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は じ め に 


動機 


既存 の メイ ン フ レー ム に 比べ 、 マ イク ロ プ ロ セ ッ サ に 基づい た ワー クス テー 
ショ ン は 和敬 く 程 、 価 格 性 能 費 が 向上 し 、 ま た ネッ トワ ー ク 技術 の 発展 は 、 大 変 
魅力 ある 分 散 コ ン ピ ュ ー テ ィング シス テム 環境 を 構築 し て きた 。 こ の よう な シ 
ステ ム を 実現 する ハー ドウ ェ ア 上 の 問題 点 に 関し て は 、 深 く 検 討 き れ て きた 
が 、 多 く の 問 題 点 が あり 、 分 散 オ ペレ ー テ ィング シス テム を 広く 利用 で きる こ 
と が 期待 され て きた 。 幸い な こと に 、 研究 機関 や 産業 界 に お ける 近年 の 研究 開 
発 に よっ て 、 分散 キオ ペレ ー テ ィング シス テム を 開発 する た め の 概 念 や 設計 事項 
が 有効 に な っ て きた 。 さ ら に 、 分 散 オ ペレ ー テ ィング シス テム は 、 研究 機関 だ 
け で な く 、 商 業 的 に も 利用 可能 と な っ て きた 。 

分 散 コ ユン ピュー ティ ング シス テム が 増え て きた こと に よっ て 、 分 散 オ ペレ ー 
ディ ング シス テム に つい て 学ぶ こと は 。 コン ピュ ー タ サイ エン ス 及 び が コンピュ ー 
タ 工 学 の 学生 に と っ て 、 ま すま す 重 要 に な っ て きた 。 そ の 結果 、 多 く の 大学 が 
大 学院 レベ ル に お いて 、 分 散 オ ペレ ー テ ィング シス テム に 関し て 授業 を 行う よ 
うに な っ て き て お り 、 さ ら に 、 学 部 学生 の オペ レー ティ ング シス テム の コー ス 
に お いて も 、 分 散 オ ペレ ー テ ィング シス テム に お ける 基本 的 な 概念 と 設計 原理 
が 組み 込ま れ て き て いる 。 

し か し な が ら 、 分 散 オ ペレ ー テ ィング シス テム に 対し 、 内容 を わか りや すく 、 
し っ か り と 解説 し て いる よい 教科 書 が 欠落 し て いた 。 最近 出版 され た いく つか 
の 本 を 除い て 、 こ の 分 野 の ほとん どの 本 は 、 一 つの 研究 分 野 に 絞っ て 解説 し て 
いる 。 こ の た め 、 教 官 と 学生 に と っ て 、 分 散 オ ペレ ー テ ィング シス テム の 全体 
的 な イメ ー ジ 作り は 、 現 時 点 で は 複雑 で 、 時 間 を 要する も の で ある 。 さらに 、 
各種 の 調査 研究 や 設計 事項 を 見 極め る た め に 、 分 散 チ オペ レー ティ ング シス テ 
ム の 全体 的 な 構造 を 知り た か っ た り 、 研究 を は じ め よ うと する 者 、 さ ら に コン 


ピュ ー タ の 専門 家 は 、 こ れ ら の 目的 に 対し 、 適 切な 教科 書 を 見 つけ る こと は 困 
難 で あっ た 。 

これ ら の 理由 に よっ て 、 私 は 、 分 散 オ ペレ ー テ ィング シス テム に 関す る 教科 
書 の 準備 に 向かっ て 、 研 究 を 開始 する こと を 決め た 。 私 の 主要 な 目的 は 、 読 者 
が この 分 野 に つい て 、 よ り 高 度 な 理解 を 得る た め に 十分 な 背景 を 得る こと が で 
きる よう に 、 分 散 キ オペレーティング シス テム の 最新 の 技術 を わか りや すく 、 明 
快 に 解説 する こと で ある 。 


枕 妥 


本 書 は 、 分 散 オ ペレ ー テ ィング シス テム に 横たわる 基本 的 な 概念 と 設計 原理 
を 分 か り 易 く 説明 し て お り 、 特 定 の 分 散 オ ペレ ー テ ィング シス テム や ハー ドウ ェ 
ア に 限定 し て いな い 。 し た が っ て 、 各 種 の 分 散 オ ペレ ー テ ィング シス テム に 適 
用 可能 な 、 基 本 的 な 概念 と 設計 原理 が 、 一 般 的 に 記述 され て いる 。 な お 、 事 例 
研究 に 関し て は 、 実際 の 分 散 オ ペレ ー テ ィング シス テム に つい て も 触れ て いる 。 

本 書 の 題材 は 、 主 と し て 研究 調査 文献 を 参照 し て 取り 入れ られ て いる 。 こ の 
分 野 で 利用 可能 な ほとん どの 研究 文献 の 中 か ら 、 理 論 的 な も の より 、 実 際 の シ 
ステ ム の 実践 的 な も の の 概念 に 特に 重点 を お いて 、 選 択 し て いる 。 

各 章 に お いて は 、 テ キス ト の 中 の 題材 に つい て の 理解 度 を チェ ッ ク し た り 、 
研究 を 刺激 する こと を 意図 し た 適切 な 演習 問題 を 掲載 し て いる 。 

通常 の 参考 文献 に 加え 、 イ ンタ ーネット の オン ライ ン 参 考 文献 へ の 選択 ポイ 
ンタ の リス ト が 、 各 章 の 話題 に つい て より 詳細 な 題材 を 読者 に 紹介 し て いる 。 

本 書 で は 、 自 然 の 形 で 勉強 し や すく 、 解 説 風 に 表し て いる 。 


内 容 

第 1 章 で は 、 分 散 コ ン ピ ュ ー テ ィング シス テム 、 分散 オ ペレ ー テ ィング シス テ 
ム 、 及 び 分 散 オ ペレ ー テ ィング シス テム を 特徴 付け る 点 に つい て 、 ま ず 解 説 し 
て いる 。 分 散 コ ン ピ ュ ー テ ィング 環境 (Distributed Computing Environment: 
DCE) の 簡単 な 解説 も 行っ て いる 。DCE は 、 本書 の 幾つ か の 章 に お いて 、 キ ー 
と な る 事例 研究 で 紹介 され て いる 。 

第 2 章 で は 、 コ ンピュータ ネッ トワ ー ク の 簡単 な 紹介 を 行う と と も に 、 最 新 
の ネッ トワ ー ク 技術 を 述べ る 。 

第 3、 第 4、 第 5 章 で は 、 分 散 コ ン ピ ュ ー テ ィング シス テム に お ける 情報 交 
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換 に お いて 使用 され る 各種 の 通信 技術 に つい て 述べ る 。 特に 、 こ れ ら 3 つの 
章 は 、 プ ロ セ ス 間 通信 機構 の 設計 に 必要 と な る 技術 や 、 こ の 技術 に と っ て 共通 
的 に 必要 と な る 具体 的 な 項目 に つい て 述べ て いる 。 第 3 章 は 、 メ ッ セ ー ジ パッ 
シン グ 機 構 を 取り 扱っ て いる 。 第 4 章 は 、 遠 隔 手 続き 呼び 出し 機構 を 取り 扱っ 
て いる 。 第 5 章 は 、 プ ロ セ ス 間 通信 に お ける 分 散 共 有 メ モリ 機構 を 取り 扱っ て 
いる 。 第 6 章 で は 、 時 間 同 期 、 相 互 排他 、 デ ッ ド ロッ ク 、 選 任 ア ル ゴ リ ズム と 
いっ た 分 散 シ ステ ム に お いて 重要 な 同期 に つい て 述べ て いる 。 

第 7 章 で は 、 分散 シス テム に お ける 資源 管理 に お いて 共通 的 に 使用 され る 方 
式 に つい て 述べ て いる 。 

第 8 章 で は 、 プ ロ セ ス 管 理 方 式 に つい て 述べ て いる 。 特に 、 プ ロ セ ス 移 行 機 
構 と スレ ッ ド 支援 機構 を 述べ て いる 。 

第 9 章 で は 、 分 散 シ ステ ム に 対す る ファ イル シス テム に 関し て 述べ て いる 。 
第 10 章 で は 、 分 散 シ ステ ム に お ける オブ ジェ クト の 名 前 付け と 位置 に 関し 
て 方 式 と 機構 に つい て 述べ て いる 。 

第 11 章 で は 、 分 散 シ ステ ム に お ける セキ ュ リ ティ 方 式 と セキ ュ リ ティ 機構 
に つい て 述べ て いる 。 

最後 に 、 第 12 章 で は 、 具体 的 な 分 散 オ ペレ ー テ ィング シス テム で も っ て 、 こ 
れ ま で の 章 で 述べ た 概念 に 関連 する 4 つの 存在 する 分 散 オ ペレ ー テ ィング シス 
テム の 事例 研究 に つい て 述べ て いる 。 


対象 読者 

本 書 は 、 分散 オペ レー ティ ング シス テム の 簡明 で 、 分 か り 易 い 解説 を 望ん で 
いる 人 を 対象 と し て いる 。 

分 散 オ ペレ ー テ ィング シス テム の 授業 に お ける 理想 的 な 教科 書 と し て 、 使 用 
可能 で ある 。 ま た 、 集 中 オペ レー ティ ング シス テム の 基本 的 な 概念 と 設計 方 式 
に 加え 、 分 散 オ ペレ ー テ ィング シス テム に つい て も カバ ー す る 必要 が ある 大 学 
学部 高学年 及び 大 学院 に お ける オペ レー ティ ング シス テム の 教科 書 と し て も 使 
用 で きる 。 

本 書 は 、 分 散 オ ペレ ー テ ィング シス テム に つい て 学ぶ 必要 が あっ た り 、 分 散 
オペ レー ティ ング シス テム 又は 分 散 ア プリ ケー ショ ン シ ス テム の 設計 と 開発 を 
行 お うと し て いる シス テム 管理 者 、 専 門 ソ フトウェア 技術 者 、 コ ンピュータ 科 
学者 / 研 究 者 に よっ て 、 自 習 用 テキ スト と し て も 使用 で きる 。 

高度 な 研究 者 に は 、 特 定 の 話題 を さら に 深め る た め に 、 各 章 の 終わ り に 掲載 
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し て いる 豊富 な 参考 文献 の り リス ト と 、 イ ンタ ーネット の オン ライ ン 参 考 文献 ポ 
イン タ も 有効 で あろ う 。 

幅広 い 読者 に よっ て 単純 か つ 容 易 に 理解 で きる よう に 十分 に 考慮 は し て いる 
も の の 、 読 者 は 、 初 歩 的 な コン ピュ ー タ アー キテ クチ ャ の 知識 を 有 し 、 標 準 的 
な オペ レー ティ ング シス テム の テキ スト で 基本 的 な 集中 型 オ ペレ ー テ ィング シ 
ステ ム を 学ん で いる こと は 仮定 し て いる 


イン ター ネッ ト 上 の 参考 文献 ポイ ンタ に つい て 


章 末 の 参考 文献 り リスト に 示す 数 多く の 参考 文献 に 加え 、 イ ンタ ーネット を 利 
用 し た オン ライ ン 参 考 文献 ポイ ンタ を 本 書 で は 掲載 し て いる 。 こ れ ら の ポイ ン 
タ の 目的 は 、 次 の 二 つ で ある 。 


1. 章 末 の 参考 文献 リス ト は 、 選 択 さ れ た 参考 文 献 だ け を 載せ て ある 。 そ の 章 
に カバ ー さ れ て いる 話題 に 関す る 数 多く の 参考 文 献 は 、 ス ペー ス の 関係 上 、 各 
章 の 参考 文献 リス ト に は 含ま れ て いな い 。 ポ イン タ は 、 こ の よう な 参考 文献 が 

どこ に ある か を 知り た い 読 者 に よっ て 利用 され て よい 。 

2. 章 末 の 参考 文献 リス ト は 、 既に 発刊 され て 文献 だ プ け を 示し て いる 。 分 散 オ 
ペレ ー テ ィング シス テム は 、 現 在 研究 が 積極 的 に 行わ れ て お り 、 大 変 多く の 新 
し めい 文献 が 毎月 発刊 きれ て いる 。 イ ンタ ーネット 上 の オン ライ ン 参 考 文献 は 、 
時 々 刻々 改訂 され て お り 、 興 味 あ る 読者 は 、 本 書 が 発刊 され た 後に 、 発 刊 さ れ 
た 文献 の 位置 を 示す ポイ ンタ を 使用 し て よい 。 こ の よう に 、 本 書 に 含ま れ て い 
る 情報 に 加え 、 本 書 は さら に 本 書 が カバ ー し て いる 話題 と その 関連 話題 に 関す 
る 今 進み つつ ある 活動 状況 を 知る た め の 道 を 読者 に 提供 も する 。 


オン ライ ン 参 考 文献 へ の ポイ ンタ の 章 末 リス ト は 、 完 全 に 網 維 さ れ て は いな 
いこ と に 注意 され た い 。 私 が 知っ て いて 、 興 味 の 参考 文献 の 位置 を 容易 に 使用 
で き う る と 思わ れる オン ライ ン 参 考 文献 に 対し て の み ポ イン タ を 提供 し た 。 さ 
ら に 、 オ ン ラ イン 参考 文献 に 対す る 多く の ミラ ー (同じ 参考 文献 が 複数 の サイ 
ト に 存在 し て いる ) が 時 に ある 。 こ の よう な ケー ス で は 、 参 考 文献 に 対す る 一 
つの ポイ ンタ の み 提 供し た 。 ほ と ん どの オン ライ ン 参 考 文献 は 、 オ ン ラ イン 文 
献 で は な く 、 文 献 へ の オン ライ ン 参 照 で ある こと も 注意 され た い 。 オ ン ラ イン 
参考 文献 で 参照 され る か な り の 文献 は 、 ハ ー ド コピ ー だ け で ある 。 し か し な が 
ら 、 幾 つか の 参照 され る 文献 は イン ター ネッ ト 上 で 、 オ ン ラ イン 版 が 存在 し て 
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いる 。 こ の よう な 文献 に 対し て は 参考 文献 は 、 文 献 の オン ライ ン 版 へ の ポイ ン 
タ を 示す URL(Uniform Resource Locators) を 通常 、 含 ん で いる 。 も し 、 読 者 
が URL を 合わ 参考 文献 を 見 つけ た な ら ば 、 対応 す る 文献 の オン ライ ン 版 へ の 
URL アク セス が 続く 。 
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コル ぜ ェ ー み 村 よ り 安 く 、 小さ く 、 高位 能 と な り 、 ま だ コミ み ニ ケー ショ マシ 
は より 早く 、 高 品 質 で 、 安 く 利 用 で きる よう に な り 、 コ ンピュータ と コミ ュ ニ 
ケー ショ ン の 統合 化 が 現実 な も の と な っ て きた 。 

当初 コン ピュ ー タ と コン ピュ ー タ は 単に つなが る だ け で 、 か な り の 革新 で 
あっ た が 、 時 が 経つ の に つれ 、 コ ンピュータ と コン ピュ ー タ が 有機 的 に つなが り 、 
全体 が 一 元 的 な シス テム と な る こと が 要求 され る よう に な っ て きた 。 

オペ レー ティ ング シス テム は 、 ハ ー ド ウェ ア と アプ リケーション を 仲介 し 、 
統合 化 を 可能 と する も の で あり 、 近 年 ソフ トウ ェ ア が 高度 化す る に つれ 、 ま す 
ます 重要 に な っ て きた 。 オ ペレ ー テ ィング シス テム に は 、 単体 で 動作 する スタ 
ンド アロ ー ン 型 の オペ レー ティ ング シス テム 、 そ れ に ネッ トワ ー ク 機能 を 付加 
し た ネッ トワ ー ク オペ レー ティ ング シス テム 、OPU を 複数 使用 し た マル チ プ 
ロ セ ッ サ オペ レー ティ ング シス テム な ど が 存在 する が 、 本 書 で 紹介 する 分 散 オ 
ペレ ー テ ィング シス テム は 、 そ の 中 で 最も 進化 し た も の で あり 、 ネ ットワーク 
機能 と 純粋 の す オペ レー ティ ング シス テム 機能 が 完全 に 一 体 化し た も の で ある 。 

その た め 、 分散 オ ペレ ー テ ィング シス テム は 、 各 種 の 概念 が 組み 合わ され 、 
か つ そ の 概念 は 新しく 、 一 般 的 で な いも の が 多く あり 、 そ の 全体 像 を 把握 する 
こと は か な り 難 解 で あっ た 。 

本 書 は 、 分 散 オ ペレ ー テ ィング シス テム の すべて を 網羅 し 、 か つ 体 系 的 に と 
ら え 、 分 散 オ ペレ ー テ ィング シス テム が 何で ある か を 明確 に 解説 し て いる 。 そ 
の た め 、 参 考 文献 は 充実 し て お り 、 特 に イン ター ネッ ト の ホー ムペ ー ジ 参照 ポ 
イン タ に よる 参考 文献 が 記載 され て いる 。 こ れ に より 、 現 時 点 で の 分 散 オ ペ 
レー ティ ング シス テム 技術 が 容易 に 入手 で きる よう に な っ て お り 、 さ ら に 、 イ 
ンタ ーネット を 利用 する こと に よっ て 、 本 書 以 降 の 最新 の 状況 そ も 入 手 す る こ 
と が 可能 と な っ て いる 。 さらに 、 本 書 の 最後 に は 豊富 な 演習 問題 が 載っ て お り 、 
それ を 解く こと に より 、 レ ベル の 高い 理解 度 が 得 ら れる も の と 思わ れる 。 
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本 書 を 勉強 する こと に よっ て 、 ネ ットワーク を 介し た 高度 な コン ピュ ー タ シ 
ステ ム を 実現 する 各種 の 技術 を 取得 で き 、 実 際 の 実装 、 そ し て 新た な 技術 へ の 
展開 を は か る こと が 可能 と な る 。 

な お 、 本 書 の 訳 は 、 井手 口 哲夫 博士 第 1 章 一 第 4 章 、 佐 藤 文明 博士 が 第 5 章 
と 第 9 章 、 宮 西洋 太郎 博士 が 第 6 章 一 第 8 章 と 第 10 章 、 福 岡 久雄 博士 が 第 11 
章 と 第 12 章 を 分 担 し 、 全 体 を 私 が 監修 し た 。 ま た 、 本 書 訳 の 素案 作成 に は 、 三 
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田 孝子 きん に は 編集 上 多大 の 尽力 を いた だ いた 。 関連 の 皆様 方 に 感謝 の 意 を 表 
する 。 
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第 1 章 


基本 技術 


1.1 分 散 コ ン ピ ュ ー テ ィング シス テム と は 


過去 20 年 間 に お いて 、 マ イク ロ エ レ クト ロニ クス 技術 の 発展 は 、 高 速 で か 
つ 低 価格 な プロ セッ サ を も た らし 、 ま た 通信 技術 の 発展 に より 経済 性 の ある 高 
能率 な コン ピュ ー タ ネッ トワ ー ク が 出現 し て きた 。 こ れ ら の 技術 に より 価格 性 
能 比 は 向上 し 、 従 来 の 単 一 の 高速 プロ セッ セ 構 成 に 代わ っ て 複数 プロ セッ サ の 
相互 接続 構成 を 可能 に し た 。 

複数 プロ セッ サ の 相互 接続 に よる コン ピュ ー タ 構成 法 に は 、 基 本 的 に 次 の 2 
形態 が ある 。 


1. 密 結 合 (Tightly coupled systems) シス テム : この シス テム 形態 で は 、 
全て の プロ セッ サ が 共有 する 1 つの 主 メ モリ (アド レス 空間 ) が 存在 する ( 図 
1.1(a) 参照 )。 例え を ば 、 あ る プロ セッ サ が 値 100 の 情報 を メモ リ x に 書く と 、 他 
の プロ セッ サ は メモ リ x か ら 値 100 を 読み 出す こと が で きる 。 す な わ ち 、 こ の 
シス テム に お いて は プロ セッ サ 間 の 通信 は 共有 メモ リ を 介し て 行わ れる 。 

2. 疎 結合 (Loosely coupled systems) シス テム : この シス テム 形態 で は 、 
全て の プロ セッ サ に 対す る 共有 メモ リ は な く 、 各 プロ セッ サ で ロー カル メモ リ 
を 持つ ( 図 1.1(b) 参照 )。 例え ば 、 あ る プロ セッ サ が 値 100 の 情報 を メモ リ x に 
書く と 、 こ の 書き 込み 動作 で は その プロ セッ サ の ロー カル メモ リ の 内 容 を 変 
える だ け で 、 他 の プロ セッ サ に は 何ら 影響 を 与 を ない 。 し た が っ て 、 他 の プロ 
セッ サ が メモ リ ェ の 内 容 を 読み 出し て も 以前 その プロ セッ サ が 書い た 値 が 読み 
出さ れる 。 こ の シス テム に お いて 全て の プロ セッ サ 間 通信 は 、 プ ロ セ ッ サ を 相 
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相互 接続 ハー ドウ ェ ア 


(8) 密 結合 マイ クロ プロ セッ サ 


し mw | w le Ilw 


通信 ネッ トワ ー ク 


(b) 疎 結合 マイ クロ プロ セッ サ 


図 1.1 密 結 合 と 疎 結合 マイ クロ プロ セッ サシ ステ ム の 相 
互 に 接続 し て いる ネッ トワ ー ク を 介する メッ セー ジ の 交信 で 行わ れる 。 


一 般 に 、 密 結合 シス テム は 並列 処理 シス テム (parallel processing systems) 
、 貴 結 合 シ アステム は 分 散 コ ン ピ ュ ー テ ィング シス テム (distributed computing 
systemms) 又は 単に 分 散 シ ステ ム と も 呼ば れる 。 本書 で は 、 | 分散 シス テム | と 
いう 用 語 は 分 散 オ ペレ ー テ ィング シス テム (1.5 節 参 照 ) を 利用 する 分 散 コ ン 
ビ ピュー ティ ング シス テム に 対し て の み 使 用 する 。 し た が っ て 、1.5 節 に お いて 
「 分 散 シス テム 」 を 定義 むす る まで は 、「 分散 コン ピュ ー テ ィング シス テム ] は 中 
結合 シス テム を 表す 。 密 結合 シス テム と 比べ て 、 分 散 コ ン ピ ュ ー テ ィング シス 
テム の プロ セッ サ は 地理 的 に 遠く 離れ た 地域 に また が っ て 相互 に 接続 する こと 
が で きる 。 さらに 、 密 結合 シス テム で は 構成 で きる プロ セッ サ の 数 は 共有 メモ 
リ 容 量 の 制限 か ら 通 常 小 きく な る が 、 分 散 コ ン ピ ュ ー テ ィング シス テム で は メ 
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モリ 空間 は 自由 に 拡張 可能 で あり 、 プ ロ セ ッ サ の 数 は ほとん ど 制 限 さ れ な い 。 
すなわち 、 分 散 コ ン ピ ュ ー テ ィング シス テム は 基本 的 に ロー カル メモ リ と 周辺 
機器 を 持つ プロ セッ サ が 通信 ネッ トワ ー ク を 介し て 相互 に 接続 し た シス テム で 
あり 、 こ の シス テム の 任意 の 2 つの プロ セッ サ 間 通信 は 通信 ネッ トワ ー ク 上 で 
の メッ セー ジ パ ッ シン グ に よっ て 行わ れる 。 あ る プロ セッ サ に 注目 する と 、 そ 
の プロ セッ サ の 資源 は ロー カル (local) に あり 、 そ の 他 の プロ セッ サ の 資源 
は 遠隔 (remote) に ある 。 ま た 、 プ ロ セ ッ サ 及び その 資源 は 一 般 に 分 散 コ ン 
ピュ ー テ ィング シス テム の ノー ド (mnode) 又は サイ ト (site) 、 あ る い は マシ ン 
(machine) と 呼ば れる 。 
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初期 の コン ピュ ー タ は 、 大 変 高価 で (数 百 万 ドル )、 大変 大 掛か りな も の で あっ 
た (大 き な 部 屋 が 必要 で あっ た )。 コ ンピュータ は 貴重 な ね も る の で あり 、 大 学 や 企 
業 の 研究 所 で の み 利 用 され て いた 。 こ の 時 代 の コン ピュ ー タ は 、 オ ペレ ー タ が 
コン ソー ル か ら 実 行 を 起動 し 、 一 般 の ユー ザ は 操作 で き な か っ た 。 プ ログ ラマ 
は 、 プ ログ ラミ ング を する と 、 例え ば パン チカ ー ド で コン ピュ ー タ セン タ に 処 
理 を 依頼 し て いた 。 ジ ョ ブ を 実行 する た め に 、 ま ず オ ペレ ー タ が 必要 な 環境 
(テー プ の 設定 、 カ ー ド 読み 取り 装置 か ら パ ンチ カー ド の 読み 込み な ど ) を 設定 
し た 。 こ の よう に し て 実行 され る と 、 結 果 が 印刷 さて ん 、 プ ログ ラマ に 渡さ れ た 。 
ジョ ブ を 設定 する た め の 時 間 は 初期 の コン ピュ ー タ で は 実際 大 変 な 問題 で あ 
り 、 貴 重 な 中 央 処理 装置 (CPU) 時 間 の 多く を 無駄 に し て いた 。 その後 、 幾つ か 
の 新しい 方 式 が コン ピュ ー タ の CPU 利用 率 を 高め る た め に 1950 年 代 及 び 1960 
年 代 に 生ま れ た 。 注目 する も の と し て 、 処 理 の 前 に 同じ よう な 要求 を 持つ ジョ 
ブ を 一 括 し て 処理 する 方 法 、 ジ ョ ブ を 順番 に 自動 的 に 処理 する 方 法 、 バ ッ フ ァ 
リン グ や スプ ー リ ング の 方 式 に 基づく オフ ライ ン 処 理 (ofE-line processing) 
や マル チ プ ログ ラミ ング (multiprogramming) が あっ た 。 同じ よう な ジョ ブ 
を まとめ て 処理 する バッ チ 処 理 (batching) は 、 新 し い ジ ョ ブ を 起動 する 直前 
に 必ず 実行 環境 の 設定 を オペ レー タ が 行う 必要 が ある た め は ほとんど CPU 利用 
率 の 改善 に は 寄与 し な か っ た 。 ジ ョ ブ の 始め と 終わ り を 制御 カー ド で 定義 する 
自動 ジョ ブ 順 次 処理 (automatic job sequencing) は 、 人 の 手間 を 省く こと 
が で きた た め CPU 利用 率 の 改善 を も た らし た 。 オ フラ イン 処理 は 、 独 立 し た 
2 つの 装置 で 2 つの 動作 を 実行 する こと (1/O は 一 般 に CPU より か な り 処 理 束 
度 が 遅い ) に よっ て CPU と 入出 力 (1/O) 動作 を 同時 に 行う こと で CPU 利用 率 
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を 向上 で きた 。 最 後に 、 マ ル チ プ ログ ラミ ング は 、CPU が 常に 実行 すべ き 仕事 
が ある よう に ジョ ブ を 構成 する こと に より CPU 利用 率 を 向上 さき せる こと が で 
きた 

し か し な が ら 、 こ れ ら の 方 法 は 複数 の ユー ザ が 直接 コン ピュ ー タ シス テム を 
操作 する こと や 同時 に 資源 を 共有 する こと は で き な か っ た 。 し た が っ て 、 次 の 
動作 が 前 の 動作 の 結果 に 関係 する よう な 多く の 短い 動作 か ら 構 成 さ れる 相互 作 
用 を 持つ ジョ ブ は 、 冗 長 で 、 結 果 的 に 多く の 時 間 を 消費 する こと に な っ た 。 こ 
の よう な 相互 作用 を 持つ ジョ ブ の 例 と し て プロ グラ ム の 開発 や デバ ッ グ 作業 が 
ある 。 こ の 問題 を 解決 する た め の タ イム シェ アリ ング (time sharing) の 方 式 
は 、1970 年 代 の 始め に な っ て 導入 され た 。 初期 の タイ ムシ ェアリング シス テム 
は 、 複 数 の ダム 端末 が メイ ンコ ンピュータ に 接続 きれ る 構成 で も っ た 。 こ れ ら 
の 端末 は メイ ンコ ンピュータ の 部 屋 と は 別 の 部 屋 に 置か れん た 。 こ れ ら の 端末 か 
ら 複数 の ユー ザ は 同時 に 相互 作用 を 持つ ジョ ブ を 実行 し 、 コ ンピュータ シス テ 
ム の 資源 を 共有 する こと が で きた 。 タ イム シェ アリ ング シス テム で は 、 そ れ ぞ 
れ の ユー ザ の ジョ ブ の 一 部 分 を 短 時 間 に 実 行 し 切り 替え られ る た め 、 各 ユー ザ 
は コン ピュ ー タ を 占有 し て いる よう な 印象 を 与え られ た 。 こ の タイ ムシ ェ ア リ 
ング 方 式 は 1960 年 代 の 始め に 紹介 され た が 、 実 現す る こと が 容易 で な く か つ 
高価 に つく た め 1970 年 代 の 始め まで タイ ムシ ェアリング コン ピュ ー タ シス テ 
ム は 一 般 に 普及 し な か っ た 。 

ハー ドウ ェ ア 技 術 の 発展 に より コン ピュ ー タ の 小型 化 と 処理 の 高速 化 が 現実 
的 な も の と な り 、 従 来 の 大 規模 な コン ピュ ー タ の 処理 能力 を 越え を て か つ 小 型 で 
安価 な コン ピュ ー タ が 現れ た 。 こ の よう な コン ピュ ー タ は 、 ミ ニコ ンピュータ 
(minicomputer) と 呼ば れ た 。 

タイ ムシ ェアリング シス テム の 出現 は 、 分 散 コ ン ピ ュ ー テ ィング シス テム へ 
の 最初 の ステ ッ プ で あり 、 分 散 コ ン ピ ュ ー テ ィング シス テム に お ける 2 つの 重 
要 な 考え 方 、 す な わ ち 複数 の ユー ザ に よる コン ピュ ー タ 資源 の 共有 と メイ ン 
コン ピュ ー タ か ら 離 れ た 場所 か ら の アク セス が 示さ れ た 。 当初 、 タ イム シェ 
アリ ング シス テム の 端末 は ダム 端末 で あっ た た め 、 全 て の 処理 は メイ ンコ ン 
ピュ ー タ シス テム で 行わ れ て いた 。 1970 年 代 の マイ クロ プロ セッ サ 技 術 の 発展 
に より ダム 端末 は イン テリ ジェ ント 端末 に 取っ て 代わ り 、 オ フラ イン 処理 と タ 
イム シェ アリ ング の 方 式 が 単 ニ シス テム 上 に 組み 合わ せ て 実現 され た 。 マ イ 
クロ プロ セッ サ 技 術 は 急速 に 進展 し 、1980 年 代 初頭 に は ワー クス テー ショ ン 
(workstation) と 呼ば れる 個人 用 の コン ピュ ー タ を 産み 出し た 。 こ の ワー ク 
ステ ーション は ミニ コン ピュ ー タ と 同等 の 処理 能力 を 持ち 、 か つ 価 格 は ミニ コ 
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ンピュータ より か な り 低 額 で あっ た 。 例え ば 、Xerox PARC で 開発 され た 最初 
の ワー クス テー ショ ン (Alto と 呼ば れ た ) は 、 高 解像度 の モノ クロ 画面 、 マ ウ 
ス 、 主 記憶 128 キロ バイ ト 、 2.5 メガ が バイト の ハー ド デ ィ スク 、 そ れ に 2 マイ ク 
ロ 秒 か ら 6 マイ クロ 秒 で マシ ン 命 令 を 実行 する マイ クロ プロ グラ ム の CPU か 
ら 構成 され て いた 。 し た が っ て 、 こ の ワー クス テー ショ ン は タイ ムシ ェ ア リ ン 
グ シ ステ ム の 端末 と し て 利用 きれ た 。 こ の よう な タイ ムシ ェアリング シス テ 
ム に お いて は 、 ユ ー ザ ジョ ブ の 処理 の 大 半 は ワー クス テー ショ ン で 行わ れ 、 メ 
イン コン ピュ ー タ は 多く の ユー ザ の よっ て 同時 に 利用 する こと が で きた 。 メイ 
ンコ ンピュータ に は 共有 され る 資源 と し て ファ イル 、 デ ー タ ベー ス 及 び ソ フト 
ウェ アラ イブ ラリ が 思 か れ た 。 
以上 述べ た よう に 集中 型 の タイ ムシ ェアリング シス テム で は 、 端 末 と メイ ン 
コン ピュ ー タ 間 を 通常 の ケー ブル で 接続 する た め に メイ ンコ ンピュータ 室 か ら 
余り 遠く に 端末 を 置く こと が で き な か っ た 。 一 方 、1960 年 代 未 か ら 1970 年 代 
始め お ける コン ピュ ー タ ネッ トワ ー ク 技術 の 発展 に より 、2 つの キー と な る 
ネッ トワ ー ク 技術 で ある LAN (ロー カル エリ アネット ワー ク (Local Area 
Network) ) と WAN (広域 スネ ットワーク (Wide Area Network) ) が 出現 し 
た 。 LAN の 技術 は 、 約 10 メガ ビッ トノ 秒 (Mbps) の デー タ 伝 送 速度 で の 通信 
を 可能 と し 、LAN に よっ て 接続 され た 複数 の コン ピュ ー タ を ビル や 学校 の キャ 
ン パ ス に 配置 で きる よう に な っ た 。 一 方 、WAN の 技術 は 、 約 56 キロ ビッ トン 
秒 (Kbps) の デー タ 伝 送 速 度 を 可能 と し 、 遠 く 離 れ た コン ピュ ー タ (異な る 都 
市 、 国 又は 大 陸 ) 間 の 通信 を 可能 と し た 。 最初 の 高速 LAN は 1973 年 に Xerox 
PARC で 開発 され た 世 thernet で あり 、 最 初 の WAN は 1969 年 に 米国 国防 
省 に よっ て 開発 され た ARPAnet(Advanced Research Projects Agency 
Network) で ある 。 そ の 後 、 ネ ットワーク の 伝送 速度 は 急速 に 向上 し 、1980 
年 代 に は 100 Mbps の LAN や 64 Kbps の WAN が 可能 と な っ た 。1990 年 代 に 
入っ た 現在 で は 、 ネ ットワーク 技術 と し て 新た な 主要 な 技術 で ある ATM ( 非 同 
期 転 送 モー ド (asynchronous transfer mmode) ) 技術 が 現れ た 。 こ の ATM 
技術 は 、 ま だ 検討 すべ き 課題 が 残さ れ て いる 技術 で ある 。 し か し 、 こ の 技術 は 
広 芝 域 ネッ トワ ー ク の 実現 を 可能 と する も の で あり 、LAN お よび WAN に お 
いて 1.2 ギガ ビッ トノ 秒 (Gbps) まで の デー タ 伝 送 速度 を 提供 で きる 。 こ の よ 
うな 広 帯 城 ネ ットワーク は 、 将 来 の 分 散 コ ン ピ ュ ー テ ィング シス テム が 完全 に 
新しい クラ ス の 分 散 ア プリ ケー ショ ン 、 す な わ ち 音声 、 動 画 及 び 従 来 の デー タ 
を 含む 複合 情報 を 処理 で きる マル チ メ デ ィ ア アプ リケーション (mnultimedia 
application) の 実現 を 可能 に する 。 こ の よう な アプ リケーション は 、 従 来 の 
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LAN や WAN 上 で は 考え られ な いも の で あっ た 。 

コン ピュ ー タ 技術 と ネッ トワ ー キ ング 技術 の 融合 に よっ て 1970 年 代 の 終わ 
り に 分 散 コ ン ピ ュ ー テ ィング シス テム が 生ま れ た 。 こ の よう な シス テム を 構築 
する た め の ハ ー ド ウェ ア の 課題 は 明確 に な っ て いた が 、 そ の 時 点 で の 主 な 障害 
と な っ て いた の は , 使い 易く 、 か つ 十 分 に 能力 を 引き 出す こと が で きる ソフ ト 
ウェ ア が 提供 され な か っ た こと で あっ た 。 し た が っ て 、1970 年 代 の 終わ りか ら 
分 散 オ ペレ ー テ ィング シス テム の 分 野 に お いて 大 学 や 企業 で は 注目 する 研究 が 
行わ れ た 。 こ れ ら の 研究 活動 に より 、 分 散 オ ペレ ー テ ィング シス テム の 設計 の 
た め の 基 本 的 な 考え 方 が 明確 に な っ て きた 。 こ の 分 野 で は まだ 多く の 課題 が 残 
され て お り 、 活 発 に 研究 活動 が 行 れ て いる が , 商用 の 分 散 オ ペレ ー テ ィング シ 
ステ ム が 発表 され は じ め て きた 。 こ れ ら の シス テム は それ まで に 確立 され た 基 
本 的 な 技術 に 基づい て いる 。 本書 で は 、 こ れ ら の 基本 的 な 技術 と 分 散 オ ペレ ー 
ティ ング シス テム の 設計 と 実現 に つい て 述べ る 。 幾つ か の 基本 的 な 概念 は 、 分 
散 コ ン ビ ピュー ティ ング シス テム の アプ リケーション 設計 に も 必要 と な る も の で 
あり , 本 書 は 分 散 ア プリ ケー ショ ン の 設計 者 の 利用 に も 適し て いる 。 


1.g 引 夫 コシ ャ ピュ ー デ ティ シン グ シ ステ ム の モデ リル 


分 散 コ ン ビ ピ ュー ティ ング シス テム を 構築 する た め に 各種 の モデ ル が 使用 され 
て いる 。 こ れ ら の モデ ル は 、 大 きく ミニ コン ピュ ー タ 、 ワ ー ク ステ ーション 、 
ワー クス テー ショ ンー- サ ー バ 、 プロ セッ サ - プ ー ル 及び ハバ イブ リッド の 5 つ に 分 
類 さ きれ る 。 こ れ ら に つい て その 概要 を 次 に 述べ る 。 


1.3.1 ミニ コン ピュ ー タ モデ ル 


ミニ コン ピュ ー タ モデ ル (mninicommputer mmodel) は 、 集 中 型 の タイ ムシ ェ 
アリ ング シス テム の 単純 な 拡張 で ある 。 図 1.2 に 示す よう に 、 こ の モデ ル に 基 
づく 分 散 コ ン ピ ュ ー テ ィング シス テム は 、 通 信 ネ ットワーク を 介し て 接続 され 
た 数 台 の ミニ コン ピュ ー タ (それ ら は 大 規模 の スー パコ ンピュータ で も 良い ) か 
ら 構 成 き れる 。 各 ミニ コン ピュ ー タ は 、 通 常 同時 に ログ イン する 複数 の ユー ザ 
に 対応 で きる 。 し た が っ て 、 数 台 の 端末 が 各 ミ ニコ ンピュータ に 接続 きれ る 。 
ユー ザ は 、 遠 隔 の ミニ コン ピュ ー タ に アク セス する こと に よっ て 特定 の ミニ コ 
ン ピ ュ ェ ー に ログ ゲイ アタ する 。 ネットリ ー み に た よっ て 現 條 ロゲイン し て いあ る ミ と 
コン ピュ ー タ 以外 の ミニ コン ピュ ー タ が 持つ 資源 を 使用 する こと が で きる 。 
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通信 ネッ トワ ー 


図 1.2 ミニ コン ピュ ー タ モデ ル に よる 分 散 コ ン ピ ュ ー テ ィング シス テム 


ミニ コン ピュ ー タ モデ ル は 、 共 有人 資源 (各種 の タイ プ の 情報 デー タベース が 
共有 され る 場合 に それ ぞ れ の タイ プ の デー タベース は 別々 の マシ ン に 置か れる ) 
が 遠隔 の ユー ザ か ら 要 求 さ きれ た 時 に 有効 で ある 。 

初期 の ARPAnet は 、 ミ ニコ ンピュータ モデ ル に 基づく 分 散 コ ン ピ ュ ー テ ィ 
ング シス テム の 例 で ある 。 


1.3.2 ワー クス テー ショ ン モ デル 


1.3 に 示す よう に 、 ワ ー ク ステ ーション モデ ル (workstation model) に 
基づく 分 散 コ ン ピ ュ ー テ ィング シス テム は 、 通 信 ネ ットワーク を 介し て 接続 さ 
れ た 数 台 の ワー クス テー ショ ン か ら 構 成 さ れる 。 企 業 の オフ ィ ス や 大 学 の 各 学 
部 で は 、 個 人 用 の コン ピュ ー タ と し て ディ スク を 持っ た ワー クス テー ショ ン が 
ビル や キャ ン パ ス に 数 多く 配置 され て いる 。 こ の よう な 環境 で は 、 多 く の 時 間 
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図 1.3 ワー クス テー ショ ン モ デル に よる 分 散 コ ン ピ ュ ー テ ィング シス テム 


(特に 夜間 ) ワー クス テー ショ ン は 空き 状態 で あり 、 多 く の CPU 時 間 が 無駄 に 
っ て いる 。 し た が っ て 、 こ の 上 上 う な サ リー タス テー ショ シッ モモ デル 富 は 、 自 算 め 
ワー クス テー ショ ン が 十分 な 処理 能力 を 持た な い ユ ー ザ の た め に 高速 LAN に 
よっ て ワー クス テー ショ ン を 相互 に 接続 し 、 他 の ワー クス テー ショ ン の 処理 能 
力 を 利用 で きる よう に する こと が 望ま れる 。 

この モデ ル で は 、 ユ ー ザ が ホー ム と 呼ば れん る ワー クス テー ショ ン に ログ イン 
し 、 ジ ョ ブ の 実行 を 依頼 する と 、 シ ステ ム は 依頼 さき れ た ジョ ブ を その ワー クス 
テー ショ ン で 処理 で き な い と 判断 する と 、1 つ 若しくは 複数 の プロ セス を 空い 
て いる ワー クス テー ショ ン あ る い は 実行 する 能力 が ある ワー クス テー ショ ン に 
依頼 し 、 実行 結果 を その ユー ザ の ワー クス テー ショ ン に 戻す 。 

この モデ ル は 一 見 可能 に 思わ れる が 、 幾 つか の 課題 が あり 、 実 現す る こと は 
簡単 で は な い 。 こ れ ら の 課題 と し て 次 の も の が ある [Tanenbaum 1995]。 


1. 空い て いる ワー クス テー ショ ン の 検出 方 法 
2. ワ ー ク ステ ーション 間 で の プロ セス の 転送 方 法 


1.3 分 散 コ ン ピ ュ ー テ ィング シス テム の モデ ル 


3. 空い て いる ワー クス テー ショ ン で 他 の ワー クス テー ショ ン の プロ セス を 実 
行 し て いる 時 に ユー ザ が ログ イン し た 場合 の 遠隔 プロ セス の 扱い 


最初 の 2 つの 課題 は 、 そ れ ぞ れ 第 7 章 と 第 8 章 で 述べ る 。3 番目 の 課題 に 対 
する 考え 方 を 下記 に 3 つ 示 す 。 


1. 最初 の 考え 方 は 、 ロ グイ ン し た ユー ザ の プロ セス と 一 緒 に 遠隔 プロ セス が 
ワー クス テー ショ ン の 人 資源 を 共有 する 方 法 で ある 。 こ の 方 法 の 実現 は 容易 で あ 
る が 、 個 人 用 の コン ピュ ー タ と し て の ワー クス テー ショ ン の 考え 方 に 反する 。 
な ぜ な ら 、 遠 隔 プ ロ セ ス と ログ イン し た ユー ザ の プロ セス が 同時 に 実行 され る 
た め ロ グイ ン し た ユー ザ に 対し て 応答 性 能 が 低下 する 。 

2. 2 番目 の 考え 方 は 、 遠隔 プ ロ セ ス を 止め る 方 法 で ある 。 こ の 方 法 の 欠点 
は 、 こ れ ま で の 遠隔 の 処理 が 失わ れ 、 フ ァイル シス テム は 一 貫 性 を 保持 で き な 
く な る た め 美 し く な い 方 法 で ある 。 

3. 3 番目 の 考え 方 は 、 遠隔 プロ セス を ホー ム の ワー クス テー ショ ン に 戻し 、 
実行 を 継続 する 方 法 で ある 。 こ の 方 法 は 、 プ ロ セ ス の 途中 で の 移行 機構 が 必要 
と な る た め 実 現 は 難し い 。 こ の 処理 の 途中 で の 移行 機構 の 定義 及び その 課題 に 
つい て は 第 8 章 で 述べ る 。 


ワー クス テー ショ ン モ デル の 事例 と し て 、Sprite シス テム [Ousterhout et al. 
1988] と Xerox PARC で 開発 され た 実験 シス テム [Shoch and Hupp 1982] が 
ある 。 


1.3.8 ワー タ ズ テー ショ ン - サ ー パ モデ ル 


ワー クス テー ショ ン - サ ー バ モデ ル (workstation-server model) は 、 デ ィ 
スク と ロー カル ファ イル シス テム を 持つ 個人 用 の ワー クス テー ショ ン の ネッ ト 
ワー ク で ある 。 ロ ー カ ルディ スク を 持つ ワー クス テー ショ ン を 一 般 に ディ スク 
フル ワー クス テー ショ ン (diskful workstation) と 呼び 、 デ ィ ス ク が な いも 
の を ディ スク レス ワー クス テー ショ ン (diskless workstation) と 呼ぶ 。 高 束 
ネッ トワ ー ク の 急速 な 普及 に より 、 ネ ットワーク 環境 で は ディ スク レス ワー ク 
ステ ーション が 一 般 的 に な っ て お り 、 分 散 コ ン ピ ビュー ティ ング シス テム を 構築 
すず 上 で は サーク スゲ ーション モデ ル よ り 名 ワー グ クス テー ショ シャ - サ ーッ イモ デル 
が 導入 され て いる 。 
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ファ イル サー バ 用 デー タベース サー ババ 用 
ミニ コン ピュ ー タ ミニ コン ピュ ー タ 


図 1.4 ワー クス テー ショ ン サ ー バ モデ ル に よる 分 散 コ ン ピ ュ ー テ ィング シス テム 


図 1.4 に 示す よう に 、 ワ ー ク ステ ーション - サ ー バ モデ ル に 基づく 分 散 コ ン 
ピュ ー テ ィング シス テム は 通信 ネッ トワ ー ク を 介し て 接続 され る 少な い ミ ニコ 
ンピュータ と 多く の ワー クス テー ショ ン (一 部 に は ディ スク フル が ある が 多く 
は ディ スク レス ) か ら 構 成 さ れる 。 

ディ スク レス ワー クス テー ショ ン が ネッ トワ ー ク に 接続 され た 場合 、 こ れ ら 
の ワー クス テー ショ ン が 使用 する ファ イル シス テム を ディ スク フル ワー クス 
テー ショ ン 若 し く は ディ スク を 持つ ミニ コン ピュ ー タ に 実装 する こと が 必要 と 
な る 。 ミ ニコ ンピュータ は ファ イル シス テム の た め に 使用 され 、1 台 若 し く は 
複数 の ミニ コン ピュ ー タ が 接続 きれ る 。 他 の 目的 の た め に ミニ コン ピュ ー タ が 
使用 され る 場合 が あり 、 例 えば デー タベース サー ビス や プリ ント サー ビス が あ 
る 。 し た が っ て 、 ミ ニコ ヨシ ンピュータ は 各種 の サー ビス を 梶 低 す る た め の サ ー ビ 
スマ シン と し て 使用 され る 。 こ の よう に 、 ワ ー ク ステ ーション - サ ー バ モデ ル で 
は ワー クス テー ショ ン に 加え て 、 資 源 の 管理 や 共有 資源 へ の アク セス を 実現 す 
る サー バ プ ロ セス (サー バ (server) と 呼ば れる ) を 実行 する た め の 専 用 の マシ 
ン (専用 の ワー クス テー ショ ン ) が ある 。 
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信頼 性 の 向上 や 大 規模 化 な どの た め に 、 分 散 コ ン ピ ュ ー テ ィング シス テム に 
お いて 特定 の 資源 を 管理 する た め に 複数 の サー バ が 利用 され る 。 例え ば 、 シ ス 
テム の 全て の ユー ザ の ファ イル を 管理 する た め に 、 複 数 の ミニ コン ピュ ー タ が 
ネッ トワ ー ク を 介し て 相互 に 動作 する 複数 の ファ イル サー バ が ある 。 こ の よう 
に 、 ク ライ アン ト に 提供 され る サー ビス と サー ビス を 提供 する サー バ と は 別 の 
も の で ある 。 す な わ ち 、 サ ービス (service) は 1 つ 若 し く は 複数 の サー バ に 
よっ て 提供 され る も の で ある 。 例え ば 、1 つ 若しくは 複数 の ファ イル サー バ が 
ユー ザ に ファ イル サー ビス を 提供 する た め に 分 散 ゴ コンピュ ー テ ィング シス テム 
に お いて 利用 され る 。 

この モデ ル で は 、 ユ ー ザ は 自分 の ホー ム ワ ー ク ステ ーション (home 
workstation) に ログ イン する 。 ユ ー ザ の 処理 を 行う 上 で 必要 と され る 通常 の 
計算 は 、 そ の ユー ザ の ホー ム ワ ー ク ステ ーション で 行わ れる が 、 特 定 の サー バ 
(例え ば 、 フ ァイル サー バ や デー タベース サー バ ) に よっ て 提供 され る サー ビス 
が ユー ザ の 処理 を 行う 上 で 必要 と な る と その サー バ へ 要求 が 出さ れ 、 そ の 処理 
結果 が ユー ザ の ワー クス テー ショ ン に 戻さ れる 。 し た が っ て 、 こ の モデ ル で は 、 
サー バ マ シン に よっ て 行わ れる サー ビス を 得る た め に その サー バ マ シン に ユー 
ザ の 処理 自体 を 移行 する 必要 は な い 。 

シス テム 全体 の 性 能 の 向上 を 目指 し て 、 デ ィ ス ク フ ル ワー クス テー ショ ン の 
ロー カル ディ スク が 、 一 時 的 な ファ イル の 格納 、 共 有 し な い フ ァイル の 格納 、 
まれ に 変更 さき れる 共有 の ファ イル の 格納 、 仮 想 記 憶 に お ける ペー ジ 処 理 及び 遠 
隔 の デー タ の キャ ッ シ ン グ の た め に 使用 され る 。 

この ワー クス テー ショ ンー サー バ モ デ ル は 、 ワ ー ク ステ ーション モデ ル と 比 
較 し て 次 の よう な 利点 が ある 。 


1. 一 般 に 、 小 容量 な 遅い ディ スク を 持っ た 数 多く の ディ スク フル ワー クス 
テー ショ ン よ りゃ 、 大 容量 で 高速 な アディ スク を 持つ 数 台 の ミニ コン ピュ ー タ を 
ネッ トワ ー ク を 介し て 利用 する 方 が 安価 で ある 。 

2. ディ スク レス ワー クス テー ショ ン は シス テム 保守 の 観点 か ら す る と ディ 
スク フル ワー クス テー ショ ン よ り も 扱い 易い 。 ビ ル や キャ ン パ ス の 各所 に 配置 
され て いる 多く の 小 容量 な ディ スク を 保守 する より も 数 少な い 大 容量 な ディ ス 
ク の バッ クア ッ プ や ハー ドウ ェ ア 保 守 を 行う 方 が 容易 で ある 。 さ ら に 、 ソ フト 
ウェ ア を 更新 (例え ば 、 新 機能 ファ イル サー バ ) する 場合 で も 、 全 て の ワー ク 
ステ ーション に ソフ トウ ェ ア を 更新 する より も 数 台 の ファ イル サー バ に ソフ ト 
ウェ ア を 更新 する 方 が 手間 が 省け る 。 
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3. ワー クス テー ショ ン - サ ー バ モデ ル で は 、 全 て の ファ イル は ファ イル サー バ 
に よっ て 管理 され て いる た め 、 ユ ー ザ は ログ イン し て いる ワー クス テー ショ ン 
に 関わ ら ず 、 他 の ワー クス テー ショ ン を 使用 し 、 か つ フ ァイル に アク セス する 
こと が で きる 融通 性 が 与え られ て いる 。 し か し 、 ワ ー ク ステ ーション モデ ル で 
は 、 各 ワー クス テー ショ ン が ロー カル ファ イル シス テム を 持っ て いる た め ロ ー 
カル の ファ イル アク セス と 遠隔 の ファ イル アク セス に 対し て 異な っ た 方 法 が 必 
要 と な る た め 一 貫 性 が な く な る 。 

4. ワ ー ク ステ ーション - サ ー バ モデ ル に お いて は 、 サ ー バ マシ ン の サー ビス 
を 利用 する た め に 既に 述べ た よう な 要求 応答 プロ トコ ル が 主 に 使用 きれ る 。 
その た め 、 ワ ー ク ステ ーション モデ ル と は 異な っ て 、 こ の モデ ル で は 実現 が 難 
し い プ ロ セ ス の 移行 機能 が 必要 と され な い 。 

要求 応答 プロ ト コル は (request-response protocol) 、 ク ライ アン ト 
サー バ モ デ ル (client-server model) の 通信 と し て 知ら れ て いる 。 こ の モデ 
ル で は 、 ク ライ アン ト プ ロ セス (この 場合 ワー クス テー ショ ン に 置か れる ) が 
サー バ プ ロ セス (この 場合 ミニ コン ピュ ー タ に 置か れる ) に ある サー ビス 、 例 え 
ば ファ イル を 読む た め に 要求 を 送る 。 サー バ は 、 要 求 を 実行 し 、 要 求 の 処理 結 
果 を クラ イア ント に 返送 する 。 

クラ イア ント サー バ モ デ ル は 、 分 散 コ ン ピ ュ ー テ ィング シス テム に お いて 情 
報 や 資源 を 共有 する た め の 効 果 的 で 汎用 的 な アプ ロー チ を 提供 する 。 こ れ は 、 
ワー クス テー ショ ン - サ ー バ モデ ル 形 態 の みな ら ず 各種 の ハー ド ウェ ア 及 び ソ フ 
トウ ェ ア 環 境 に お ける 実現 形態 に も 適用 する こと が で きる 。 ク ライ アン ト や サー 
バ の プロ セス が 実行 する コン ピュ ー タ は 、 必ずしも ワー クス テー ショ ン や ミニ 
コン ピュ ー タ で ある 必要 は な い 。 各種 の も の が 利用 で き 、 そ の 違い は 特に な く 、 
クラ イア ント と サー バ を 同じ コン ピュ ー タ で 実行 する こと も で きる 。 さらに 、 
ある プロ セス は クラ イア ント と サー バ の 両者 に な る こと も で きる 。 す な わ ち 、 
サー バ が クラ イア ント と し て 他 の サー バ の サー ビス を 利用 する こと が で きる 。 

5. ワー クス テー ショ ン が 遠隔 プロ セス を 実行 し な いた め サ ー バ で の 応答 時 間 
が 保証 で きる 。 し か し 、 こ の モデ ル で は ワー クス テー ショ ン の 空き 時 間 を 有効 
に 利用 する も の で は な い 。 


ワー タス デー ショ ン - サ ー パ モデ ル に 基づく 分 散 コ ン ビ ュー ティ ング シス テム 
の 事例 と し て V-System[Cheriton 1988] が ある 。 
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1.3 分 散 コ ン ピ ュ ー テ ィング シス テム の モデ ル 


1.3.4 プロ セッ サ プ ー ル モデ ル 


プロ セッ サ プ ー ル モデ ル (processor-pool mmodel) は 、 大 半 の 時 間 は ほ と 
ん ど 処 理 能力 を 必要 と せ ず 、 あ る 短 時 間 に 多 く の 処 理 の 能力 が 必要 と な る よう 
な 場合 (例え ば 、 共通 に 使用 する 官 言 文 を 変更 し た 後に 数 多く の ファ イル か ら 構 
成 さ れる プロ グラ ム を 再 コ ン パ イル する 場合 ) を 想定 し て いる 。 し た が っ て 、1 
つの プロ セッ サ が 1 ユー ザ に 割り 当て られ る ワー クス テー ショ ン サ ー バ モデ ル 
と は 異な り 、 プ ロ セ ッ サ プー ル モ デ ル で は 必要 に 応じ て ユー ザ が 共有 で きる よ 
うに 複数 の プロ セッ サ が プー ル さ れ て いる 。 プ ー ル され て いる プロ セッ サ は 、 
ネッ トワ ー ク に 接続 され た 数 多く の ミニ コン ピュ ー タ か ら 構 成 さ れる 。 各 プロ 
セッ サ は 、 そ れ ぞ れ メ モリ を 持ち 、 分散 コン ピュ ー テ ィング シス テム の シス テ 
ム プ ログ ラム や アプ リケーション プロ グラ ム を ロー ド し 実行 する こと が で きる 。 

図 1.5 に 示す よう に プロ セッ サ プ ー ル モデ ル で は 、 プ ー ル され て いる プロ 
セッ サ は 直接 端末 に 接続 され て お ら ず 、 ユ ー ザ は ネッ トワ ー ク に 接続 され て い 
る 端末 か ら シ ステ ム に アク セス する 。 こ れ ら の 端末 は 、 小 型 の ディ スク レス 
ワー クス テー ショ ン 若 し く は 叉 端末 の よう な グラ フィ ッ ク 端 末 で ある 。 特殊 な 
サー バ (実行 サー バ (run server) と 呼ば れる ) は プー ル 内 の プロ セッ サ を 管理 
し て お り 、 ユ ー ザ の 要求 に 従っ て 割り 当て る 。 ユー ザ が 計算 の た め に ジョ ブ を 
投入 する と 、 実行 サー バ に よっ て その ジョ ブ に 適切 な 数 の プロ セッ サ を 一 時 的 
に 割り 当て る 。 例え ば 、 ユ ー ザ の ジョ ブ が それ ぞ れ の セグ メン ト と し て 独立 に 
再 配置 可能 な オブ ジェ クト ファ イル に コン パイ ル で きる よう な n 個 の セグ メン 
ト か ら な る プロ グラ ム で あれ ば 、 プ ー ル か ら n 個 の プロ セッ サ を nn 個 の セグ メ 
ント に 割り 当て る こと に より 普 列 に コン パイ ル す る こと が 可能 と な る 。 処理 が 
完了 する と 、 別 の ユー ザ が 利用 で きる よう に プロ セッ サ は プー ル に 戻さ れる 。 

この プロ セッ サ プ ー ル モデ ル で は 、 ホ ー ム マシ ン の 概念 は な い 。 す な わ ち 、 
ユー ザ は 特定 の マシ ン に ログ イン する の で は な く 、 シ ステ ム 全 体 に ログ イン 
する 。 こ れ は 、 他 の モデ ル で は ユー ザ が ホー ム マ シン (例え ば 、 ワ ー ク ステ ー 
ショ ン 又 は ミニ コン ピュ ー タ ) を 持ち 、 そ れ に ログ イン し 、 基 本 的 に その ユー 
ザ の プロ グラ ム を その マシ ン で 実行 する 方 法 と 対照 的 で ある 。 

ワー タス デー シ ョ メ サー パ モ デル と 比較 し て 。 デ プロセ ッ サ デー ル そ モデ ル は 婦 
散 コ ン ピ ュ ー テ ィング シス テム に お いて 処理 能力 の 利用 率 は 良い 。 こ れ は 、 プ 
ロ セ ッ サ プー ル モ デ ル で は 分 散 コ ン ピ ュ ー テ ィング シス テム の 全て の 処理 能力 
が ログ イン し て いる ユー ザ に 利用 で きる の に 対し て 、 ワ ー ク ステ ーション サー 
バ モ デ ル で は 幾つ か の ワー クス テー ショ ン が 空い て いて も 他 の ユー ザ の ジョ ブ 
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通信 ネッ トワ ー ク 


プロ セッ サ プ ー ル 


図 1.5 プロ セッ サ プ ー ル モデ ル に よる 分 散 コ ン ピ ュ ー テ ィング シス テム 


の 処理 に 使 を な いた めで ある 。 さ ら に 、 プ ロ セ ッ サ プー ル モ デ ル は ワー クス 
テー ショ ン サ ー バ モデ ル に 比べ て シス テム の サー ビス を 拡張 する た め に 新た 
な プロ セッ サ の 増設 を 必要 と し な いな ど 和 柔軟 性 が 高い 。 プ ー ル の プロ セッ サ は 
ユー ザ 数 の 増加 に 対し て 負荷 が 増加 し た 場合 や 新しい サー ビス を 追加 する 場 
合 に 、 特定 の サー バ と し て 割り 当て る こと が で きる 。 し か し な が ら 、 プ ロ セ ッ 
サ プ ー ル モデ ル は 高速 に 相互 に や り 取り を 行う アプ リケーション 、 特 に グラ 
フィ ックス や ウィ ンド ウシ ステ ム に は 不向き で ある 。 こ れ は 、 ユ ー ザ の アプ リ 
ケー ショ ンプ ログ ラム が 実行 する コン ピュ ー タ と 、 シ ステ ム と 相互 に や り 取り 
を 行う ユー ザ の 端末 問 の 通信 が 低速 で ある こと に 起因 する 。 逆 に ワー クス テー 
ショ ン サ ー バ モデ ル は この よう な アプ リケーション に 向い て いる と 考え られ る 。 
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1.4 分 散 コ コンピュー ティ ング シス テム の 普及 の 理由 


Amoeba [Mullender et al. 1990], Plan 9[Pike et al. 1990] 及び ケン ブリ ッ ジ 分 
散 コ ン ピ ュ ー テ ィング シス テム [Needham and Herbert 1982| は 、 プ ロ セ ッ サ 
プー ル モ デ ル に 基づい た 分 散 コ ン ピ ュ ー テ ィング シス テム の 事例 で ある 。 


1.3.5 ハイ ブリ ッ ド モデ ル 


上 述 し た 4 つの モデ ル の 中 で 、 ワ ー ク ステ ーション サー バ モ デ ル が 分 散 コ ン 
ピュ ー テ ィング シス テム を 構築 する 上 で 最も 幅広 く 利 用 され る モデ ル で ある 。 
これ は 、 大 半 の コン ピュ ー タ ユー ザ は 単純 な 相互 動作 の 処理 、 例 えば 編集 処理 、 
電子 メー ル の 送信 や 小さ な プロ グラ ム の 実行 を 行う た めで ある 。 ワ ー ク ステ ー 
ショ ン サ ー バ モデ ル は 、 こ の よう な 単純 な 利用 形態 で は 理想 的 な モデ ル で あ 
る 。 し か し 、 処理 の 大 き な ジ ョ ブ を 実行 する ユー ザ グ ル ー プ が いる 動作 環境 で 
は 、 プ ロ セ ッ サ プー ル モ デ ル が より 有効 で あり 適し て いる 。 

この よう な ワー クス テー ショ ン サ ー バ モデ ル と プロ セッ サ プ ー ル モデ ル の 利 
点 を 兼ね 備 を る た め に ハイ ブリ ッ ド モデ ル (hybrid model) が し て 分 散 コ ン 
ピュ ー テ ィング シス テム を 構築 する た め に 利用 きれ る 。 ハイ ブリ ッ ド モデ ル は 、 
ワー クス テー ショ ン サ ー バ モデ ル に 基づい て お り 、 プ ロ セ ッ サ プー ル が 付加 さ 
れ た も の で ある 。 プ ー ル の プロ セッ サ は 、 ワ ー ク ステ ーション に は 大 きす ぎる 
処理 や 効果 的 な 実行 を 行う た め に 複数 の コン ピュ ー タ を 要求 する 処理 の た め に 
動 的 に 割り 当て られ る 。 処理 その も の を 効果 的 に 実行 する こと に 加え て 、 相 互 
作用 が 伴う よう な 処理 に 対し て 応答 性 能 を 保証 する た め に この ハイ ブリ ッ ド モ 
デル が 使用 きれ る 。 し か し 、 ハ イブ リッ ドモ デル は ワー クス テー ショ ン サ ー バ 
モデ ル や プロ セッ サ プ ー ル モデ ル に 比べ て コス ト 高 に な る 。 


1.4 分 散 コ ン ピ ュ ー テ ィング シス テム の 普及 の 理由 


これ まで 述べ た 分 散 コ ン ピ ュ ー テ ィング シス テム の モデ ル か ら 、 分 散 コ ン 
ピュ ー テ ィング シス テム を 構築 する こと は 従来 の 集中 型 シ ステ ム (centralized 
systems) (1 つの CPU、 メ モリ 、 周 辺 装置 、1 台 若 し く は 複数 台 の 端末 か ら 構 
成 さ れる ) に 比べ て さら に 複雑 で 困難 で ある こと が わか る 。 こ の 複雑 度 が 増し 
て いる 要因 は 、 膨 大 な 分 散 資源 を 効率 良く 利用 する と と も に 管理 する 能力 を 必 
要 と する の に 加え て 、 分 散 コ コンピュー ティ ング シス テム の シス テム ソフ トウ ェ 
ア に 集中 型 シ ステ ム に は な い 通 信 や セキ ュ リ ティ の 課題 を 解決 する こと が 求め 
られ る た めで ある 。 例え ば 、 分散 コン ピュ ー テ ィング シス テム の 性 能 や 信頼 性 
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は 利用 する 通信 ネッ トワ ー ク の 人 性 能 と 信頼 性 に か な り 依 存する 。 一 般 に 、 特 別 
な ソフ トウ ェ ア が ユー ザ に 対し て 性 能 や 応答 性 を 低下 させ る ネッ トワ ー ク で の 
メッ セー ジ 伝 送 放り の 回 復 処 理 や ネッ トワ ー ク の 財 寺 制 御 の た め に 必要 と な る 。 
同様 に 、 ア クセ ス 制 御 や プラ イ バ シ 保 護 に 対し て 故意 又は 偶然 の 違反 か ら 広 季 
囲 に 分 散 し た 共有 され る 資源 や サー ビス を 守る た め に セキ ュ リ ティ 度 の 測定 が 
必要 と な る 。 

分 散 コ ン ピ ュ ー テ ィング シス テム 構築 に お ける 複雑 性 や 困難 性 の 増大 に も 拘 
わら ず 、 分 散 コ ン ピ ュ ー テ ィング シス テム の 導入 や 利用 が 急速 に 進ん で いる 。 
これ は 、 分 散 コ ン ピ ュ ー テ ィング シス テム の 利点 が その 欠点 より も 優れ て いる 
た めで ある 。 分 散 コ ン ピ ュ ー テ ィング シス テム の 出現 や 普及 を 促し た 技術 的 な 
要求 、 経済 性 及び 主 な 利点 を 次 に 述べ る 。 


1.4.1 本 質 的 な 分 散 ア プリ ケー ショ ン 


分 散 づ コン ピュー ティ ング シス テム は 、 必然 的 に 出現 し て きた と 考え られ る 。 
例え ば 、 幾つ か の アプ リケーション は も と も と 分 散 さ れ て お り 、 単 純 に 実現 す 
る と 分 散 コ ン ピ ュ ー テ ィング シス テム と な る 。 事例 と し て 、 全 国 規模 の 従業 員 
の デー タベース を 考え る と 、 特 定 の 従業 員 に 関す る デー タ は その 所 属す る 支店 
で 作成 され 、 全 社 的 な デー タベース と し て 扱え る と と も に 、 各 支店 で 作成 され 
た デー タ は その 場所 で 頻繁 に か つ 即 座 に アク セス する こと が 要求 され る 。 こ の 
よう な アプ リケーション は 、 各 場所 で デー タ の 収集 、 前 処理 、 ア クセ ス を 行う 
た め に ある 程度 の 処理 能力 を 要求 し 、 そ の 結果 と し て 分 散 コ ン ピ ュ ー テ ィング 
シス テム を 必要 と する 。 本質 的 な 分 散 ア プリ ケー ショ ン の 事例 と し て 、 全 世界 
規模 の 飛行 機 の 予約 シス テム 、 利 用 者 が 各 支 店 等 の 窓口 で 口座 か ら お 金 の 引き 
出し や 預金 を 行う 銀行 シス テム 、 生 産 組み 立て ライ ン で の ロボ ッ ト を 機械 を 制 
御 す る ファ クト リオ ー ト メー ショ ン シ ス テム が ある 。 


1.4.2 点 在 する ユー ザ 間 で の 情報 の 共有 


分 散 コ ン ピ ュ ー テ ィング シス テム が 出現 し た 別 の 理由 と し て 、 距 離 的 に 遠く 
離れ た 場所 で 情報 の 共有 を 行う た め の 人 と 人 と の 有効 な 通信 手段 が 望ま れ た 。 
分 散 ゴ コン ピュ ー テ ィング シス テム に お いて は 、 ユ ー ザ の 一 人 が 生成 し た 情報 は 
容易 に か つ 効 果 的 に その シス テム の 別 の 場所 で 作業 し て いる 人 か ら 共 有する こ 
と が で きる 。 こ の 機能 は 非常 に 有効 で ある 。 例え ば 、 地 理 的 に 離れ た 人 達 の 
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コン ピュ ー タ が 同じ 分 散 コ ン ピ ュ ー テ ィング シス テム に 接続 きれ て いれ ば プロ 
ジェ クト を 遂行 する こと が 可能 と な る 。 こ の 場合 、 メ ン バ ー は 地理 的 に 離れ て 
いる が 、 プ ロジ ェクト の ファ イル の 転送 、 相 互 に 遠隔 ログ イン に よる プロ グラ 
ム の 実行 、 作 業 の 調整 を 行う た め に 電子 メー ル を 使っ た 情報 交換 に より 協同 作 
業 が で きる 。 

ユー ザ グ ル ー プ で 協同 作業 を 行う た め に 分 散 コ ン ピ ュ ー テ ィング シス テム 
を 使用 する も る の と し て 、 コ ンピュータ 支援 協同 作業 (computer-supported 
cooperative working)(CSCW ) や ヤグ ルー プ ウ ェ ア (groupware) が ある 。 
ゲル ー プ ウェ ア の アグ リサ ケー ショッ は 、 分 散 コッ ピュ ー ゲ ティ ッ ダ シメ チム の 
別々 の ノー ド で 実行 する プロ グラ ム 間 で の デー タオ ブ ジ ェクト の 共有 に 深く 
関 っ て いる 。 グ ルー プ ウ ェ ア は 、 ソ フト ウェ ア 開 発 者 に 対し て 大 き な 期 待 を 与 
える 新た な 技術 で ある 。 


1.4.3 資源 共有 


情報 だ けが 、 分 散 コ ン ピ ュ ー テ ィング シス テム に お いて 共有 で きる も の で は 
な い 。 プ リン タ 、 ハ ー ド ディ スク や プロ ッ タ な どの ハー ドウ ェ ア 人 資源 と 同様 ソ 
フト ウェ アラ イブ ラリ や デー タベース な どの ソフ トウ ェ ア 資 源 も また 、 分 散 コ 
ン ピ ビュー ティ ング シス テム の コン ピュ ー タ や ユー ザ の 全て に お いて 極め て 効果 
的 に 共有 で きる 。 例え ば 、 ワ ー ク ステ ーション サー バ モ デ ル に 基づく 分 散 コ ン 
ビ ピュー ティ ング シス テム に お いて 、 ワ ー ク ステ ーション は ディ スク を 持た な い 
か 、 若 し く は 一 時 的 な 保管 の た め に 小 容量 な ディ スク (10-20 メガ バイ ト ) を 持 
ち 、 全 て の ワー クス テー ショ ン か ら の 大 容量 ディ スク 上 の 永続 的 な ファ イル へ 
の アク セス は 1 つの ファ イル サー バ に よっ て 提供 され る 。 


1.4.4 価格 性 能 比 の 向上 


これ は 、 分 散 コ ン ピ ュ ー テ ィング シス テム の 急速 な 普及 の も っ と る も 重要 な 要 
因 の 1 つ で ある 。 急速 な 処理 能力 の 向上 と ミニ コン ピュ ー タ の 低 価 格 化 、 さ ら 
に 通信 ネッ トワ ー ク の 高速 化 に より 、 分 散 コ ン ピ ュ ー テ ィング シス テム は 単 一 
の 大 規模 集中 型 シ ステ ム に 比べ て より 価格 性 能 比 が 優れ て いる 。 例え ば 、 プ 
ロ セ ッ サ プー ル モ デ ル に 基づく 分 散 コ ン ピ ュ ー テ ィング シス テム で の 小 規 模 の 
CPU 数 で も 安価 な 端末 か ら 多 く の ユ ー ザ が 効率 良く 利用 で き 、 集 中 型 の タイ ム 
シェ アリ ング シス テム や パー ソナ ルコ ンピュータ と 比べ て より 価格 性 能 比 が 高 
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いも の で ある こと が わか る 。 集中 型 シ ステ ム に 比べ て 分 散 コ ン ピ ュ ー テ ィング 
シス テム が より 価格 性 能 比 が 良い 理由 は 、 複 数 の コン ピュ ー タ 間 で の 資源 共有 
機構 を 提供 し て いる 点 に ある 。 例え ば 、 カ ラー レー ザ プ リ ンタ 、 高 速記 憶 装置 、 
プロ ッ タ な どの 高価 な 周辺 装置 それ ぞ れ が 同じ 分 散 コ ン ピ ュ ー テ ィング シス テ 
ム に お いて 人 金 て の ロン シン ピュー タダ から 共有 する こと が で きる 。 も し 、 コ ロン ビ ュー 
タ が 通信 ネッ トワ ー ク に よっ て 相互 に 接続 し て いな い 場 合 、 各 コン ピュ ー タ は 
それ ぞ れ が 周辺 装置 を 持 く つこ と に な り 、 結 果 的 に 高価 な シス テム に な る 。 


1.4.5 短い 応答 時 間 と 高 ス ルー プッ ト 


複数 の プロ セッ サ の 導入 に より 、 分 散 コ ン ピ ュ ー テ ィング シス テム は 単 一 プ 
ロ セ ッ サ 構成 の 集中 型 シ ステ ム に 比べ て 高 性 能 が 期待 で きる 。 も っ と も 標準 的 
に 使用 きれ る 評価 尺度 は 、 ユ ー ザ の プロ セス の 応答 時 間 と スル ー プ ッ ト の 2 つ 
で ある 。 す な わ ち 、 分 散 コ ン ピ ュ ー テ ィング シス テム の 複数 の プロ セッ サ は 、 
単 二 プロ セッ サ 構 成 の 集中 型 シ ステ ム よ り も 短い 応答 時 間 と 高 ス ルー プッ ト を 
実現 する た め に 有効 で ある 。 例え ば 、2 つの 別々 な プロ グラ ム を 実行 する 場合 、 
2 つの プロ セッ サ の 方 が 別 の プロ セッ サ 上 で 同時 に 実行 が で きる た め 1 つの プ 
ロ セ ッ サ より も 強力 に 処理 で きる 。 さ ら に 、 あ る 処理 を 行う 場合 独立 に 実行 で 
きる よう な 処理 単位 に 分 割 す る こと が で きる な ら ば 、 分 散 コ ン ピ ュ ー テ ィング 
シス テム で は それ ぞ れ の 処理 単位 を 各 プ ロ セ ッ サ で 同時 に 実行 する こと が で き 
る 。 高速 な 通信 ネッ トワ ー ク に よる 分 散 コ ン ピ ビュー ティ ング シス テム は 、 複 雑 
な 問題 を 即座 に 処理 する た め の 並 列 コ ンピュータ と し て し だ い に 利 用 され は じ 
め て いる 。 全体 の スル ー プ ッ ト を 向上 する た め の 分 散 ヨ ロン だ ュー ティ ング シス 
テム の 別 の 利用 方 法 と し て 、 過 負荷 状態 の プロ セッ サ の ジョ ブ を 余裕 の ある プ 
ロ セ ッ サ に 移動 させ る こと で 複数 の プロ セッ サ 間 の 負荷 分 散 を 実現 する 方 法 が 
ある 。 例え ば 、 ワ ー ク ステ ーション モデ ル に 基づく 分 散 コ ン ピ ュ ー テ ィング シ 
ステ ム に お いて 、 ユ ー ザ が 2 つの 実行 すべ き プ ロ セ ス 、1 つ は 相互 動 作 を 行う 
も の で 他 の 1 つ は バッ ク グ ラン ド で 実行 で きる プロ セス を も つ 場 合 、 そ の ユー 
ザ の ホー ム ノ ー ド で 相互 作用 を 行う プロ セス を 実行 し 、 他 の プロ セス は (空き 
の ノー ド が あれ ば ) 遠隔 の 空き の ノー ド で 実行 する こと に よっ て より 効果 的 と 
な る 。 
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1.4.6 高 信頼 性 


信頼 性 (reliability) は 、 シ ステ ム に お ける 誤り や 構成 機器 の 障害 に 対す る 
耐久 度 で ある [Stankovic 1984]。 信頼 性 の ある シス テム は 、 構 成 機器 の 障害 に 
対し て も 情報 の 紛失 を 防ぐ こと が で きる 。 分 散 コ ン ピ ュ ー テ ィング シス テム の 
記憶 装置 や プロ セッ サ の 重複 は 、 シ ステ ム 内 で の 重要 な 情報 の 複製 保持 や 重要 
な 処理 の 実行 を 冗長 的 処理 する こと に より 対応 で きる 。 こ の 方 法 に より 破壊 的 
な 障害 に 対し て シス テム を 守る こと を 可能 し て いる 、 プ ロ セ ッ サ の 1 つ に 障 
害 が 発生 し て も 他 の プロ セッ サ に よっ て 処理 を 最後 まで 実行 で き 、 ま た 記憶 装 
置 の 1 つが 故障 し て も 別 の 記憶 装置 の 情報 が 使用 で きる 。 さ ら に 、 分 散 コ ン 
ピュ ー テ ィング シス テム の プロ セッ サ や 他 の 資源 が 地理 的 に 点 在 し て いる こと 
に よっ て 自然 災害 が お よ ば ぼ ば す 障 害 の 範囲 を 抑え る こと が で きる 。 

信頼 性 の 重要 な 点 と し て シス テム が 使用 で きる 時 間 を 表す 可用性 
(availability) が ある 。 集 中型 シ ステ ム に 比べ て 、 分 散 コ ン ピ ュ ー テ ィング シ 
ステ ム は 可用性 の 向上 が 可能 で ある 。 例え ば 、 集 中 型 シ ステ ム に お いて プロ 
セッ サ が 障害 を 起こ し た 場合 ( 単 二 プ ロ セ ッ サ 構成 の 集中 型 シ ステ ム を 想定 す 
る )、 シ ステ ム 全 体 が ダウ ン し 、 処理 が で き な く な っ て し まう 。 し か し 、 分散 
コン ピュ ー テ ィング シス テム で は シス テム の 1 部 が 他 の 部 分 を 使っ て いる ユー 
ザ の ジョ ブ た 影響 な く ダ ウン する 。 例え ば 、 ワ ー ク ステ ーション サー バ モ デ ル 
に 基づく 分 散 コ ン ピ ュ ー テ ィング シス テム の 1 台 の ワー クス テー ショ ン が 障害 
に な っ て も 、 そ の ワー クス テー ショ ン の ユー ザ の み に 影 響 し 、 他 の ユー ザ は こ 
の 障害 の 影響 を 受け な い 。 同様 に 、 プ ロ セ ッ サ プー ル モ デ ル に 基づく 分 散 コ ン 
ピュ ー テ ィング シス テム に お いて 、 プ ー ル の ある プロ セッ サ が 障害 と な っ て も 
シス テム は ダウ ン し た プロ セッ サ の 数 に 比例 し て 性 能 は 低下 する が 正常 に 動作 
し つづ ける 。 こ の 場合 に は 、 ユ ー ザ は 直接 影響 を 受け る こと が な く 、 ま た 障害 
が 発生 し た こと に も 気付 か な い 。 障害 が 致命 的 と な る 重大 な アプ リケーション 
に と っ て は 高 信頼 性 の 観点 か ら も 分 散 コ ン ピ ュ ー テ ィング シス テム は 重要 で あ 
る 。 し か し 、 信頼 性 は その 価格 に 関係 し て くる 、 し た が っ て 、 こ の 2 つの 関係 
の バラ ンス を いか に 保つ か が 重要 に な る 。 


1.4.7 規模 拡張 性 


分 散 コ ン ビ ピュー ティ ング シス テム の 別 の 長所 と し て 規模 拡張 性 が ある 。 す な 
わ ち 、 必要 に な っ た 時 に 簡単 に 資源 (ハー ドウ ェ ア と ソフ トウ ェ ア ) を 追加 する 
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こと に よっ て 、 分 散 コ ン ピ ュ ー テ ィング シス テム の 処理 能力 や 機能 を 段階 的 に 
高め る こと が で きる 。 例え ば 、 処 理 負荷 の 増加 に 対し て プロ セッ サ を シス テム 
に 追加 する こと で 容易 に 対応 で き 、 規 模 の 拡張 が で きる 。 こ の よう な 規模 拡 
張 性 は 、 多 く の 既 存 の アプ リケーション や これ か ら 現 れる アプ リケーション に 
と っ て 将来 どの 程度 の シス テム 処理 能力 が 必要 と な る か は 予測 し 難い た め 、 大 
変 に 魅力 ある 機能 で ある 。 分 散 コ ン ピ ュ ー テ ィング シス テム に お いて は 、 シ ス 
テム の 機能 構造 を 変え 0 る こと な く 既 存 の シス テム に 新た な 資源 を 追加 で きる 
た め に その 規模 拡張 性 は 容易 に 実現 で きる 。 規模 拡張 性 を 持つ よう に 設計 さ 
れ て いる 分 散 コ ン ピ ュ ー テ ィング シス テム は 、 オ ー プ ン 分 散 シ ステ ム (open 
distributed systems) と 呼ば れる 。 


1.4.8 ユー ザ 要 求 へ の 融通 性 


一 般 に 、 各種 の タイ プ の コン ピュ ー タ が あれ ば それ ぞ れ に 適し た 処理 を 実行 
する こと が で きる 。 例え ば 、 普 通 の 処理 能力 を 持つ コン ピュ ー タ は 普通 の デー 
タ 処 理 に 向い て お り 、 高 速 な コン ピュ ー タ は 複雑 な 計算 処理 に 適し て いる 。 集中 
型 シ ステ ム で は 、 た だ 1 台 の コン ピュ ー タ で 各種 の タイ プ の 処理 を 行わ な けれ 
ば な ら な い 。 し か し 、 分 散 コ ン ピ ュ ー テ ィング シス テム で は 各種 の コン ピュ ー 
タ を プー ル と し て 持っ て お り 、 ユ ー ザ の ジョ ブ に 適し た コン ピュ ー タ を 選択 す 
る こと が で きる 。 す な わ ち 、 ハ イブ リッ ドモ デル に 基づく 分 散 づ コン ピュ ー テ ィ 
ング シス テム で は 相互 作用 を 行う ジョ ブ は ユー ザ の ワー クス テー ショ ン で 実行 
し 、 そ の 他 の ジョ ブ に つい て は プー ル さ れ て いる プロ セッ サ で 処理 する こと が 
で きる ある 。 

上 述 し た 分 散 コ ン ピ ュ ー テ ィング シス テム の 特長 は 自然 に 得 ら れる も の で は 
な く 、 分散 コン ピュ ー テ ィング シス テム を 十分 考 應 し な が ら 設 計 す る こと で 実 
現 で きる 。 本書 は 、 こ れ ら の 特長 を 実際 に 達成 する た め の 各 種 の 設計 方 式 に つ 
いて 述べ る 。 


1 な 分 准 オペ レー ディ シダ グン シス テム と は 


Tanenbaum や Van Renesse[1985| は 、 オ ペレ ー テ ィング シス テム (operating 
system) を コン ピュ ー タ シス テム の 資源 を 制御 し 、 裸 の マシ ン よ り も 使い 勝 
手 の 良 い イ ンタ フェ ー ス や 仮想 マシ ン (virtual machine) を ユー ザ に 提供 す 
る プロ グラ ム と し て 定義 し て いる 。 こ の 定義 に し た が うと 、 オ ペレ ー テ ィング 
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シス テム の 主要 な 機能 は 次 の 2 つ で ある 。 


1. 直接 ハー ド ウェア を 意識 し な いで 容易 に プロ グラ ム で きる 仮想 マシ ン を 
ユー ザ に 提供 する こと 。 

2. シス テム 内 の 各種 の 資源 を 管理 する こと 。 す な わ ち 、 資源 の 利用 状況 の 把 
所 と 割り 当て 、 プ ログ ラム や ユー ザ か ら の 資源 の 利用 要求 の 管理 と 制御 な ど を 
行う こと で ある 。 


し た が っ て 、 コ ンピュータ シス テム の ユー ザ へ の 見 え 方 、 コ ンピュータ シス 
テム の 各種 資源 へ の ユー ザ の アク セス 方 法 及び 資源 へ の 要求 の 取り 扱い 方 は 、 
コン ピュ ー タ シス テム の オペ レー ティ ング シス テム に 大 い に 依存 する 。 分 散 コ 
ン ピ ビュー ティ ング シス テム で 一 般 に 使用 きれ る オペ レー ティ ング シス テム は 、 
ネッ トワ ー ク オペ レー ティ ング シス テム (network operating systemms) と 
分 散 オ ペレ ー テ ィング シス テム (distributed operating systems) の 2 つ に 
大 きく 分 類 で きる 。 こ れ ら の 2 つの オペ レー ティ ング シス テム の 相違 を 表す 3 
つの 重要 な 機能 と し て 、 シ ステ ム の イメ ー ジ 、 自 律 性 、 フ ォ ー ル トト レラ ント 
性 が ある 。 こ れ ら の 機能 に つい て 以下 に 述べ る 。 


1. シス テム イメ ー ジ (system irmage) : こ れ ら の 2 つの オペ レー ティ ング シ 
ステ ム の 相違 を 表す 最も 重要 な も の と し て 、 ユ ー ザ か ら 見 える 分 散 コ ン ピ ュ ー 
ティ ング シス テム の イメ ー ジ で ある 。 ネ ットワーク オペ レー ティ ング シス テム 
の 場合 で は 、 通 信 ネ ットワーク に よっ て 接続 され た 異な っ た 複数 の マシ ン の 集 
合 と し て 分 散 コ ン ピ ュ ー テ ィング シス テム を と ら え る 。 す な わ ち 、 ユ ー ザ は 複 
数 の コン ピュ ー タ の 存在 を 意識 する 。 一 方 、 分 散 チ オペ レー ティ ング シス テム で 
は 複数 の コン ピュ ー タ の 存在 を 隠 表 し 、 ユ ー ザ は 単 一 の シス テム イメ ー ジ と し 
て と ら え る 。 す な わ ち 、 ネ ットワーク に つなが っ た マシ ン の 集合 を 仮想 ユニ プ 
ロ セ ッ サ (virtual uniprocessor) と し て みな す 。 こ の 機能 に 基づく 2 つの オ 
ペレ ー テ ィング シス テム の 違い を 理解 する た め に 、2 つの 事例 を 述べ る 。 

ネッ トワ ー ク オペ レー ティ ング シス テム の 場合 、 ユ ー ザ は 分 散 コ ン ピ ュ ー 
ティ ング シス テム の どの マシ ン で も ジョ ブ を 実行 する こと が で きる が 、 ジ ョ ブ 
を どこ で 実行 する か は 意識 する こと に な る 。 す な わ ち 、 ユ ー ザ が ログ イン し て 
いる マシ ン で ジョ ブ を 実行 する こと が 基本 で ある 。 別 の マシ ン で 実行 する た め 
に は 「 遠 隔 ログ イン 」 コマ ンド か 、 若 し く は 遠隔 の マシ ン で 実行 する た め の 特 
殊 な コマ ンド を 使っ て 遠隔 の マシ ン に ログ イン し な けれ ば な ら な い 。 ど ちら の 
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場合 で も 、 ユ ー ザ が ジョ ブ を 実行 する マシ ン を 知る こと に な る 。 一 方 、 分 散 オ 
ペレ ー テ ィング シス テム で は 処理 を 行う た め に シス テム の マシ ン に ジョ ブ を 動 
的 に か つ 自 動 的 に 割り 付け る 。 し た が っ て 、 分 散 オ ペレ ー テ ィング シス テム の 
ユー ザ は 、 一般に ジョ ブ が 実行 し て いる マシ ン を 知ら な い 。 す な わ ち 、 ジ ョ ブ 
を 実行 する マシ ン の 選択 は 、 ネ ットワーク オペ レー ティ ング シス テム で は 手動 
で あり 、 分 散 オ ペレ ー テ ィング シス テム で は 自動 的 行わ れる 。 

ネッ トワ ー ク オペ レー ティ ング シス テム で は 、 ユ ー ザ は アク セス する 資源 の 
位置 を 知っ て いる 必要 が あり 、 ま た ロー カル と 遠隔 の 資源 を アク セス する た め 
に 別 の シス テム 呼び 出し を 使用 し な けれ ば な ら な い 。 一 方 、 分 散 オ ペレ ー テ ィ 
ング シス テム で は アク セス する た め に それ ら の 位置 を 気 に す る 必要 が な く 、 
ロー カル と 遠隔 の 資源 を アク セス する た め に 同じ シス テム 呼び 出し を 使用 で 
きる 。 し た が っ て 、 ネ ットワーク オペ レー ティ ング シス テム で は 通常 ユー ザ は 
ファ イル が どこ に ある か を 意識 し 、 フ ァイル を ある マシ ン か ら 別 の マシ ン に 転 
送 する 場合 に は ファ イル 転送 (file transfer) の コマ ンド を 使用 し な けれ ば な 
ら な い 。 し か し 、 分 散 オ ペレ ー テ ィング シス テム で は ロー カル か 遠隔 か の ファ 
イル の 位置 を 気 に し な いで ファ イル へ の アク セス の た め に 同じ コマ ンド を 使用 
で きる 。 す な わ ち 、 ネ ットワーク オペ レー ティ ング シス テム で は ファ イル 位置 
に 関す る 制御 は ユー ザ が 行う の に 対し て 、 分散 オペ レー ティ ング シス テム で は 
シス テム が 自動 的 に 制御 する 。 

この 機能 は 、 基 本 概念 で ある 「 透 過 性 (transparency)」 に 基づい て いる 。 
本 章 の 後半 で は 、 分 散 オ ペレ ー テ ィング シス テム が ユー ザ に 単 一 の シス テム イ 
メー ジ を 提供 する た め に いろ いろ な 透過 性 の 機能 を 持っ て いる こと を 述べ る 。 
し か し 、 現状 の 分 散 オ ペレ ー テ ィング シス テム の 機能 で は 十分 に この 目標 を 達 
成 し て お ら ず 、 今後 の 研究 活動 が 期待 され て いる 。 


2. 自律 性 (autonomy): ネ ットワーク オペ レー ティ ング シス テム は 、 婚 存 の 
集中 型 シ ステ ム の 集合 と し て 構築 され 、 遠 隔 操作 の イン タフ ェ ー ス を 調整 及 
び こ れ ら の オペ レー ティ ング シス テム 間 の 通信 を 制御 する 。 す な わ ち 、 ネ ッ ト 
ワー クオ ペレ ー テ ィング シス テム で は 分 散 コ ン ピ ュ ー テ ィング シス テム の 各 コ 
シビ ピュー タク は で れ ぞ れれ ロー カル の オペ レー ティ デメ ダ シス テム 【( 舞 な る コン ビュー 
タ の オペ レー ティ ング シス テム は 同じ も の も あれ ば 違う 場合 も ある ) を 持っ て 
お り 、 異 な る コン ピュ ー タ の 2 つの プロ セス が 相互 に 通信 する た め の 規 則 、 通 
信 プ ロト コル を 除け ば コン ピュ ー タ 相互 の 調整 は 必要 な い 。 し た が っ て 、 各 コ 
ンピュータ は そこ で の プロ セス の 生成 や 終了 及び ロー カル の 資源 管理 に 関し て 
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独自 に 制御 し 、 他 の コン ピュ ー タ と は 独立 し て いる 。 ロ ー カ ル の オペ レー ティ 
ング シス テム の 相違 を 考 應 し て 、 別 の コン ピュ ー タ の 分 散 オ ペレ ー テ ィング シ 
ステ ム が 同じ で も シス テム 呼び 出し は 異な る も の と この 場合 は 考え る 。 

一 方 、 分散 オペ レー ティ ング シス テム で は 個々 の シス テム を 越え た 1 つの オ 
ペレ ー テ ィング シス テム が 存在 し て お り 、 分 散 コ ン ピ ュ ー テ ィング シス テム の 
各 コ ンピュータ は この 全体 的 な オペ レー ティ ング シス テム の 1 部 と し て 動作 す 
る 。 分 散 オ ペレ ー テ ィング シス テム で は 、 シ ステ ム の 各種 の 資源 の 利用 率 を 高 
め る た め に 分 散 コ ン ピ ュ ー テ ィング シス テム の 全て の コン ピュ ー タ は 密 に 相互 
動作 を 行う 。 す な わ ち 、 プ ロ セ ス や 資源 は 全体 的 に 管理 され る (一 部 の 資源 は 
ロー カル で 管理 され る )。 さ ら に 、 分 散 コ ン ピ ュ ー テ ィング シス テム の 全て の コ 
ンピュータ に 対し て 使用 で きる シス テム 呼び 出し の セッ ト が 用 意 さ れる 。 

オペ レー ティ ング シス テム が サポ ー ト する シス テム 呼び 出し の セッ ト は 、 オ 
ペレ ー テ ィング シス テム の カー ネル (kernel) と 呼ば れる プロ グラ ム と し て 実 
装 き れる 。 カ ー ネ ル は 、 シ ステ ム 呼 び 出し を 介し て 他 の プロ グラ ム か ら ア ク 
セス され る 機能 や 資源 を 提供 する た め に コン ピュ ー タ シス テム の ハー ド ウェア 
を 管理 、 制 御 す る 。 シ ステ ム 全 体 で 使用 で きる シス テム 呼び 出し の セッ ト を 実 
現す る た め に 、 分 散 オ ペレ ー テ ィング シス テム で は カー ネル は 分 散 コ ン ピ ュ ー 
ティ ング シス テム の 全て の コン ピュ ー タ で 実行 する 。 異な る コン ピュ ー タ 上 の 
カー ネル は 、 全 体 と し て の 動作 判断 を 行う た め に 、 例 えば シス テム に 新た に 生 
成 さ れ た プロ セス を 最も 最適 に 実行 で きる マシ ン を 見 つけ 出す た め に 相互 動作 
を 行う 。 

すなわち 、 ネ ットワーク オペ レー ティ ング シス テム で の マシ ン の 自律 性 は 分 
散 オ ペレ ー テ ィング シス テム の マシ ン の 自律 性 に 比べ て 高い と 言え る 。 


3. フォ ー ル トト レラ ント 能力 (fault tolerance capability): ネ ットワーク 
オペ レー ティ ング シス テム は 、 全 体 の 分 散 コ ン ピ ュ ー テ ィング シス テム の 10 
% の マシ ン が ダウ ン す る と 少な く と も ユー ザ の 10 % は 作業 を 継続 で き な く な る 
と いう 点 で は ほとん ど フ ォ ー ル トト レラ ント 能力 を 持っ て いな い 。 一 方 、 分散 
オペ レー ティ ング シス テム で は マシ ン の 障害 の 影響 を ほとん どの ユー ザ は 通常 
受け る こと な く 、 分 散 コ ン ピ ュ ー テ ィング シス テム シス テム の 性 能 を 10 % 低 
下す る の み で 作業 を 継続 する こと が で きる 。 し た が っ て 、 分 散 オ ペレ ー テ ィ ン 
グ シ ステ ム の フォ ー ル トト レラ ント 能力 は ネッ トワ ー ク オペ レー ティ ング シス 
テム と 比べ て 高い 。 

Tanenbaum と Van Renesse[1985] が 与え て いる 次 の よう な 分 散 オ ペレ ー テ ィ 
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ング シス テム の 定義 は 、 こ れ ま で 述べ た よう な 機能 の ほとん ど を 含ん で いる 。 
分 散 オ ペレ ー テ ィング シス テム は 従来 の 集中 型 オ ペレ ー テ ィング シス テム の 
よう に ユー ザ に は 見 える が 、 独 立 し た 複数 の 集中 処理 装置 (CPU) で 実行 する 。 
ここ で の 基本 概念 は 透過 性 (transparency) で ある 。 言い 替え れ ば 、 複 数 の プ 
ロ セ ッ サ が 使用 きれ て いる こと は ユー ザ は 意識 し な い (透過 性 )。 こ の 考え 方 の 
も う 1 つの 表現 は ユー ザ は この シス テム を 異な る マシ ン の 集合 と し て で は な く 
「 仮 想 ユ ニプロ セッ サ (virtual uniprocessor) 」 と し て 見 る と いう こと で ある 。 
ネッ トワ ー ク オペ レー ティ ング シス テム を 使用 する 分 散 コ ン ピ ュ ー テ ィング 
シス テム は 通常 ネッ トワ ー ク シス テム (network system) と 呼ば れ 、 分 散 オ 
ペレ ー テ ィング シス テム を 使用 する も の を 通常 真 の 分 散 シス テム (又は 単に 分 
散 シス テム (distributed system) ) と 呼ぶ 。 本 書 で は 真 の 分 散 シ ステ ム と し 
て 分 散 シ ステ ム の 用 語 を 使用 する 。 現在 の 分 散 オ ペレ ー テ ィング シス テム の 技 
術 で は 完全 な 真 の 分 散 シ ステ ム を 設計 する こと は で き て いな いた め 、 こ れ を 実 
現す る する こと が 分 散 オ ペレ ー テ ィング シス テム 分 野 の 研究 者 の 究極 の 目的 と 
な っ て いる 。 


1.6 分散 オペ レー ティ ング シス テム 設計 の 課題 

一 般 に 、 分 散 オ ペレ ー テ ィング シス テム (distributed operating systern) 
の 設計 は 幾つ か の 理由 か ら 集中 型 オ ペレ ー テ ィング シス テム の 設計 より も 難し 
い 。 集中 型 オ ペレ ー テ ィング シス テム で は 、 オ ペレ ー テ ィング シス テム が 機能 
する 環境 と し て 完全 に か つ 正 確 に 情報 の アク セス で きる こと が 前 提 に な っ て 
いる 。 例え ば 、 集 中 型 オ ペレ ー テ ィング シス テム で 状態 の 問い 合わ せ を 行う 場 
合 、 コ マン ド に よっ て 問い 合わ せ す る の は 単 一 つの オペ レー ティ ング シス テム の 
み で あり 、 か つ 問 い 合わ せ 中 に 状態 を 変化 させ る こと が な いた め 問 い 合 わせ の 
結果 は 正しく 戻さ きれ る 。 し か し な が ら 、 分 散 オ ペレ ー テ ィング シス テム で は シ 
ステ ム 環 境 に 関す る 情報 が 完全 に 与え られ な いこ と を 前 提 に し て 設計 し な け 
れ ば な ら な い 。 分 散 シ ステ ム で は 、 資 源 は 物理 的 に 分 散 し て お り 、 複 数 の プロ 
セッ サ に 対し て 共通 の 時 刻 が な か っ た り 、 メ ッ セ ー ジ の 配信 で 遅れ が 生じ た り 、 
また メッ セー ジ の 紛失 が 発生 する こと も ある 。 こ の よう な 理由 か ら 、 分 散 オ ペ 
レー ティ ング シス テム で は 分 散 シ ステ ム に お ける 各種 の 構成 要素 の 状態 に つい 
て 最新 の 一 貫 性 の ある 情報 を 持て な い 。 し た が っ て 、 最 新 の 一 貫 性 の ある 情報 
の 欠如 は いろ いろ な 面 で (例え ば 、 人 資源 の 管理 や 相互 動作 で の 同期 ) 分 散 オ ペ 
レー ティ ング シス テム の 設計 を より 困難 に し て いる こと は 明らか で ある 。 例え 
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ば 、 オ ペレ ー テ ィング シス テム が プロ セッ サ の 状況 を 逐一 管理 で き な け れ ば プ 
ロ セ ッ サ の スケ ジュ ー ル を 管理 する は 困難 と な る 。 

これ ら の 複雑 性 や 困難 性 に か か わら ず 、 分 散 オ ペレ ー テ ィング シス テム は 分 
散 シ ステ ム の 長所 を ユー ザ に 提供 する た め に 設計 され な けれ ば な ら な い 。 ユー 
ザ に と っ て は 分 散 シ ステ ム (distributed system) は 仮想 集中 型 シ ステ ム と し 
て 見 える 。 す な わ ち 柔軟 性 が あり 、 効 果 的 で 、 信 頼 性 に 富み 、 安 全 で 使い 勝手 
の 良い こと が 要求 され る 。 こ の 要求 に 応え る た め に 分 散 オ ペレ ー テ ィング シス 
Ye 計 者 は 幾つ か の 設計 課題 に 取り 組ま な けれ ば な ら な い 。 幾つ か の 主要 

設計 課題 を 以下 に 述べ る と と も に 、 本 書 で は 設計 課題 の 詳細 な 説明 と 共通 に 
EUPA が so 


1.6.1 透過 性 


分 散 オ ペレ ー テ ィング シス テム の 主要 な 目標 は 、 複 数 の コン ピュ ー タ の 存在 
を 隠蔽 し (透過 性 (transparency))、 ユ ー ザ に 単 一 シス テム の イメ ー ジ を 提供 
する こと で ある 。 す な わ ち 、 分 散 オ ペレ ー テ ィング シス テム は 、 通 信 サ ブシ ス 
テム に よっ て 接続 され た 各種 の マシ ン の 集合 体 が 仮想 ユニ プロ セッ サ (virtual 
uniprocessor) と し て ユー ザ に 見 える よう に 設計 され な けれ ば な ら な い 。 完全 
な 穫 過 性 を 達成 する こと は 、 困 難 が 伴い 、 分 散 オ ペレ ー テ ィング シス テム が 持 
つべ き 幾 つか の 異な っ た 透過 性 が 要求 され る 。 開放 型 分 散 処理 に 対す る 国際 標 
準 化 機構 の 参照 モデ ル (reference model)[ISO 1992| で は 、 8 種類 の 透過 性 、 
すなわち アク セス 透過 性 、 位 置 透 過 性 、 複 製 透過 性 、 故障 秀 過 性 、 移 動 穫 過 性 、 
並行 穫 過 性 、 性 能 透 過 性 及び 規模 透過 性 が 示さ れ て いる 。 こ れ ら の 透過 性 の 機 

こつ いて 以下 に 述べ る 。 


アク セス 透過 性 
アク セス 透過 性 (access transparency) と は 、 資源 (ハー ド ウェ ア 又 は ソ 
フト ウェ ア ) が 遠隔 又は ロー カル の どこ に ある か を ユー ザ が 意識 し な く て よい 、 
NMe な 4 と を 意味 し て いる 。 こ の こと は 、 ユ ー ザ が ロー カル の 資源 
アク セス する の と 同じ 方 法 で 遠隔 の 資源 に アク セス で きる こと を 分 散 オ ペ 
人 は に 
ム 呼 び 出し の 形式 で 提供 さき れる ユー ザイ ンタ フェ ー ス は ロー カル と 遠隔 の 間 に 
は 相違 が な く 、 ユ ー ザ に 対し て 透過 性 の ある 方 法 で ユー ザ か ら の 要求 を 資源 の 
位置 に 関わ ら ず 分 散 オ ペレ ー テ ィング シス テム の 貢 任 の 元 で 制御 する 。 
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この よう な 要望 は 、 集 中 型 や 分 散 型 の 環境 に お いて も また 全体 的 な 資源 の 名 
前 付け 機能 に お いて も 重要 で あり 、 十 分 に 設計 され た シス テム 呼び 出し の セッ 
ト が 必要 と な る 。 完全 な アク セス 透過 性 を 提供 する シス テム 呼び 出し を 設計 す 
る こと は 不可 能 に 近い が 、 第 3 章 及 び 第 4 章 で 分 散 シ ステ ム に お ける 通信 の 障 

0 全体 的 な 資源 の 名 前 付け 機 

に 関し て は これ まで 多く の 研究 が 行わ れ て いる 。 第 10 章 に 全体 的 な 
Aa E の 基本 概念 と 設計 法 に つい て 述べ る 。 第 5 章 で 述べ て いる 
分 散 共 用 メモ リ 機 構 は 、 ロ ー カ ル と 遠隔 の メモ リオ ブ ジ ッ ク ト の 両者 を マク セ 
する た め の 統 一 的 な シス テム 呼び 出し の セッ ト を 与え る も の と 考え る こと も で 
きる 。 こ の 機構 は アク セス 透過 性 を 提供 する た め に 有効 で ある が 、 性 能 の 制約 
が ある た め 限 られ た タイ プ の 分 散 ア プリ ケー ショ ン に 適用 され る 。 


位置 透過 性 
位置 透過 性 (1ocation transparency) は 次 の 2 つの 主 な 特徴 を 持つ 。 


1. 名 前 透過 性 (namme transparency) : こ れ は 、 資源 (ハー ドウ ェ ア や ソフ 
トウ ェ ア ) の 名 前 が その 資源 の 物理 的 位置 に 関す る 情報 を 何ら 持た な いこ と を 
意味 する 。 す な わ ち 、 資源 の 名 前 は シス テム の 物理 的 な 接続 性 や 構成 法 又は 資 
源 の 位置 と は 独立 で ある 。 さ ら に 、 名 前 の 変更 は 生じ な いで 資源 (例え ば ファ 
イル ) が 分 散 シ ステ ム 内 の ある ノー ド か ら 別 の ノー ド に 移動 し な けれ ば な ら な 
い 。 し た が っ て 、 資 源 の 名 前 は シス テム 内 で 一 意 と な る 。 

2. ユー ザ 可 動 性 (user mobility): こ れ は 、 ユ ー ザ が ログ イン し た マシ ン に 
依存 し な いで 同じ 名 前 で 資源 に アク セス で きる こと を 意味 する 。 す な わ ち 、 
ユー ザ は シス テム 内 の 異な る ノー ド か ら 同 じ 資 源 を アク セス する 場合 に 別々 の 
名 前 を 必要 と され な い 。 ユ ー ザ 可動 性 を 提供 する 分 散 シ ステ ム で は 、 ユ ー ザ は 
シス テム の どの マシ ン に も 自由 に ログ イン で き 、 何 ら 気 に する こと も な く 資 源 
に アク セス で きる 。 名 前 穫 過 性 と ユー ザ 可 動 性 の 両者 と も シス テム 全体 に わ 
た っ た 資源 名 前 付け 機能 と 関連 する 。 


複製 透過 性 

性 能 や 信頼 性 の 向上 の た め に 、 ほ と ん ど 全 て の 分 散 オ ペレ ー テ ィング シス テ 
ム は 分 散 シ ステ ム の ノー ド に ある ファ イル や 他 の 資源 の 複製 (付加 的 な コピ ー) 
を 行う 。 こ の よう な シス テム で は 、 複 製 さ れ た 資源 の 存在 や その 状況 は ユー 
ザ に 対し て 透過 的 で な けれ ば な ら な い 。 す な わ ち 、 複 製 透 過 性 (replication 
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transparency) に 関す る 2 つの 重要 な 課題 、 複 製 の 名 前 付け と 複製 の 制御 が 
ある 。 資源 の 複製 に 対す る 名 前 付け 及び ユー ザ が 与え た 名 前 と 複製 し た 資源 と 
の 対応 付け は シス テム の 責任 範囲 で ある 。 さ ら に 、 複 製 の 制御 方 法 、 例 えば 複 
製 の 数 、 複 製 の 置き 場所 、 複 製 の 生成 と 消滅 の 時 期 に つい て は ユー ザ に 意識 さ 
せな い 方 法 で シス テム が 自動 的 に 行わ な けれ ば な ら な い 。 複製 の 管理 上 の 課題 
に つい て は 第 9 章 で 述べ る 。 


故障 透過 性 

故障 透過 性 (failure transparency) は 、 シ ステ ム に お ける 部 分 的 な 故障 、 
例え ば 、 通 信 回 線 障害 、 マ シン 故障 又は 記憶 装置 の クラ ッシュ を 隠 英 す る こと 
で ある 。 故障 透過 性 の 機能 を 持つ 分 散 オ ペレ ー テ ィング シス テム は 、 部 分 的 な 
故障 が 発生 し て も 能力 を 下げ な が ら 機 能 を 継続 する 。 例え ば 、 分 散 オ ペレ ー 
ティ ング シス テム の ファ イル サー ビス で の 故障 透過 性 を 考え て みよ う 。 こ れ は 、 
シス テム の ファ イル を 管理 する た め に お 互い が 密 に 協調 し て 行い 、 ま た ユー ザ 
は あたかも 1 台 の ファ イル サー バ が 動作 し て いる よう に ファ イル サー バ を 利用 
で きる よう に ファ イル サー バ の グル ー プ と し て 実現 する こと で ある 。 こ の 場 
合 、 ユ ー ザ は ファ イル アク セス 動作 が 遅く な る こと が ある も の の 、1 台 若 し く 
は 数 台 の ファ イル サー バ の 故障 に 気付 く こ と は な い 。 こ の よう な 方 法 で あら ゆ 
る タイ プ の サー ビス に 対し て 故障 透過 性 を 実現 する こと が で きる 。 し か し 、 複 
数 の サー バ が 相互 に 連携 する た め に 生じ る シス テム の オー バ ヘ ッ ド を 抑制 する 
こと が 設計 上 必要 と な る 。 

完全 な 故障 透過 性 は 、 全 て の 障害 を ユー ザ に 隠 英 する こと が で き な い た め 現 
在 の 分 散 オ ペレ ー テ ィング シス テム お いて は 実現 で き な い 。 例え ば 、 分 散 シス 
テム の 通信 ネッ トワ ー ク 障害 は ユー ザ の 仕事 を 中 断 さ せ 、 ユ ー ザ か ら の 苦情 が 
来る 。 さ ら に 、 先 全 な 故障 透過 性 に 対応 する 分 散 シ ステ ム を 設計 する こと は 、 
あら ゆる タイ プ の 改 障 に 面 え られ る よう に する た め に 大 掛か りな 冗長 シス テム 
と な る た め 低 速 で 高価 な シス テム に な っ て し まう 。 し た が っ て 、 こ の よう な 分 
散 シ ステ ム を 設計 する こと は 理論 的 に は 可能 で ある が 実際 的 で は な い 。 


移動 透過 性 

性 能 の 向上 、 信頼 性 及び セキ ュ リ ティ の 面 か ら 、 移 動 で きる オブ ジェ クト 
(例え ば 、 プ ロ セ ス や ファ イル ) は 分 散 シ ステ ム の ある ノー ド か ら 他 の ノー ド に 
し ば し ば 移動 する 。 移動 透過 性 (migration transparency) の 目的 は 、 オ ブ 
ジェ クト の 移動 を ユー ザ と は 無関係 に シス テム に よっ て 自動 的 に 行う こと で あ 
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る 。 こ の 目標 を 達成 する た め の 課 題 と し て 次 の 3 つが ある 。 


1. オブ ジェ クト が どこ か ら ど こ へ 移動 する か の 決定 は シス テム が 自動 的 に 
行う 。 

2. ある ノー ド か ら 他 に オブ ジェ クト が 移動 する こと に よっ て その 名 前 が 変わ 
ら な い 。 

3. 移動 する オブ ジェ クト が プロ セス の 場合 、 移 動 す る プロ セス 宛 の メッ セー 
ジ が 受信 され る 前 に プロ セス が 移動 し て も 送信 側 の プロ セス が 意識 する こと な 
く プ ロ セ ス に 届く た め の プ ロ セ ス 間 通信 機構 が ある 。 


第 7 章 で 1 番目 の 課題 を 述べ る 。2 番目 の 課題 は 全体 的 な 資源 の 名 前 付け 機 
能 に 関係 し 、 第 10 章 で 記述 する 。3 番目 の 課題 に つい て は 第 8 章 で 説明 する 。 


並行 透過 性 

分 散 シ ステ ム で は 、 空 間 的 に 離れ て いる 複数 の ユー ザ が 同時 に シス テム を 利 
用 する 。 こ の よう な 状況 で は 、 同 時 に 実行 する ユー ザ の プロ セス 内 で シス テム 
の 資源 (ハードウェ ア や ソフ トウ ェ ア ) を 共有 する こと は 経済 的 で ある 。 し か し 
な が ら 、 コ ン ピ ビュー ティ ング シス テム で 利用 可能 な 資源 の 数 が 制限 され て いる 
た め 、1 つの ユー ザ の プロ セス は 資源 の 競合 の た め に 同時 に 実行 する 他 の ユー 
ザ プ ロ セス の 行動 に 何ら か の 影響 を 与え る 。 例え ば 、2 つの プロ セス が 同じ 
ファ イル を 同時 に 更新 する 場合 を 防ぐ 必要 が ある 。 並行 透過 性 (concurrency 
transparency) は 、 各 ユー ザ は 自分 が シス テム の 唯一 の ユー ザ で あり 、 他 の 
ユー ザ は シス テム に 存在 し な いと 感じ る こと を 意味 する 。 普 列 箕 過 性 を 提供 す 
る た め に 、 分 散 オ ペレ ー テ ィング シス テム の 資源 共有 機構 と し て 次 の 4 つの 機 
能 を 持た な けれ ば な ら な い 。 


1. 事象 順序 性 機能 は 、 各 種 の シス テム 資源 へ の 全て の アク セス 要求 が シス テ 
ム の 全て の ユー ザ に 一 貫 性 を 提供 する よう に 適切 に 処理 され る こと を 保証 する 。 

2. 相互 排他 機能 は 、 い か な る 時 も プロ グラ ム 動 作 が 正しい な ら ば 複数 の プロ 
セス が 同時 に 1 つの 資源 に アク セス し な いよ うに 1 つの プロ セス が 共用 資源 に 
アク セス する こと を 保証 する 。 

3. 非負 僚機 能 は 、 複 数 の プロ セス が 同時 に アク セス し な いよ うに 管理 され る 
資源 を 利用 で きる 全て の プロ セス が 人 資源 を 解放 すれ ば 、 そ の 人 資源 へ の 要求 は 受 
け 入 れ ら れる こと を 保証 する 。 
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4. 非 デ ッ ド ロッ ク 機 能 は 、1 つの プロ セス が シス テム で 利用 可能 な 資源 以上 
の も の を 要求 し な いと し て も 、 競 合 す る プロ セス が 相互 に 要求 を 牽制 し あう よ 
うな 状況 を 発生 し な いこ と を 保証 する 。 


第 6 章 で は 上 記 の 普 行 透 過 性 の 課題 に つい て 述べ る 。 


性 能 透 過 性 

性 能 透 過 性 (performance transparency) の 目的 は 、 シ ステ ム で 動 的 に 変 
化す る 負荷 に 応じ て 性 能 を 最適 に する た め に 自動 的 に シス テム の 再 構成 を 行う 
こと で ある 。 実際 に は 、 シ ステ ム の 1 つの プロ セス に 負荷 が か か り 、 他 の プロ 
セス が アイ ドル 状態 に な る こと を 発生 し な いこ と で ある 。 す な わ ち 、 シ ステ ム 
の 処理 能力 を その 時 点 で の シス テム の ジョ プ に 均等 に 分 割 す る こと で ある 。 
この た め に は 、 分 散 キ オペ レー ティ ング シス テム に お いて 知 的 な 資源 配置 機能 
と プロ セス 移動 機能 が 必要 と な る 。 第 7 章 と 第 8 章 は これ ら の 課題 に つい て 述 


べべ ぬ 。 


規模 透過 性 

規模 透過 性 (scaling transparency) の 目的 は 、 ユ ー ザ の 活動 を 中 断 す る こ 
と な く シ ステ ム の 規模 を 拡張 で きる こと で ある 。 こ の た め に は 、 分 散 オ ペレ ー 
ティ ング シス テム 構成 要素 の 設計 に お ける オー プン シス テム の アー キテ クチ ャ 
と 拡張 性 を 持つ アル ゴリ ズム の 利用 が 必要 と な る 。 本章 の 1.6.3 と 第 2 章 の 2.6 
で オー プン 分 散 シ ステ ム の 設計 の 課題 に つい て 述べ る 。 一 方 、 分 散 キ オペ レー 
ティ ング シス テム の 構成 要素 は 拡張 性 を 持つ アル ゴリ ズム を 利用 し な けれ ば な 
ら な いた め 、 こ の 課題 に つい て は 本 書 の あら ゆる 箇所 で 述べ る 。 


1.6.2 信頼 性 


一 般 に 、 分 散 シ ステ ム は 複数 の 資源 の イン スタ ンス が 存在 する た め 集中 型 シ 
ステ ム よ り も る 信頼 性 (reliability) が 要求 され る 。 し か し 、 複 数 の 資源 の イン 
スタ ンス の 存在 は シス テム の 信頼 性 を 高め る も の で は な い 。 む し ろ 、 こ れ ら の 
資源 を 管理 する 分 散 オ ペレ ー テ ィング シス テム は 、 こ の 分 散 シ ステ ム の 特長 を 
十分 に 活か し て シス テム の 信頼 性 を 高め る た め に 設計 され な けれ ば な ら な い 。 
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障害 (fault) は 、 誤 り を 生じ させ る 機械 的 又は アル ゴリ ズム 的 な 欠陥 で ある 。 
シス テム の 障害 は 、 シ ステ ム の 故障 を 生じ る 。 故障 を し た シス テム の 動作 方 法 
に 依存 し て 、 シ ステ ム 故 障 は 停止 型 障害 (fail-stop)[Schlichting and Schneider 
1983] と ビザ ンチ ン 障 害 (Byzantine failure) [Lamport et al. 1982] の 2 種類 
が ある 。 停止 型 障害 の 場合 、 シ ステ ム は 故障 が 検出 で きる 状態 に 居 移 し た 後 機 
能 を 停止 する 。 一 方 、 ビ ザン チン 障害 の 場合 シス テム は 機能 し 続け 、 間 違っ た 
結果 を 生じ る 。 検出 不可 能 な ソフ トウ ェ ア の バグ は 、 し ば し ば シス テム の ビザ 
ンチ ン 障 害 を 生じ る 。 確か に 、 ビ ザン チン 障害 の 方 が 停止 型 障害 よ り 扱 い 方 が 
より 困難 で ある 。 

高 信頼 性 の た め に 、 分 散 オ ペレ ー テ ィング シス テム の 障害 処理 機構 は 、 障 害 
を 避け 、 障 害 に 面 え うる た め や 障 害 の 検出 と 復旧 の た め に 適切 に 設計 され な け 
れ ば な ら な い 。 こ れ ら の 課題 に 関す る 共通 的 に 使用 され る 方 法 に つい て その 概 
要 を 以下 に 示す 。 


障害 回 避 

障害 回 避 (fault avoidance) は 、 障 害 の 発生 を 最小 限 に する た め の シ ステ 
ム 構 成 要 素 の 設計 扱う 。 従 来 の 設計 法 、 例 えば 高 信頼 な 設計 法 を 用 いる 方 法 が 
障害 回 避 の 考え 方 に 基づい て シス テム の 信頼 性 を 高め る た め に し ば し ば 使用 さき 
れる 。 分 散 オ ペレ ー テ ィング シス テム は ハー ド ウェ ア 構 成 要 素 の 障害 回 避 能 力 
に 対し て ほとん ど 寄 与 し な いた め 、 分 散 オ ペレ ー テ ィング シス テム の 各種 の ソ 
フト ウェ ア 構 成 要 素 の 設計 者 は これ ら の 構成 要素 の 信頼 性 を 高め る た め に 人 十分 
に 試験 を 行わ な けれ ば な ら な い 。 


フォ ー ル トト レラ ント 性 

フォ ー ル トト レラ ント 性 (fault tolerance) は 、 シ ステ ム の 一 部 の 故障 が 発 
生 し て も シス テム と し て 機能 を 継続 する こと が で きる 能力 で ある 。 シ ステ ム の 
性 能 は 、 部 分 的 な 故障 の た め に 低下 する か も し れ な い が 、 シ ステ ム と し て 適切 
に 機能 し 得る 。 分 散 オ ペレ ー テ ィング シス テム の フォ ー ル トト レラ ント 性 の 能 
力 を 高め る た め の 重 要 な 考え 方 を 下記 に 示す 。 


1. 冗長 性 技術 (redundancy techniques)。 冗 長 性 技術 の 基本 的 な 考え 方 
は 、 構 成 要素 の 1 つが 故障 し て も 他 の も の で 対応 で きる よう に 重要 な ハー ド 
ウェ ア や ソフ トウ ェ ア の 構成 要素 を 置き 換え で きる よう に し 、 故障 の 単 一 箇所 
性 を 避け る こと で ある 。 明らか に 、 重 要 な 構成 要素 に 対し て は 2、3 の 予備 を 


30 


1.6 分 散 オ ペレ ー テ ィング シス テム 設計 の 課題 


持つ こと に より 、 少 な く と も 原則 と し て 、 部 分 的 な 故障 が 発生 し て も オペ レー 
ショ ン を 継続 する こと は で きる 。 例え ば 、 重 要 な プロ セス は 2 つの ノー ド で 実 
行 す る こと で 、 一 方 の ノー ド で 障害 が 起き て も 他 の ノー ド で プロ セス の 実行 は 
完了 する こと が で きる 。 同様 に 、 重 要 な ファ イル は 信頼 性 を 高め る た め に 複数 
の 記憶 装置 に 置く こと が 考え られ る 。 

冗長 性 技術 を 導入 する こと で 、 資源 の 複製 を 保守 し た り 、 ま た それ ら の 一 貫 
性 を 保つ た め に 新た な シス テム オー バ ヘ ッ ド が 生じ る こと に 注意 する こと が 必 
要 で ある 。 例 えば 、1 つの ファ イル が 分 散 シ ステ ム の 複数 の ノー ド に 複製 され 
る と 、 余分 に ディ スク 容量 が 必要 と な り 、 正 し く 機 能 す る た め に ファ イル の 全 
て の 複製 に 相互 の 一 貫 性 が 要求 され る 。 一般に 、 複 製 の 数 を 大 きく すれ ば 信 
頼 性 は 高まる が 、 シ ステ ム オ ー バ ヘッ ド は 大 きく な る 。 し た が っ て 、 分 散 オ ペ 
レー ティ ング シス テム は 信頼 性 と た と オーバヘッド の バラ ンス を 適切 に 保つ よう に 
設計 する こと が 必要 で ある 。 こ の 点 は 重要 な 問題 で あり 、 ど の 程度 の 複製 の 数 
で あれ ば 十分 か ? この 問題 に 対す る 解 は 、k 個 の 構成 要素 の 故障 に 対し て も 機 
能 を 継続 で きる k 重 フ ォ ー ル トト レラ ント (k-fault tolerant) の 問題 に 帰着 
する [Cristian 1991Nelson 1990]|。 し た が っ て 、 シ ステ ム を k 重 停止 型 障害 に 耐 
えら れる よう に 設計 する た め に は 、k+1 個 の 複製 が 必要 に な る 。k 個 の 複製 が 
障害 と な っ た と し て も 残り の 1 つ に よっ て シス テム 機能 を 継続 する こと が で き 
る 。 一 方 、 シ ステ ム を k 重 ビザ ンチ ン 障 害 に 耐え られ る よう に 設計 する た め に 
は 、 少 な く と も 2k+ 1 個 の 複製 が 必要 に な る 。 こ れ は 、 k 個 の 複製 が 異常 に な っ 
た 場合 k+1 個 の 複製 を 多数 と し て 採用 する 多数 決 の 方 法 に 基づく た めで ある 。 

メモ リオ ブ ジ ェクト の 複製 と 一 貫 性 制御 機構 は 第 5 章 に 、 フ ァイル オブ ジェ 
クト に 関し て は 第 9 章 で 述べ る 。 

冗長 性 技術 の 他 の 応用 は 、 安 定 記憶 装置 の 設計 が あり 、 一 時 的 な 1/O 障害 や 
MAN に 対処 で きる 仮想 記憶 装置 が ある 。 重要 な ファ イル の 信頼 性 

、 安 定 記憶 装置 に 格納 する こと で 改善 され る 。 安定 記憶 装置 に つい て 第 9 章 
SN 


2. 分 散 制御 (distributed control) 。 信頼 性 を 高め る た め に 、 分 散 オ ペレ ー 
ティ ング シス テム で 使用 され る 多く の 特殊 な を アル ゴリ ズム や プロ ト コル が 故障 
の 単 一 箇所 性 を 避け る た め の 分 散 制 御 機構 と し て 動作 する 。 例 えば 、 高 稼動 な 
分 散 フ ァイル シス テム は 複数 の 独立 し た 記憶 装置 を 制御 する 複数 の 独立 し た 
ファ イル サー バ を 持つ べき で ある 。 フ ァイル サー バ に 加え て 、 分 散 制御 技術 は 
名 前 サー バ や スケ ジュ ー リ ング アル ゴリ ズム 及び 他 の 実行 制御 機能 に も 利用 さき 
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れる 。 複数 の 分 散 サ ー バ が 特殊 な サー ビス を 提供 する た め に 分 散 シ ステ ム で 使 
用 され る 場合 、 サ ー バ が 非 依存 で ある こと が 重要 で ある 。 す な わ ち 、 設 計 と し 
て 同じ 様 な 機能 の サー バ を 要求 し て いな い 。 さ も な けれ ば 、 信 頼 性 は 悪化 す 
る 。 分 散 制御 機構 に つい て は 本 書 全般 で 言及 する 。 


障害 検出 と 復旧 

信頼 性 向上 の た め の 障 害 検出 と 復旧 方 法 は 、 故障 の 発生 を 検出 し 、 オ ペレ ー 
ショ ン を 継続 で きる 状態 に シス テム を 正常 に する た め の ハ ー ド ウェ ア と ソフ ト 
ウェ ア 機 構 の 利用 に 関係 する 。 分散 オ ペレ ー テ ィング シス テム に お いて この 方 
法 を 実現 する た め に 共通 的 に 使用 され る 技術 は 、 以 下 の も の が ある 。 


1. 原子 トラ ン ザ クシ ョ ン (atommic transactions): 原 子 ト ラン ザク ショ ン 
(単に トラ ン ザ クシ ョ ン (transaction)) は 、 障 害 や 並列 処理 に お いて 個別 に 行 
われ る 動作 の 集合 か ら な る 計算 処理 で ある 。 す な わ ち 、 全 て の オペ レー ショ ン 
が 成功 禅 に 遂行 きれ る か 、 う まく いか な いか の どちら か で あり 、 ま た 立 行 に 実 
行 す る 他 の プロ セス は 中 間 的 な 状態 を 変更 又は 観る こと は で き な い 。 ト ラン ザ 
クシ ョ ン は 、 障 害 や 同時 アク セス に お いて 共有 され る デー タオ ブ ジ ェクト ( 例 
えば ファ イル ) の 集合 の 一 貫 性 を 保証 する た め の 助 け す と な る 。 ト ラン ザク ショ 
ン は 、 全 て の オペ レー ショ ン が 成功 禅 に 遂行 さき れる か 又は 全く 遂行 され な いか 
の 2 つの 状態 を と る だ け で ある た め 、 ク ラッ シュ か ら の 回 復 を 容易 に する 。 

トラ ン ザ クシ ョ ン 機 能 を 持つ シス テム で は 、 ト ラン ザク ショ ン が 完了 する 前 
に ハー ド ウェ ア 障 害 若しくは ソフ トウ ェ ア の 誤り に よっ て プロ セス が 思わ ぬ 停 
止 を 行っ た 場合 、 シ ステ ム は 最初 の 状態 に 移行 する た め に デー タオ ブ ジ ェクト 
を 待避 する 。 も し 、 シ ステ ム が トラ ン ザ クシ ョ ン 機 構 を 備 を て いな い 場 合 、 オ 
ペレ ーション の 処理 中 に 期待 し な い プ ロ セ ス の 障害 が 発生 する と デー タオ ブ 
ジェ クト は 一 貫 性 の な い 状 態 に 置か れ し ま う 。 し た が っ て 、 ト ラン ザク ショ ン 
機能 を 持た な いな ら ば 、 一貫 性 の な い 状 態 か ら 最初 の 状態 に デー タオ ブ ジ ェ ク 
ト を 回 復 す る こと は 困難 で あり 、 不 可能 に 近い 。 原子 トラ ン ザ クシ ョ ン に つい 
て は 第 9 章 で 述べ る 。 


2. ステ ー ト レス サー バ (stateless servers): ク ライ アン ト サ ー バ モデ ル は 、 
ユー ザ の 要求 を 処理 する た め に し ば し ば 分 散 シ ステ ム で 使用 され る 。 こ の モデ 
ル に お いて は 、 サ ー バ は 次 の 2 つの パラ ダイ ム 、 状態 保 持 (ステ ー ト フル ) 若 し 
く は 状態 不 保持 (ステート レス ) の どちら か に よっ て 実現 され る 。2 つの パラ ダ 
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イム は 、 ク ライ アン ト と サー バ の 関係 の 特徴 に よっ て 区 別 さ れる 。 す な わ ち 、 
クラ イア ント と サー バ 間 の サー ビス され る 要求 の 履歴 が 次 の サー ビス 要求 に 影 
響 す る か 否 か に よる 。 状態 保持 の 方 法 は サー ビス され る 要求 の 履歴 に 依存 する 
が 、 状態 不 保持 の 方 法 は 履歴 に 依存 し な い 。 ス テー トレ ス サ ー バ は 、 障 害 発 
生 に 対し て ステ ー ト フル サー バ (stateful server) と は 異な っ た 利点 を 持っ て 
いる 。 す な わ ち 、 ス テー トレ ス サ ー ビ スパ ラダ イム は 、 ク ライ アン ト の 状態 
情報 を サー バ が 保守 し な いた め ク ラッ シュ の 回 復 を 大 変容 易 に 行う こと が で き 
る 。 一 方 、 ス テー ト フ ル サ ー ビ スパ ラダ イム は 複雑 な クラ ッシュ の 回 復 手順 を 
必要 と する 。 ク ライ アン ト と サー バ と も 正しく クラ ッシュ の 検出 を 行う 必要 が 
ある 。 サ ー バ は クラ イア ント の クラ ッシュ を 検知 し 、 必 要 な 誤り 処理 を 行う 必 
要 が ある 。 場合 に よっ て ステ ー ト フル サー ビス が 、 障 害 検出 と 回 復 処理 を 単純 
化す る た め に が 必要 と な る こと も ある 。 可能 な 限り ステ ー ト レス サー ビス パラ 
ダイ ム を 使用 すべ き で ある 。 ス テー トレ ス 及 び ス テー ト フ ル サ ー ビ ス に つい て 
は 、 第 4 章 と 第 9 章 で 述べ る 。 


3. 応答 と タイ ム ア ウ ト に よる メッ セー ジ の 再送 : 分 散 シ ステ ム に お いて 、 ノ ー 
ド の クラ ッシュ や 通信 回 線 の 障害 が 2 つの プロ セス 間 の 通信 中 に 発生 する と 、 
メッ セー ジ が 欠落 する こと が ある 。 し た が っ て 、 信 頼 性 の ある プロ セス 間 通 信 
機構 (interprocess comrmunication mechanism) は メッ セー ジ が 人 欠落 し た 
こと を 検出 し 、 再送 で き な け れ ば な ら な い 。 メッセー ジ の 和 欠落 に 対す る 処理 は 、 
通常 、 メ ッ セ ー ジ の 応答 と タイ ム ア ウ ト に よる 再送 を 含む 。 す な わ ち 、 受 信 側 
は 受信 し た 全て の メッ セー ジ に 対し て 応答 メッ セー ジ を 返送 し な けれ ば な ら な 
い 。 送信 側が ある 一 定時 間 内 に 応答 メッ セー ジ を 受け な けれ ば 、 メ ッ セ ー ジ が 
届か な か っ た も の と し て メッ セー ジ の 再送 を 行う 。 こ の 方 法 の 問題 点 は 、 メ ッ 
セー ジ の 重複 で ある 。 重複 す る メッ セー ジ が 障害 や タイ ム ア ウ ト の た め に 送ら 
れる 。 し た が っ て 、 信 頼 性 の ある プロ セス 間 通 信 機構 は 重複 メッ セー ジ の 検出 
と 処理 が で き な け れ ば な ら な い 。 重複 メッ セー ジ の 処理 に は 、 一 般 的 に 自動 的 
に 順序 番号 を 生成 し 、 メ ッ セ ー ジ に 付与 する 機構 が 含ま れる 。 信頼 性 を 高め る 
た め の 応 答 メ ッ セ ー ジ の 使用 、 タ イム アウ ト に よる 再送 及び 重複 メッ セー ジ の 
処理 に つい て は 第 3 章 で 記述 する 。 


上 述 し た 機構 は 、 信 頼 性 の 高い 分 散 シ ステ ム を 構築 する た め に 有効 で ある 。 
し か し な が ら 、 シ ステ ム の 信頼 性 向上 に お ける 主 な 騙 点 は これ ら の 技術 に よる 
新た な オー バ ヘ ッ ド が 実行 時 間 に 影 響 を 与え る 点 に ある 。 多 く の シ ステ ム に お 
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いて 、 数 多く の 信頼 性 を 高め る た め の 機 構 を 導入 する こと は 、 コ スト 高 に な る 。 


1.6.3 和 柔軟 性 


分 散 オ ペレ ー テ ィング シス テム の 設計 に お ける 別 の 重要 な 課題 は 、 柔 軟 性 
(Hexibility) で ある 。 和 柔軟 性 は 、 オ ー プ ン な 分 散 シ ステ ム の 最も 重要 な 機能 で 
ある 。 分 散 オ ペレ ー テ ィング シス テム の 設計 は 、 次 の 理由 か ら 和 柔軟 性 を 持つ べ 
き で ある 。 


1. 変更 の 容易 性 (ease of modification) . シ ステ ム 設 計 者 の 経験 か ら 、 設 
計上 の 不具 合 や シス テム 環境 の 変化 や 新た な ユー ザ 要 求 に 適用 で き な い 設計 
と な る た めし ば し ば 設計 の ある 部 分 は 置き 換え や 変更 が 必要 と な る 。 し た が っ 
て 、 ユ ー ザ に 影響 を 与 を な いか 、 若 し く は 影響 を 最小 限 に する た め に シス テム 
内 の 変更 を 容易 に 取り 込む こと が 必要 で ある 。 

2. 拡張 の 容易 性 (ease of enhancement). 全て の シス テム に お いて 、 日 々 
新しい 機能 が 性 能 向 上 や 使い 勝手 の 向上 の た め に 追加 きれ る 。 し た が っ て 、 シ 
ステ ム に 新た な サー ビス を 容易 に 追加 で きる こと が 望ま れる 。 さ ら に 、 あ る 
ユー ザ の グル ー プ が オペ レー ティ ング シス テム に よっ て 特定 の サー ビス が 提供 
され る 形態 を 好ま な い 場 合 、 そ の ユー ザ の グル ー プ が 親しみ が あり 、 か つづ 快適 
に 感じ る よう な 形態 で 作業 が で きる サー ビス を 追加 し て 使用 で きる よう な 和 柔軟 
性 が 必要 で ある 。 

分 散 オ ペレ ー テ ィング シス テム の 和 柔軟 性 に 関わ る 最も 重要 な 設計 要素 は 、 そ 
の カー ネル (kernel) を 設計 する た め に 使用 する モデ ル で ある 。 オ ペレ ー テ ィ 
ング シス テム の カー ネル は 、 基 本 的 な シス テム 機能 を 提供 する 中 央 制御 部 で あ 
る 。 そ れ は ユー ザ の プロ セス が アク セス で き な い 別 の アド レス 空間 で 動作 し 、 
ユー ザ は 言 き 換 え や 変更 する こと が で き な い 部 分 で ある 。 分 散 オ ペレ ー テ ィ ン 
グ シ ステ ム で は 、 同 じ カ ー ネ ル が 分 散 シ ステ ム の 全て の ノー ド で 動作 する こと 
を 既に 説明 し た 。 


分 散 オ ペレ ー テ ィング シス テム の カー ネル 設計 で 共通 的 に 使用 され る 2 つの 
モデ ル は 、 モ ノリ シッ ク カ ー ネ ル (monolithic kernel) と マイ クロ カー ネル 
(microkernel) で ある ( 図 16)。 モ ノリ シッ ク カ ー ネ ル モデ ル で は 、 多 く の オ 
ペレ ー テ ィング シス テム サー ビス 、 例 えば プロ セス 管理 、 メ モリ 管理 、 装 置 管 
理 、 フ ァイル 管理 、 名 前 管理 及び プロ セス 間 通 信 は カー ネル に よっ て 提供 され 
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メー ド T ノー ド 2 ノー ド n 


和義 ユー ザ ユー ザ 
アプ リ ケ ー シ ョ ッ 


アプ リケーション アプ リケーション 
モノ リ シ ッ ク カ ー ネ リ 


(多く の 0S5 サー ビス 妊 


モノ リ シ ッ ク カ ー ネ ル | | モノリシック カー ネリ 
(多く に 0S サー ビス を | | (多く の 0S サー ビス 
含む ) 含む ) 


ネッ トワ ー ク ハー ドウ ェ ア 


(4) モ ノリ シッ ク カ ー ネ ル モデ ル 、 カ ー ネ ル レベ ル の 上 位 は ユー ザ に よっ て 
階層 化す る こと が で きる 。 


ノー ド 1 ノー ド 2 ノー ド n 
エー ザ 
アプ リケーション 


サー バン 管理 モジ ュー/ 


マイ クロ カー ネル マイ クロ カー ネル マイ クロ カー ネル 
(最少 機能 の み ) (最少 機能 の み ) (最少 機能 の み ) 


ネッ トワ ー ク ハー ドウ ェ ア 


(b) マイ クロ カー ネル モデ ル 、 こ の 図 で は カー ネル レベ ル の 上 位 を 2 つの レベ ル 
と し て 示し て いる が 、 ユ ー ザ は 多 階 層 化 する こと が で きる 。 


図 1.6 分 散 オ ペレ ー テ ィング シス テム の カー ネル 設計 モデ ル 


35 


第 1 章 基本 技術 


る 。 そ の た め 、 カ ー ネ ル は 大 きく 、 一 枚 岩 の 構造 に な る 。UNIX オペ レー ティ 
ング シス テム を 拡張 し た も の や 類似 の も の の 分 散 オ ペレ ー テ ィング シス テム の 
多く は 、 モ ノリ シッ ク カ ー ネ ル モデ ル を 使用 し て いる 。 こ れ は 、UNTIX 自身 が 
大 きく 、 一 枚 岩 の カー ネル で ある こと が 主 な 要因 で ある 。 

一 方 、 マ イク ロカ ー ネ ル モデ ル は その 目的 が 可能 な 限り カー ネル を 小さ くす 
る こと に ある 。 そ の た め 、 こ の モデ ル の カー ネル は 付加 的 な オペ レー ティ ング 
シス テム サー ビス を 実現 する た め に 必要 と な る 最小 機能 の み を 提供 する 大 変 小 
さい ソフ トウ ェ ア の 核 で ある 。 こ の モデ ル の カー ネル が 提供 する サー ビス は 、 
プロ セス 間 通 信 、 低 レベ ル な 装置 管理 、 限 られ た 低 レ ベル な プロ セス 管理 及び 
限定 し た メモ リ 管 理 で ある 。 フ ァイル 管理 、 名 前 管理 、 付 加 的 な プロ セス 及び 
メモ リ 管 理 な どの オペ レー ティ ング シス テム サー ビス や 多く の シス テム 呼び 
出し 処理 は 、 ユ ー ザ レベ ル の サー バ プ ロ セス と し て 実現 され る 。 各 サー バ プ 
ロ セ ス は 、 そ れ 自 身 の ア ドレ ス 空 間 を 持ち 、 別 々 くに プロ グラ ム す る こと が で き 
る 。 モノ リ シ ッ ク カ ー ネ ル モデ ル と 比較 し て 、 マ イク ロカ ー ネ ル モデ ル は 幾 
つか の 利点 が ある 。 モ ノリ シッ ク カ ー ネ ル モデ ル で は 、 カ ー ネ ル が 大 きい た め 
オペ レー ティ ング シス テム と し て 和 柔軟 性 や 構成 法 に 難点 が ある 。 一 方 、 マ イク 
ロカ ー ネ ル モデ ル に よる オペ レー ティ ング シス テム は 本 質 的 に 高い モジ ュー ル 
性 を 持っ て いる 。 こ の 特徴 的 な 機能 に と より マイ クロ カー ネル の オペ レー ティ ン 
グ シ ステ ム は 、 設 計 、 実 現 及 び 実 装 が 容易 で ある 。 さ ら に 、 サ ービス の 多く が 
ユー ザ レ ベル の サー バ プ ロ セス と し て 実現 され る た め 、 設 計 の 変更 や 新た な 
サー ビス の 追加 が 容易 で ある 。 こ れ は また オペ レー ティ ング シス テム が 提供 す 
る 特定 の サー ビス を 好ま な い ユ ー ザ に 対し て ユー ザ 自 身 の サ ービス を 実現 する 
こと を 可能 に する 。 さ ら に 、 サ ービス の 追加 や 変更 に お いて モノ リ シ ッ ク カ ー 
ネル の よう に シス テム を 停止 し て 新た な カー ネル を 起動 する 必要 は な い 。 し か 
し な が ら 、 マ イク ロカ ー ネ ル モデ ル に 基づい て 設計 する 場合 、 性能 上 の 課題 
が ある 。 こ れ は 、 マ イク ロカ ー ネ ル モデ ル で は 各 サ ー バ は 各々 アド レス 空間 が 
独立 し た プロ セス で ある こと に よる 。 し た が っ て 、 サ ー バ は ある ジョ ブ を 実行 
する 場合 に メッ セー ジ ベ ー ス の プロ セス 間 通 信 機構 を 使用 し な けれ ば な ら な 
い 。 さ ら に 、 サ ー バ プロ セス と マイ クロ カー ネル 間 の メッ セー ジ パ ッ シン グ は 、 
コン テキ スト 切り 替え を 要求 する た め 、 性 能 上 の オー バ ヘ ッ ド を 生じ る こと 
に な る 。 し か し 、 モ ノリ シッ ク カ ー ネ ル モデ ル で は 全て の サー ビス は カー ネル 
に よっ て 提供 され 、 同 じ ア ドレ ス 空 間 で 共有 され る 。 し た が っ て 、 メ ッ セ ー ジ 
パッ シン グ や コン テキ スト 切り 替え は カー ネル が ジョ ブ を 実行 する 上 で 発生 し 
な い 。 そ の た め 、 モ ノリ シッ ク カ ー ネ ル モデ ル は マイ クロ カー ネル モデ ル よ り 
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$ 高速 に 処理 で きる 。 

この 性 能 上 の 問題 点 が ある に も か か わら ず 、 マ イク ロカ ー ネ ル モデ ル は 最近 
の 分 散 オ ペレ ー テ ィング シス テム の 設計 に 好ま れ て 採用 され て いる 。 こ れ に 対 
する 2 つの 主 な 理由 を 以下 に 示す 。 


1. マイ クロ カー ネル モデ ル の 利点 が 性 能 上 の 問題 より 優れ て いる 。 こ の こと 
は 、 高 位 ア ログ ラミ ング 言語 が アセ ンプ ブリ 言語 より 好ま れ て いる こと に 類似 し 
て いる 。 ア セン ブリ 言語 で 書か れ た プロ グラ ム の 方 が 性 能 が 良い の に も か か わ 
ら ず 、 多 く の プ ログ ラム は 設計 、 保 守 及 び 移 植 性 の 観点 か ら 高 位 プ ログ ラミ ン 
グ 言語 に よっ て 書か て れ て いる 。 同様 に 、 和 柔軟 性 に 富む マイ クロ カー ネル モデ ル 
は その 人 性 能 の 問題 を 上 回 っ て いる 。 

2. 幾つ か の 実験 的 な 結果 か ら 理 論 的 に は 、 マ イク ロカ ー ネ ル モデ ル は モノ リ 
シッ ク カ ー ネ ル モデ ル よ り 人 性能 的 に 劣る が 実際 に は そう と は 言え な い 。 こ れ 
は 、 他 の 要素 の 影響 が 大 きい た め メ ッ セ ー ジ 交換 に よる オー バ ヘ ッ ド は 小さ く 、 
一 般 に 無視 で きる 程度 と な る [Douglis et al. 1991]。 

マイ クロ カー ネル モデ ル に 基づく 設計 に よる 分 散 オ ペレ ー テ ィング シス テム 
の 詳細 に つい て は 第 12 章 で 述べ る 。 


1.6.4 性 能 


分 散 シ ステ ム が 使用 され る 場合 、 そ の 性 能 (performance) は 少な く と も 集 
中 型 シ ステ ム と 同じ くら い 良 いも の で な けれ ば な ら な い 。 す な わ ち 、 特 定 の ア 
プリ ケー ショ ン が 分 散 シ ステ ム で 実行 する 場合 、 そ の 全体 の 性 能 は 単 一 プロ 
セッ サシ ステ ム で 同じ アプ リケーション が 実行 する と きよ り も 良い か 又は 同等 
くら いで ある 必要 が ある 。 こ の 目標 を 達成 する た め に 分 散 シ ステ ム の オペ レー 
ティ ング シス テム の 各種 の 構成 要素 が 適切 に 設計 され 、 集 中 型 シ ステ ム よ り も 
分 散 シ ステ ム の 性 能 が 悪く お ならない よう に する こと が 重要 で ある 。 良い 性 能 を 
達成 する た め に 有効 な 設計 の 原則 は 次 の と お り で ある 。 


1. バッ チ の 多用 。 バッチ は 、 一 般 に 性 能 の 改善 を も た ら す 。 例え ば 、 個 々 
の ペー ジ よ り も むし ろ 大 きく まとめ た 単位 で ネッ トワ ー ク 上 を デー タ 転 送 し 
た 方 が より 効果 的 で ある 。 同様 に 、2 つの 通信 エン ティ ティ が メッ セー ジ を 交 
信 す る 場合 炊 の メッ セー ジ と 一 緒 に 前 の メッ セー ジ の ピギー バッ ク 確 認 通知 
(piggybacking) を 行う こと は 性 能 を 改善 する 。 
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2. キャ ッシュ の 活用 。 ク ライ アン ト で の デー タ の キャ ッシュ は 、 現 在 使用 し 
て いる デー タ の 可用性 を 高め 、 計 算 時 間 や ネッ トワ ー ク の 帯域 を 軽減 する た め 
に シス テム 全体 の 性 能 を 向上 させ る 。 加 えて 、 キ ャ ッシュ は 集中 する 資源 へ の 
競合 を 軽減 する 。 

3. デー タコ ピー の 最少 化 。 デ ー タ コピ ー の オー バス ヘッ ド (例え ば バッ ファ と 
の デー タ の 入出 力 ) は 、 多 く の 動 作 を 伴う た め に 、CPU コス ト を 高め て し ま 
う 。 例え ば 、 送 信 側 か ら 受 信 側 に デー タメ ッ セ ー ジ を 転送 する 場合 、 送 信 側 で 
次 の よう な 処理 を 伴う 。 


(a) 送信 側 の 格納 場所 か ら メ ッ セ ー ジ バッ ファ に 移動 

(b) 送信 側 の アド レス 空間 に ある メッ セー ジ バ ッ ファ か ら カ ー ネ ル の アド レ 
ス 空 間 に あ る メッ セー ジ バ ッ ファ に 移動 

(c) 最後 に 、 カ ー ネ ル の アド レス 空間 に ある メッ セー ジ バ ッ ファ か ら ネ ッ ト 
ワー クイ ンタ フェ ー ス ボー ド に 移動 


受信 側 で は 、 恐 らく デー タ は 逆 の 処理 を 行う で あろ う 。 し た が っ て 、 こ の 場 
合 メ ッ セ ー ジ 転送 動作 に お いて 全体 で 6 回 の コピ ー が 発生 する 。 同様 に 、 1/O 
装置 で ブロ ッ ク の 読み 出し や 書き 込み 動作 を 行う と デー タコ ビー の オー バ ヘ ッ 
ド が 大 きい 。 し た が っ て 、 バ ッ フ ァ の 性 能 の た め に 必ず し も 簡単 に 達成 で き な 
い が デ ー タ コピ ー を 避け る こと が 望ま れる 。 メモ リ 管 理 機能 を 適切 に 使用 する 
こと に よっ て か カー ネル 、 プ ロッ クア JO 装置 、 ク ライ アン ト 及び サー バ 間 の デー 
タ 移動 を 減少 する こと が で きる 。 

4. ネッ トワ ー ク トラ ヒッ ク の 最小 化 。 ノ ー ド 間 の 通信 を 抑 を る こと に よっ て 
シス テム 人 性 能 を 向上 する こと が で きる 。 例え ば 、 遠 隔 資源 に アク セス する 場合 
に は 恐らく 中 継 ノ ー ド を 介し た 通信 が 行わ れる 。 し た が っ て 、 頻繁 に 利用 する 
資源 へ の アク セス コス ト の 低下 が 余り 利用 し な い 資 源 へ の アク セス コス ト の 増 
加 に 相殺 で きる な ら ば 、 頻 繁 に アク セス する 資源 の 近く に プロ セス を 移行 す 
る こと に よっ て シス テム の ネッ トワ ー ク トラ ヒッ ク を 減少 する こと が 可能 に な 
る 。 ネ ットワーク トラ ヒッ ク を 減少 する 別 の 方 法 と し て 、 シ ステ ム の 同じ ノー 
ド 内 で 相互 に 通信 を 行う よう に 複数 の プロ セス を まとめ る た め の プ ロ セ ス 移 行 
機能 を 利用 する こと で ある 。 あ る 決定 を 行う 場合 に 全体 の 状態 情報 を 集め る こ 
と を し な いこ と が ネッ トワ ー ク トラ ヒッ ク を 抑 える こと が で きる 。 

5. 多重 処理 に お ける 細か い 粒 度 の 並行 性 の 利用 。 性 能 は 、 多 重 処理 に お ける 
細か い 粒 度 の 並行 性 の 利用 に よっ て も 改善 する こと が で きる 。 例え ば 、 ス レッ 
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ド (第 8 章 で 記述 ) は 構造 化 サ ー バ プロ セス に 対し て 良く 用 いら れる 。 ス レッ ド 
(threads) の グル ー プ と し て 構成 され た サー バ は 、 複 数 の クラ イア ント か ら の 
要求 を 同時 に サー ビス で きる た め 効 率 良く 動作 で きる 。 共 有 資 源 に 対す る 複数 
の プロ セス に よる 同時 アク セス の 細か い 粒 度 の 並列 性 制御 は 、 よ り よ い 性 能 に 
対す る 原則 の 別 の 応用 事例 で ある 。 

本 書 で は 、 各 種 の 分 散 オ ペレ ー テ ィング シス テム 構成 要素 の 設計 に お いて こ 
れ ら の 設計 原則 に 照ら し て 考察 する 。 


1.6.5 規模 拡張 性 


規模 拡張 性 (scalability) は 、 サ ービス の 負荷 の 増大 に 対応 適用 する た め の 
シス テム の 能力 で ある 。 企業 に お いて 仕事 の 増加 や 組織 的 な 変更 に 対応 する た 
め に 新た な マシ ン や サブ プ ネ ットワーク を シス テム に 増強 する こと は 一 般 的 で あ 
り 、 分 散 シ ステ ム も 刻々 と 成長 する こと は 避け られ な い 。 し た が っ て 、 分 散 オ 
ペレ ー テ ィング シス テム は シス テム の ノー ド や ユー ザ の 増 化 に 容易 に 対応 で き 
る よう に 設計 され る 必要 が ある 。 すなわち 、 こ の よう な 増 化 に 伴っ て ユー ザ へ 
の サー ビス や 性 能 の 低下 を 招い て は な ら な い 。 規模 拡張 性 を 持つ 分 散 シス テム 
を 設計 する た め の 指 標 と な る 原則 は 、 次 の も の で ある 。 


1. 集中 型 エ ン テ ィ テ ィ の 回 避 : 分 散 オ ペレ ー テ ィング シス テム の 設計 に お い 
て 、 シ ステ ム 全 体 に 対し て 単 一 の 中 央 ファ イル サー バ や デー タ サ ー バ な どの 和 集 
中 型 エ ン テ ィ テ ィ の 使用 は 、 次 の よう な 理由 か ら 分 散 シ ステ ム の 規模 拡張 性 に 
適用 で き な い 。 


(a) 集中 型 エ ン テ ィ テ ィ の 障害 は シス テム 全体 の 障害 を し ば し ば 招く 。 そ の 
た め 、 シ ステ ム は 障害 へ の 対応 び が よく で き な い 。 

(b) ユー ザ の 数 が 増加 し 、 競 合 が 多発 する と 集中 型 エ ン テ ィ テ ィ の 人 性能 は シ 
ステ ム の ボトル ネッ ク に な っ て し まう 。 

(c) 集中 型 エ ン テ ィ テ ィ が 十分 な 処理 能力 と 記憶 容量 を 持っ て いる と し て も 、 
集中 型 エ ン テ ィ テ ィ と シス テム の 他 の ノー ド が 接続 し て いる ネッ トワ ー ク 能力 
は 、 エ ン テ ィ テ ィ へ の 競合 が ある 一 定 以上 に な る と 人 和 状態 に 陥る 。 

(d) 幾つ か の ロー カル エリ アネット ワー ク を 相互 に 接続 する 広域 ネッ トワ ー 
みた に お いて 閑 つ か の ゲー トウ ェ イ を し た サー パソ ノー ド で サー ビス さき れろ る よう 
な 特殊 な 要求 を 絶え ず 扱う こと は 、 明 ら か に 非 効 率 で ある 。 こ れ は 、 ま た ネッ 
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トワ ー ク トラ ヒッ ク の 増加 を 招く 。 ロー カル エリ ア ネ ッ トワ ー ク と 広域 ネッ ト 
ワー ク の 概念 に つい て は 第 2 章 で 述べ る 。 


NOE02KNeM RS 
これ を 達成 する た め に 資源 の 複製 や 分 散 制御 アル ゴリ ズム の 技術 が し ば し ば 使 
用 され る 。 事実 、 規模 拡張 性 に 対応 する た め に 、 シ ステ ム の 全て の ノー ド が で 
きる だ け 均 等 に 役割 を 演じ る こと が で きる 機能 的 に 対称 と な る 構成 法 が 用 いら 
れる 。 

2. 集中 型 ア ル ゴ リ ズム の 回 避 : 集 中 型 ア ル ゴ リ ズム は 、 全 ノー ド か ら 情 報 を 
収集 し 、1 箇所 で 処理 し 、 他 の ノー ド に 結果 を 配布 する 機能 を 持つ 。 分 散 オ ペ 
レー ティ ング シス テム の 設計 で この よう な アル ゴリ ズム を 使用 する こと は 、 規 
模 拡 張 性 の 観点 か ら も 受け 入れ 難い 。 こ の 理由 は 、 集 中 型 エ ン テ ィ テ ィ の 使用 
で 述べ た こと と 非常 に 似 て いる 。 例え ば 、 全 て の ノー ド に まず 問い 合わ せ し 、 
ジョ ブ を 引き 受け られ る 候補 と し て 最も 負荷 が 軽い ノー ド を 選択 する こと に 
よっ て スケ ジュ ー リ ング の 決定 を 行う スケ ジュ ー リ ング アル ゴリ ズム は 、 規 模 
拡張 性 の 弱点 に な る 要素 を 持つ こと に な る 。 こ の よう な アル ゴリ ズム は 小 規 
模 な ネッ トワ ー ク で は うま く 動 作 す る が 、 大 規模 な ネッ トワ ー ク で は 弊害 が で 
る 。 こ れ は 、 問 い 合 わせ に 対す る 応答 が 同時 に 非常 に 多く な る た め 処 理 す る ホ 
スト を 選択 する た め の 時 間 が 長く な りす ぎ て し まう 。 さ ら に 、 ア ル ゴ リ ズム の 
覆 雑 度 が O( ヵ 2) と な る た め 、 ネ ットワーク トラ ヒッ ク と し て 大 きく な り 、 ネ ッ 
トワ ー ク の 帯 域 が 消費 きれ る 。 し た が っ て 、 分 散 オ ペレ ー テ ィング シス テム の 
設計 で は 、 非 集中 型 ア ルプ ゴリ ズム の み が 使 用 きれ る べき で ある 。 こ の よう な ア 
ル ゴ リ ズム で は 、 シ ステ ム 全 体 の 状態 情報 を 収集 する あこ と も な く 、 ロ ー カ ル な 
情報 に 基づい て 決定 され 、 ま た シス テム 全体 の クロ ッ ク は 存在 し な い (全て の 
ノー ド の クロ ッ ク の 同期 を と らち な く て よい )。 

3. クラ イア ント の ワー クス テー ショ ン で の 動作 の 実行 : 可 能 な ら ば 、 オ ペレ ー 
ショ ン は で きる だ け 限 り サ ー バ マシ ン よ り も クラ イア ント の ワー クス テー ショ 
ン で 実行 すべ き で ある 。 す な わ ち 、 サ ー バ は 複数 の クラ イア ント の 共有 資源 で 
あり 、 サ ー バ の 処理 は クラ イア ント の 処理 より も 貴重 で ある 。 こ の 原則 は 、 シ 
ステ ム の 規模 が 拡張 する に つれ て シス テム 人 性 能 を 順次 低下 させ て いく こと が で 
きる た め 、 共 有 資 源 へ の 競合 を 減少 する こと に よっ て シス テム の 規模 拡張 性 に 
を が い 改 善 で きる 。 こ の 原則 を 実現 する 技術 と し て し ば し ば キャ ッシュ が 使用 
され る 。 

本 書 で は 、 各 種 の 分 散 オ ペレ ー テ ィング シス テム 構成 要素 の 設計 に お いて こ 
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れ ら の 設計 原則 に 照ら し て 考察 する 。 


1.6.6 不 均質 性 


不 均質 な 分 散 シ ステ ム は 、 異 な っ た ハー ドウ ェ ア や ヤ や ソフトウェア の 相互 接続 
の 集合 体 と し て 構成 され る 。 そ の 多様 性 の た め に 不 均質 な 分 散 シ ステ ム の 設計 
は 、 各 シス テム が 同じ 若しくは 相互 に 関連 し た ハー ドウ ェ ア や ソフ トウ ェ ア か 
ら 構 成 さ れる 均質 な 分 散 シ ステ ム の 設計 より も は る か に 困難 で ある 。 し か し な 
が ら 、 大 規模 な シス テム を 考え た 場合 、 不 均質 性 は 分 散 シ ステ ム に お いて 避 
けら れ な いこ と で ある 。 さらに 、 不 均質 な 分 散 シ ステ ム は 各種 の アプ リ ケ ー 
ショ ン に 対す る 様様 コン ピュ ー タ プラ ッ ト フ ォ ー ム の ユー ザ に 和 柔軟 性 を 提供 す 
る た め 、 不 均質 性 (heterogeneity) は 多く の ユー ザ の 支持 を 得 て い る 。 例え 
ば 、 シ ミュ レー ショ ン で の スー パコ ンピュータ 、 文 書 処理 で の Macintosh 、 ま 
た プロ グラ ム 開 発 で の UNIX な どの 和 柔軟 性 を ユー ザ は 要求 する 。 

不 均質 な 分 散 シ ステ ム に お ける 非 互換 性 に は 様様 な タイ プ の も の が ある 。 例 
えば 、 異 な っ た 通信 や ホス ト プ ロ セッ サ で は 内 部 的 な 形式 が 異な っ て いる 。 ま 
た 、 ゲ ー ト ウェ イ を 介し た ネッ トワ ー ク で の 相互 接続 で は 、 ネ ットワーク の 通 
信 プ ロト コル を や 構成 が 異な っ て いる 。 ま た 、 シ ステ ム の 各々 の ノー ド で は 動作 
する サー バ が 異な っ て いる 。 す な わ ち 、 あ る ホス ト は 32 ビッ ト の ワー ド 長 を 
用 い 、 他 の も の は 16 又は 64 ビッ ト の ワー ド 長 を 用 いる 。 こ れ ら の デー タ 構 成 
の バイ ト オ ー ダ が 異な る た め 、 相 互 接続 性 が な い ホ スト 間 で デー タ を 共有 する 
た め に は 特別 な 変換 が 必要 で ある 。 

不 均質 な 分 散 シ ステ ム に お いて 、 相 互 接続 性 の な い 2 つの ノー ド 間 で 相互 作 
用 を 持つ た め に は 何ら か の デー タ 変 換 の 形式 が 必要 で ある 。 初期 の シス テム で 
は この 機能 を ユー ザ に 任せ て いた が 、 も は や これ は 受け 難い こと で ある 。 こ の 
デー タダ タ 変換 の 処理 は 、 送 信 側 の ノー ド か 受信 側 の ノー ド で 行わ れる 。 こ の 処理 
が 受信 側 の ノー ド で 行わ れる と する と 、 全 て の ノー ド で 受信 側 で 使用 する 形式 
に シス テム で 使用 する 各種 の 形式 を 変換 し な けれ ば な ら な い 。 し た が っ て 、?x 
個 の 異な る 形式 が ある 場合 、 各 ノー ド で は ヵ ー1 種 の 変換 ソフ トウ ェ ア を 持つ 
こと に な り 、 シ ステ ム 全 体 で は ヵ ( ヵ 一 1) 種 の 変換 ソフ トウ ェ ア が 必要 に な る 。 
これ は 、 新 し い 形 式 が 加わ る と 大 変 と な る た め 非 現実 的 で ある 。 受信 側 の ノー 
ド で は な く 送 信 側 の ノー ド で 行う 場合 で も 同じ よう な 問題 に な る 。 

この 変換 処理 の ソフ トウ ェ ア の 複雑 さ は 、 中 間 で の 標準 デー タ 形 式 を 用 いる 
こと で 大 幅 に 減少 で きる 。 こ の 方 法 で は 、 中 間 で の 標準 デー タ 形 式 を 定義 し 、 
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各 ノ ー ド は その ノー ド 自身 の デー タ 形 式 か ら 標準 デー タ 形 式 へ の 変換 と その 逆 
の 処理 を 行え を ば 良い こと に な る 。 こ の 場合 、2 つの 相互 接続 性 の な い ノ ー ド が 
送信 側 の ノー ド で 相互 作用 を 持つ 時 、 送 信 す る デー タ が まず 標準 の 形式 に 変換 
され 、 標 準 形式 で 転送 され 、 最 後に 受信 側 で 標準 形式 か ら 受 信 側 の 形式 に 変換 
され る 。 シ ステ ム に 共通 の 標準 形式 を 導入 する こと で 変換 の 数 を 減少 する こと 
が で きる 。 

分 散 シス テム で の 不 均質 性 に 関す る 各種 の 技術 に つい て 第 2 章 、 第 4 章 、 第 
5 章 及 び 第 8 章 で 述べ る 。 


1 な ば 世 ギ キュ リティ 


ユー ザ が シス テム を 信頼 し て 期待 で きる よう に する た め に 、 コ ンピュータ シ 
ステ ム の 各種 の 資源 は 破壊 や 不法 な アク セス か ら 守 られ な けれ ば な ら な い 。 分 
散 シ ステ ム で の 七 キュ リティ を 考え る 場合 、 制 御 が 集中 的 で な いこ と や 安全 が 
確保 さき れ て な い デ ー タ 通信 ネッ トワ ー ク を 利用 する た め 、 集 中 型 シ ステ ム に 比 
べ て 困難 性 が 高まる 。 集 中型 シス テム で は 、 全 て の ユー ザ は ログ イン 時 に シス 
テム に よっ て 認証 され 、 ユ ー ザ が アク セス する 資源 を 利用 する こと が 許さ れる 
か 否 か 容易 に 審査 で きる 。 し か し な が ら 、 分 散 シ ステ ム で は クラ イア ント サー 
バ モ デ ル が 使用 きれ る た め ク ライ アン ト が サー バ に 要求 メッ セー ジ を 送信 し た 
と き に サー バ は どの よう な クラ イア ント か を 何ら か の 方 法 で 調べ な けれ ば な 
ら な い 。 こ れ は 、 ク ライ アン ト の 識別 情報 が メッ セー ジ に 必ず ある と は 限ら な 
いた め に 、 そ う 簡 単に は いか な い 。 こ れ は 、 侵 入 者 (シス テム の 資源 に 不正 な 
アク セス を 行う 人 又は プロ グラ ム ) 正当 な ユー ザ に な りす ます こと や 転送 する 
メッ セー ジ の 内 容 を 改定 する こと が 考え られ る が で きる 。 し た が っ て 、 集 中 型 
シス テム と 比べ て 、 分 散 シ ステ ム で の セキ ュ リ ティ (security) の 確保 は 次 の 
よう な こと が さら に 必要 と な る 。 


1. 送信 者 に と っ て 送信 する メッ セー ジ が 目的 と する 受信 者 に 受信 され る こと 
の 確認 

2. 受信 者 に と っ て 受信 する メッ セー ジ が 本 物 の 送信 者 か ら の も の で ある こと 
の 確認 

3. 送信 者 、 受 信者 の 両者 に とっ て メッ セー ジ の 内 容 が 転送 中 に 改定 され て い 
な いこ と の 確認 
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暗号 (cryptography)( 第 11 章 で 述べ る ) は 、 分 散 シ ステ ム で の セキ ュ リ 
ティ に 対す る 最も 実践 的 な 方 法 で ある 。 こ の 方 法 で は 情報 を 暗号 化し 、 正 し い 
ユー ザ の み が 復 号 化 で きる こと で 、 個 人 情報 の セキ ュ リ ティ が 確 保 され る 。 

セキ ュ リ ティ に 対す る 別 の 指標 と な る 原則 は 、 可 能 な 限り 少な い エ ン テ ィ 
ティ の 完全 性 に 基づい て セキ ュ リ ティ を 確保 する こと で ある 。 例 えば 、 何 千 も 
の クラ イア ント を 保証 する より は 小数 の サー バ の 完全 性 に 基づい て セキ ュ リ 
ティ を 確保 する 方 が より 簡単 に な る 。 こ の 場合 、 こ れ ら の サー バ や 実行 する ソ 
フト ウェ ア の 物理 的 な セキ ュ リ ティ を 保証 する こと で 十分 で ある 。 第 11 章 で は 
安全 な 分 散 シス テム を 設計 する た め に 共通 的 に 使用 され る 技術 に つい て 述べ る 。 


1.6.8 既存 オペ レー ティ ング シス テム の エミ ュ レ ーション 


市 場 で 成功 する た め に は 、 新 し く 分 散 オ ペレ ー テ ィング シス テム を 設計 する 
場合 、 既 存 の オペ レー ティ ング シス テム 、 例 えば UNIX の エミ ュ レ ーション を 
行う こと が 重要 で ある 。 こ の 機能 に より 、 分 散 機 能 を 十分 に 活用 する た め に 新 
し い オ ペレ ー テ ィング シス テム の シス テム 呼び 出し イン タフ ェ ー ス を 用 いて 書 
く こ と が で き 、 ま た 既存 の 多く の ソフ トウ ェ ア を 書き 改め る こと な く 同 じ シ ス 
テム で 実行 する こと が で きる 。 し た が っ て 、 新 た な 分 散 オ ペレ ー テ ィング シス 
テム へ の 移行 に より この 両者 の ソフ トウ ェ ア が それ ぞ れ 動作 可能 と な る 。 

第 12 章 で は 既存 の 分 散 キ オペ レー ティ ング シス テム が どの よう に UNTX の エ 
ミュ レー ショ ン 機 能 を 実現 し て いる か に つい て 説明 する 。 


1.7 分 散 計 算 環境 (DCE) の 概要 


本 書 の 第 12 章 で は 、4 つの 分 散 オ ペレ ー テ ィング シス テム 、Amoeba、 
V-System、Mach、Chorus に つい て 事例 を 説明 する 。 さ ら に 、 業 界 標準 に な る 
よう な 個々 の 分 散 キ オペ レー ティ ング シス テム 構成 要素 の 鍵 と な る 技術 に つい て 
各 章 で 述べ る 。 特 に 、 次 の 技術 に つい て は 事例 を 説明 する 。 


田 第 2 章 で は ネッ トワ ー ク 技術 の 事例 と し て 、Ethernet、 IEEE Token Ring、 
Internet protocol、 イ ンタ ーネット を 説明 する 。 

罰 第 3 章 で は メッ セー ジ パ ッ シン グ 技 術 の 事例 と し て 、4.3BSD UNIX プロ 
セス 間 通 信 機 構 を 説明 する 。 

一 第 4 章 で は 遠隔 手続 き 呼 び 出 し (RPC) 技術 の 事例 と し て 、SUN RPC と 
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DCE RPC に つい て 説明 する 。 

田 第 5 章 で は 分 散 共 有 メ モリ (DSM) 技術 の 事例 と し て 、IVY と Munin に つ 
いて 説明 する 。 

田 第 6 章 で は クロ ッ ク 同 期 技 術 の 事例 と し て 、 DCE 分 散 時 間 サ ービス (DTS) 
を 説明 する 。 

田 第 8 章 で は スレ ッ ド 技術 の 事例 と し て 、DCE スレ ッ ド パッ ケー ジ を 説明 
する 。 

画 第 9 章 で は 分 散 フ ァイル シス テム 技術 の 事例 と し て 、DCE 分 散 フ ァイル 
サー ビス (DFS) を 説明 する 。 

田 第 10 章 で は 名 前 付け 技術 の 事例 と し て 、DOCE 名 前 付け 機能 の 各種 の 構成 
要素 に つい て 説明 する 。 

田 第 11 章 で は セキ ュ リ ティ の 技術 の 事例 と し て 、Kerberos 認証 シス テム と 
DCE セ キュ リティ サー ビス を 説明 する 。 


上 記 に 示す よう に 、 本 書 の 各 章 で 述べ る 事例 に 含ま れる 鍵 と な る 技術 の ほ と 
ん ど 半 分 は DCE に 属す る ツー ル や サー ビス で ある 。 こ れ は DCE が どの よう に 
創 ら れ た か (次 の 節 で 記述 する ) に 起因 し て いる 。 し た が っ て 、 こ れ ら の 主要 な 
技術 を 十分 に 理解 する た め に は 技術 の 詳細 に 入る 前 に DCE の 概要 を 知る こと 
が 有効 で ある 。 本章 で は DCE(distributed computing environment) の 
概要 に つい て 述べ る 。 


1 が 1 DOEB を は 


ベン ダ と は 独立 の 分 散 計算 環境 (distributed computing environrmnent) 、 
DCE は 、 IBM、DEC 及び Hewlett-Packard を 含む コン ピュ ー タ メー カ の コン 
ソー シア ム で ある Open Software Foundation(OSF) に よっ て 定義 され た 。 こ 
れ は オペ レー ティ ング シス テム で も な けれ ば アプ リケーション で も な い 。 む し 
ろ 、 既 存 の オペ レー ティ ング シス テム 上 に 共存 する 環境 と し て 実装 きれ 、 分 散 
アプ リケーション を 構築 し 実行 する た め の プ ラッ ト フ ォ ー ム と し て 機能 する 
サー ビス と ツー ル の 統合 され た も の で ある 。 

DOE の 主要 な 目的 は 、 ベ ンダ か ら 独 立 し た 仕様 で ある 。 各種 の ベン ダ に よっ 
て 提供 きれ る コン ピュー クタ 、 オ ペル レー ティ ンダ シス テム 及び ネットワーク で 
実行 で きる こと で ある 。 例え ば 、DCE が 容易 に 実装 で きる オペ レー ティ ング 
シス テム と し て 、OSF/1、AIX、 DOMAIN OS、ULTRIX、 HP-UX、SINIX、 


44 


1.7 分 散 計算 環境 (DCE) の 概要 


DCE アプ リケーション 
DCE ソフ トウ ェ ア 


IM 
と ネッ トワ ー キ ング 


図 1.7 DCE に よる 分 散 シ ステ ム の DCE ソフ ト ウェ ア の 位置 付け 


SunOS、 UNIX System 、 System V、 VMS、 WINDOWS、 OS/2 が 考え られ る 。 
一 方 、 他 の 同様 な 製品 と 同様 に TCP/IP 、 X.25 を 含む 0 ネッ トワ ー ク ハー ドウ ェ 
ア や 通信 ソフ トウ ェ ア が 利用 で きる 。 

図 1.7 に 示す よう に 、DOCE は DCE アプ リケーション と ネッ トワ ー ク 層 を 含 
む オ ペレ ー テ ィング シス テム 間 に 置 か ん る ミド ルウ ェ ア の ソフ トウ ェ ア で ある 。 
基本 的 な 考え 方 は 、 既 存 の マシ ン (恐らく 各種 ベン ダ ) の 集合 体 で あり 、 通 信 
ネッ トワ ー ク に よっ て 相互 に 接続 し 、 マ シン 本 来 の オペ レー ティ ング シス テム 
上 に DOEB の ソフ トウ ェ ア プ ラッ ト フ ォ ー ム を 加え 、 分 散 ア プリ ケー ショ ン を 
構築 し か つ 実 行 す る こと を 可能 と する こと で ある 。 各 マシ ン は 、 他 の マシ ン 
と は 異な る オペ レー ティ ング シス テム と し て それ 自身 の ロー カル な オペ レー 
ティ ング シス テム を 持つ 。 ネッ ゴー ク 潮 まき 半 ホ ペレ ー デ イタ ど 才 導 上 
の DCE ソフ トウ ェ ア 層 は 、 必要 に 応じ て 自動 的 に デー タタ イプ の 変換 を 行う 
こと で マシ ン 間 の 差異 を 隠蔽 する 。 し た が っ て 、 シ ステ ム の 不 均質 性 は アプ リ 
ケー ショ ンプ ログ ラマ に 対し て 箕 過 的 で あり 、 分 散 ア プリ ケー ショ ン を 書く こ 
と を 簡単 に する 。 


1.7.2 DCE は どの よう に 開発 され た か 


OSF は 零 か ら DCE を 開発 し た わけ で は な い 。 言い 換え れ ば 、 分 散 コ ン ピ ュ ー 
ティ ング の 分 野 に お いて 既に 行わ れ て いた 大 学 や 業界 の 成果 か ら DCE を 創っ 
た 。 こ の た め に 、OSF は 技術 要請 (RFT) を 出し 、 首 尾 一 貫 し た 分 散 計算 環境 
を 構築 する た め に 必要 と な る ツー ル や サー ビス を 募っ た 。 競争 する た め に 、 最 
終 的 に は 実際 の 動作 すべ き コ ー ド を 提供 する こと が 基本 的 な 要求 で あっ た 。 提 
案 は 、OSF の メン バ や 外部 の 専門 家 に よっ て 細心 に 評価 され た 。 最終 的 に 、 最 
良 の 解 を 与え る と 考え られ る ツー ル や サー ビス が 評価 委員 会 に よっ て 選定 さ 
れ た 。 ツ ー ル や サー ビス に 対す る コー ド は ほとん ど C 言 語 で 記述 され 、 さ ら 
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に DCE と し て 世界 的 に 普及 させ る た め に 単 一 の 統合 パッ ケー ジ と し て OSF に 
よっ て 開発 され た 。DCE の 1.0 版 が OSF か ら 1992 年 1 月 に 提供 され た 。 


1.7.3 DCE の 構成 要素 


上 述 し た よう に 、DOCE は 個別 に 開発 され た 各種 の 技術 を 組み 合わ せ て お り 、 
OSF に よっ て 巧 く 統合 さて て いる 。 こ れ ら の 技術 は DCE の 構成 要素 を 形成 し 
て いる 。 DCE の 主要 な 構成 要素 は 次 の も の で ある 。 


1. スレ ッ ド パッ ケー ジ (threads package): こ れ は 、 並 列 ア プリ ケー ショ ン 
を 構築 する た め の 簡 単 な プ ログ ラミ ング モデ ル を 提供 する 。 こ の 機能 は 、 単 
ー プ ロ セ ス 内 で の 複数 スレ ッ ド の 生成 と 実行 制御 及び アプ リケーション 内 の グ 
ロー バル デー タ へ の アク セス の 同期 制御 の た め の オ ペレ ーション を 含む 。 詳細 
は 第 8 章 で 述べ る 。 

2. 遠隔 手続 き 呼 び 出し (Remote Procedure Call) (RPC) ): 機 能 こ れ は 、 
クラ イア ント サー バア プリ ケー ショ ン を 構築 する た め に 必要 と な る 数 多く の 強 
力 な ツー ル を プロ グラ マ に 提供 する 。 実際 、 DCE RPC 機能 は 、 全 て の DOE 
に 基づく プロ グラ テ ュ ン グモ デル が み ラ イア シン ト サ ザー パ モ デル で ある た め ぬ に 、 
DCE に お ける 通信 の 基礎 と な っ て いる 。 こ れ は 、 容 易 に 利用 で き 、 ネ ッ ト ワ ー 
ク や プロ トコ ル に 依存 し な い 、 ク ライ アン ト と サー バ 間 の 安全 な 通信 を 提供 
し 、 ま た 自動 的 に クラ イア ント と サー バ に 要求 され る 適切 な 形式 に デー タ を 変 
換 す る こと で デー タ に 対す る 相違 を 隠 英 する 。 詳 細 は 第 4 章 で 述べ る 。 

3. 分 散 時 間 サ ービス (Distributed Time Service)(DTS): こ れ は 、 シ ステ 
ム 内 の 全て の コン ピュ ー タ の クロ ッ ク 同 期 を と る 。 ま た 、 こ れ は 外部 の 時 間 と 
シス テム 内 の コン ピュ ー タ の クロ ッ ク 同 期 を と る た め に 、 例 えば 米国 の 国立 標 
準 技術 研究 所 (NIST) の 時 計 を 利用 する な ど 外 部 の 時 計 の 値 を 利用 で きる こと 
を 可能 に する 。 こ の 機能 に よっ て 、 異 な る 分 散 環境 の コン ピュ ー タ 同士 の 時 刻 
を 合わ せる こと が で きる 。 詳細 は 第 6 章 で 記述 する 。 

4. 名 前 サー ビス (Name Service):DCE の 名 前 サー ビス は 、 セ ルディ レク 
トリ サー ビス (OD8)、 グ ロー バル ディ レク トリ サー ゼス (GDS) 及び グロ ー バ が 
ルディ イレ グ クト リエ ー ジ ェ ン トド (GDE) を 舎 も 。 これ ら め の サザ サー ゼス は 、 サー バ 、 
ファ イル 、 装 置 な どの 資源 に 対し て 位置 に 依存 し な い 方 法 で ユニ ー ク な 名 前 付 
け や ア クセ ス を 可能 に する 。 詳細 は 第 10 章 で 述べ る 。 

5. セキ ュ リ ティ サー ビス (Security Service): こ れ は 、 不 正 な アク セス か ら 
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IRC 。 | スレッド 、 名 前 、 セ キュ リティ 
名 前 。 | スレ ッ ド 、RPC、DTS、 セ キュ リティ | 
スレ ッ ド 、 RPC、 DTS、 名 前 、 セ キュ リティ 


図 1.8 DOE 構成 要素 の 従属 関係 


シス テム 資源 を 守る た め に 認証 や 承認 に 必要 と な る ツー ル を 提供 する 。 詳細 は 
第 11 章 で 述べ る 。 

6. 分 散 フ ァイル サー ビス (Distributed File Service)(DFS): こ れ は 、 位 軒 
に 依存 し な い 、 高 性 能 な 、 高 可用性 を 持つ シス テム ワイ ド の ファ イル シス テム 
を 提供 する 。 DCE DFS の 特徴 ある 機能 は 、 他 の ファ イル シス テム の クラ イア 
ント に 対し て も ファ イル サー ビス を 提供 する 。 詳細 は 第 9 章 で 述べ る 。 


上 記 に 示し た DOCE の 構成 要素 は 、 密 に 関係 し て いる 。 相互 に 関係 し て いる 
た め 個 別に 絵 で 描く こと は 困難 で ある 。 例え ば 、 名 前 サー ビス は その サー ビス 
の 中 で 内 部 的 に RPC 機能 を 利用 し て お り 、 ま た RPO 機能 も 宛先 の 位置 特定 の 
た め に 名 前 サー ビス を 利用 し て いる 。 し た が っ て 、 各 種 の DCE 構成 要素 の 相 
互 関 係 は 図 1.8 の よう に 表 形 式 に よっ て 表現 で きる 。 


1.7.4 DCE セル 


DCE シス テム は 、DCE を 実行 する シス テム が 世界 中 の 数 千 の コン ピュ ー タ 
や 数 百 万 の ユー ザ を 対象 に する こと が で きる 点 で 大 規模 な も の で ある 。 こ の よ 
うな 大 規模 れ な シス テム を 可能 に する た め に DCE は セル (cell) の 概念 を 持つ 。 
この 概念 は 、 大 規模 な シス テム を セル と 呼ぶ 小さ く て 管理 し 易い 単位 に 分 割 
する 。 

DCE シス テム で は 、 セ ル は 共通 的 な 目的 を 持ち 、 共 通 の DCE サー ビス を 共 
有する ユー ザ 、 マ シン 若しくは その 他 の 資源 の グル ー プ で ある 。 最小 の セル の 
構成 は 、 セ ルディ レク トリ サー バ 、 セ キュ リティ サー バ 、 分 散 時 間 サ ー バ 及び 
すわ や 島 上 の ケラ イア ント マシ ン を 含 も 。 各 DCE クラ テイ アン トマ シン は 、 も キュ 
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リティ サー ビス 、 セ ルディ レク トリ サー ビス 、 分 散 時 間 サ ービス 、RPO 機能 
び ス レッ ド 機 能 の た め の ク ライ アン ト プ ロ セス を 持つ 。 ま た 、DCE クラ イア 
ント マシ ン は セル に DOE 分 散 フ ァイル サー バ が ある な ら ば 分 散 フ ァイル サー 
ビス の た め の プ ロ セ ス を 持つ 。 ク ロッ ク 同 期 (clock synchronization)( 第 6 章 で 
述べ る ) 重複 法 に 通知 する 方 式 を 使用 する た め に は 、DCE シス テム の 各 セ ル は 
少な く と も 3 つの 分 散 時 間 サ ー バ を 持た な けれ ば な ら な い 。 

DCE シス テム の 立ち 上 げ 時 の 最も 重要 な こと は 、 セ ル の 境界 を 決定 する こ 
と で ある 。 こ の 決定 を 行う た め に は 次 の 4 つの 項目 を 考慮 する こと が 必要 で あ 
る [Tanenbaum 1995, Rosenberry et al. 1992, OSE 1992]。 


1. 目的 : 共 通 の 目標 に 向かっ て 作業 し て いる ユー ザ の マシ ン は 、 同 じ セ ル に 
置か れる べき で あり 、 こ れ に より 共通 の シス テム 資源 へ の アク セス が 容易 に な 
る 。 す な わ ち 、 同 じ セ ル の マシ ン の ユー ザ は 他 の セル の ユー ザ と は より 密 な 相 
互 動作 を 持つ 。 例 えば 、 会 社 で 各種 の 製品 を 製造 し 、 販 売 す る 場合 、 そ の 会 社 
に 応じ て 製品 指向 か 又は 機能 指向 か の 方 法 に よっ て セル の 境界 が 決定 され る 
[Tanenbaum 1995]。 製品 指向 の 方 法 で は 、 各 製品 に 応じ し て セル が 分 離さ れ 、1 
つの セル に 所 属す る マシ ン の ユー ザ は 1 つの 特定 の 製品 に 関す る 全て の 作業 
設計 、 製 造 、 販 売 、 保 守 ) に 責任 を 持つ こと に な る 。 一 方 、 機能 指向 の 方 法 で 
は 、 各 モル は 各 作 業 に 応じ て 分 離さ れ 、 そ の セル に 所 属す る ユー ザ は 全て の 製 
品 の 特定 の 作業 、 例え ば 設計 に 対し て 責任 を 持つ 。 

2. 管理 : 各 シス テム で は 、 ユ ー ザ の 加入 や その ユー ザ の シス テム 資源 へ の ア 
クセ ス 権 を 決定 する た め の 管 理 者 が 必要 と な る 。 管理 者 は 、 こ の 作業 を 適切 に 
行う た め に シス テム の ユー ザ 及 び 資 源 を 知ら な けれ ば な ら な い 。 管理 者 の 仕事 
を わか り 易 くす る た め に は 、 管 理 者 が 認識 し 、 管 理 し 易く する た め に 対象 と な 
る マシ ン や ユー ザ を 同じ セル に 置く こと が 必要 で ある 。 例え ば 、 企 業 又は 大 学 
の 同じ 部 に 所 属す る マシ ン は 同じ セル に 所 属す る 。 管理 者 の 観点 か ら 見 る と 、 
各 セ モル は それ ぞ れ 別 の 管理 者 に よっ て 管理 され る 。 

3. セキ ュ リ ティ : お 互い に 信頼 関係 の ある ユー ザ の マシ ン は 、 同 じ セ ル に 置 
くべ き で ある 。 す な わ ち 、 セ ル 内 の マシ ン の ユー ザ 同 士 は 、 他 の セル の ユー ザ 
より は 信頼 関係 が 強い 。 例 えば 設計 に お いて 、 セ ル 内 の 資源 に アク セス する よ 
り も 他 の 資源 に アク セス する 場合 の 方 が チェ ッ ク が 厳し く な る た め 、 セ ル の 境 
界 は 一 種 の 防火 壁 の 役割 を 果たす 。 

4. オー バ ヘ ッ ド : 幾 つか の DCE オペ レー ショ ン 、 例 えば 名 前 の 解決 や ユー ザ 
認証 は 、 同 じ セ モル で 処理 され る より も 異な る セル 間 で 処理 され る 方 が オー バ 
48 


1.8 まとめ 


ヘッ ド は 大 きく な る 。 し た が っ て 、 頻 繁 に 相互 作用 を 持つ ユー ザ の マシ ン や 資 
源 は 同じ セル に 置く べき で ある 。 他 の セル の 資源 へ の アク セス は 、 シ ステ ム 全 
体 の 性 能 を 考慮 し て 少な くす る よう に すべ き で ある 。 


上 記 で は 目的 、 管 理 、 セ キュ リティ 、 オ ー バ ヘッ ド の 観点 か ら セ ル の 境界 を 
論じ て いる が 、 セ モル の 設計 に お いて 地理 的 条件 も 考慮 する こと が 必要 で ある 。 
性 能 の 観点 あか ら す る と 、 セ ル 境 界 を また が る オペ レー ショ ン の 数 を 最小 に する 
た め に は で きる だ け セ ル の 数 を 少な くす る こと が 望ま れる 。 し か し な が ら 、 セ 
キュ リティ や 管理 の 面 か ら は 少な い マ シン や ユー ザ を 持つ 小さ な セル が 望ま れ 
る 。 し た が っ て 、DCE シス テム に お ける セル の 境界 を 決め る 上 で は 上 述 し た 4 
つの 項目 を バラ ンス 良く 考慮 する こと が 重要 で ある 。 


8 まとめ 


分 散 コ ン ピ ュ ー テ ィング シス テム は 、 通 信 ネ ットワーク に よっ て 相互 に 接続 
され た プロ セッ サ の 集合 で あり 、 各 プロ セッ サ は それ ぞ れ ロー カル メモ リ や 周 
辺 装置 を 持ち 、 他 の プロ セッ サ と 通信 ネッ トワ ー ク を 介し て メッ セー ジ を 交信 
する た め の 通 信 機 能 を 備え て いる 。 

分 散 コ ン ピ ュ ー テ ィング シス テム に 対す る 既存 の モデ ル は 、 ミ ニコ ン ピ ュ ー 
タ 、 ワ ー ク ステ ーション サー バ 、 プ ロ セ ッ サ プー ル 、 及 び ハ イブ リッ ド の 大 き 
く 5 つ に 分 類 で きる 。 分 散 コ ン ピ ュ ー テ ィング シス テム は 、 従 来 の 集中 型 シ ス 
テム より も 複雑 で あり 、 構 築 が 困難 で ある 。 こ の よう に 複雑 で 構築 が 困難 に も 
か か わら ず 、 分散 コン ピュ ー テ ィング シス テム は 急速 に 導入 され 、 利 用 され て 
いる 。 こ れ は 分 散 ゴ コンピュ ー テ ィング シス テム の 利点 が その 欠点 を 凌い で いる 
こと に よる 。 分 散 コ ン ピ ュ ー テ ィング シス テム の 主 な 特長 は 、(a) 本 来 の 分 散 
アプ リケーション に 対す る 適応 性 、(b) 分 散 し た ユー ザ 内 で の 情報 の 共有 、(c) 
資源 の 共有 、(d) 高い 性 能 価格 比 、(e) 短い 応答 時 間 と 高い スル ー プ ッ ト 、(f) 高 
信頼 性 、(g) 規模 拡張 性 と 段階 的 な 規模 適応 性 、 及 び (h) ユー ザ 要 望 に 対す る 柔 
軟 性 で ある 。 

分 散 コ ン ピ ビュー ティ ング シス テム に 共通 的 に 使用 きれ る オペ レー ティ ング シ 
ステ ム は 、 ネ ットワーク オペ レー ティ ング シス テム と 分 散 オ ペレ ー テ ィング シ 
ステ ム の 2 つ に 大 きく 分 類 さ れる 。 ネ ットワーク オペ レー ティ ング シス テム に 
比べ て 、 分散 オペ レー ティ ング シス テム は より 良い 透過 性 と フォ ー ル トト レラ 
ント 能力 を 持ち 、 ユ ー ザ に 仮想 的 な 単 二 プロ セッ サ の 機能 を 提供 する 。 
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分 散 オ ペレ ー テ ィング シス テム の 設計 に お ける 主 な 課題 は 、 透過 性 、 信 頼 性 、 
柔軟 性 、 性 能 、 規 模 拡 張 性 、 不 均質 性 、 セ キュ リティ 及び 既存 オペ レー ティ ン 
グ シ ステ ム の エミ ュ レ ーション で ある 。 


1.9 演習 問題 


1.1 下記 の 4 つの オペ レー ティ ング シス テム の タイ プ の 違い を それ ぞ れ の 特 
長 を 定義 し て 述べ よ 。 

(a) タイ ムシ ェアリング 

(b) 並列 処理 

(e) ホウ トド ト サ ー タ 

(d) 分 散 

1.2 分 散 コ ン ピ ュ ー テ ィング シス テム が 普 列 処理 シス テム より 優れ て いる 点 
は 何 か ? 分 散 コ ン ピ ュ ー テ ィング シス テム が 並列 処理 シレ シス テム より 適し て いる 
3 種類 の アプ リケーション の 例 を 挙げ よ 。 

1.3 分 散 コ ン ピ ュ ー テ ィング シス テム が 開発 され た 動機 と し て 、 主 な 技術 的 、 
経済 的 、 社 会 的 要素 は 何 か ? 分 散 コ ン ピ ュ ー テ ィング シス テム が 集中 型 と 比べ 
て 持つ 主 な 利点 と 欠点 は 何 か ? 

1.4 分 散 コ ン ピ ュ ー テ ィング シス テム を 構成 する た め に 共通 的 に 使用 され る 
幾つ か の モデ ル の 利点 と 欠点 を 述べ よ 。 将来 び どの よう な モデ ル が 最も 普及 する 
と 思う か ? また その 理由 を 述べ よ 。 

1.5 プー ル と し て P 個 の プロ セッ サ を 持つ プロ セッ サ プ ー ル モデ ル に 基づく 
分 散 コ ン ピ ュ ー テ ィング シス テム の 場合 を 考え る 。 こ の シス テム で 、 ユ ー ザ は 
F 個 の ソー ス フ ァ イル ($F iP$) か ら な る プロ グラ ム の 計算 を 開始 する 。 こ 
の 時 その ユー ザ は シス テム で 一 人 の 利用 者 で ある と する 。 こ の シス テム で この 
処理 を 行う 場合 単 ー プ ロ セ ッ サ シス テム に 比べ て 最大 処理 速度 と し て どの 程度 
期待 で きる か (全て の プロ セッ サ は 同じ 性 能 と する ) ? この 最大 処理 速度 より 低 
下す る 要因 は 何 か ? 

1.6 サー ビス と サー バ の 用 語 の 違い を 説明 せよ 。 分 散 オ ペレ ー テ ィング シス 
テム の 設計 に お いて 、 サ ービス を 実現 する 上 で 単 一 の サー バ と 複数 の サー バ を 
使用 する 利点 と 欠点 を 述べ よ 。 

1.7 分 散 オ ペレ ー テ ィング シス テム を 設計 する 場合 、 集 中 的 な タイ ムシ ェ ア 
リン グ シ ステ ム の オペ レー ティ ング シス テム の 設計 に 比べ て 何故 難し いか ? 

1.8 グル ー プ ウェ ア と は 何 か ? これ は ソフ トウ ェ ア 開 発 に お いて 何故 有望 な 
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技術 と 考え られ て いる か ? 

1.9 ネッ トワ ー ク オペ レー ティ ング シス テム と 分 散 オ ペレ ー テ ィング シス テ 
ム の 主 な 相違 は 何 か ? 

1.10 分 散 オ ペレ ー テ ィング シス テム を 設計 する 上 で の 主 な 課題 は 何 か ? 

1.11 分 散 オ ペレ ー テ ィング シス テム は ネッ トワ ー ク で 接続 され る マシ ン を 1 
つの 仮想 単 二 プロ セッ サ と し て 動作 きせ る 。 こ の 仮想 マシ ン ア ー キ テク チャ は 
ユー ザ に 対し て 何 が 利点 か ? この 目的 を 達成 する 上 で 分 散 オ ペレ ー テ ィング シ 
ステ ム 設 計 者 に と っ て 重要 な 課題 は 何 か ? 

1.12 並列 透 過 性 は 分 散 オ ペレ ー テ ィング シス テム を 設計 する 上 で 重要 な 課題 
で ある 。 こ れ は 、 集 中 型 シ ステ ム の オペ レー ティ ング シス テム を 設計 する 場合 
に も 重要 な 課題 か ? も し そう で あれ ば 、 こ の 機能 を 実現 する た め に 集中 型 シ ス 
テム の オペ レー ティ ング シス テム で 共通 的 に 使用 され る 機構 を 列挙 せよ 。 

1.13 分 散 オ ペレ ー テ ィング シス テム 設計 者 が シス テム の 信頼 性 を 向上 する た 
め の 重 要 な 概念 を 述べ よ 。 シ ステ ム を 高 信頼 に する 上 で の 主 な 問題 は 何 か ? 

1.14 分 散 オ ペレ ー テ ィング シス テム を 設計 する 上 で の モノ リ シ ッ ク カ ー ネ ル 
と マイ クロ カー ネル の 方 法 の 相違 に つい て 、 利 点 と 欠点 の 関係 を 述べ よ 。 

1.15 分 散 オ ペレ ー テ ィング シス テム の 設計 を マイ クロ カー ネル で 実現 する 場 
合 、 カ ー ネ ル が 行わ な けれ ば な ら な い 主 な 機能 は 何 か ? 

1.16 図 1.6 は 階層 化 の 方 法 が 分 散 シ ステ ム の 設計 に 使用 され る こと を 示し て 
いる が 、 こ の 方 法 に よる 利点 は 何 か ? 

1.17 分 散 オ ペレ ー テ ィング シス テム 設計 者 が シス テム の 性 能 を 確保 する た め 
の 主 な 指標 と な る 原則 に つい て 述べ よ 。 

1.18 分 散 シ ステ ム の 設計 で 何故 規模 拡張 性 は 重要 な 機能 で ある か ? 拡張 可 

E な 分 散 シ ステ ム を 設計 する 上 で の 指標 と な る 原則 に つい て 述べ よ 。 

1.19 何故 多く の 分 散 シ ステ ム で は 不 均質 性 を 避け られ な いか ? 不 均質 な 分 
散 シ ステ ム に お いて 共通 的 な 非 互換 性 は 何 か ? 

1.20 突然 分 散 と シス テム が クラ ッシュ し た 場合 、 次 の よう な 状況 で は ユー ザ に 
どの よう な 不具 合 を 与え る か ? 

(a) シス テム が プロ セッ サ プ ー ル モデ ル で 、 ク ラッ シュ し た も の が プー ル の 
プロ セッ サ で ある 。 

(b) シス テム が プロ モッ サ プ デー ル モ デ ル で 、。 グ ラッ シュ し た も の が ユー ザ の 
端末 で ある 。 

(c) シス テム が ワー クス テー ショ ン サ ー パ モデ ル で 、 ク グラ ッシュ し た も の が 
サー バ マ シン で ある 。 
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(LU) シス テム が ワー タク テー ショ シ サ ー ガ が 守 デ ル で 、 タ ラッ シュ し た も の が 
ユー ザ の ワー クス テー ショ ン で ある 。 

1.21 次 の シス テム に つい て 、 価 格 、 ハ ー ド ウェ ア の 複雑 性 、 オ ペレ ー テ ィ ン 
グ シ ステ ム の 複雑 性 、 並 行 性 及び プロ グラ ミン グ の し 易 さ (ユーザ が どの よう 
に 容易 で 効率 的 に プロ グラ ム が 作成 で きる か ) の 観点 で 比較 せよ 。 

(a) 単 一 の 共有 メモ リ を 持つ マル チ プ ロ セ ッ サ シス テム 

(b) シス テム 全体 で 使用 で きる 共有 メモ リ に 加え て 各 プ ロ セ ッ サ が ロー カル 
の メモ リ を 持つ マル チ プ ロ セ ッ サ シス テム 

(c) 各 プ ロ セ ッ サ は 各々 メモ リ を 持つ マル チ プ ロ セ ッ サ シス テム 。 全て の プ 
ロ セ ッ サ は まとめ られ 、 高 帯域 な 通信 回 線 に よっ て 接続 きれ ネット ワー ク を 形 
成す る 。 各 プロ セッ サ は 他 の プロ セッ サ と メッ セー ジ の 交信 に よっ て の み 通 信 
が で きる 。 

(d) 各 プ ロ セ ッ サ は 各々 メモ リ を 持つ マル チ プ ロ セ ッ サ シス テム 。 プロセッサ 
は お 互い に 遠く 離れ ( 別 の 都市 な ど )、 低 速 な 通信 回 線 に よっ て 接続 きれ ネッ ト 
ワー ク を 形成 する 。 各 プロ セッ サ は 他 の プロ セッ サ と メッ セー ジ の 交信 に よっ 
て の み 通 信 が で きる 。 シ ステ ム を 比較 する 上 で 、 次 の 3 つの 場合 を 考え る 。(a) 
プロ セッ サ の 数 が 小さ い (2<8) 、(b) プロ セ モッ サ の 数 が 大 きい (16<32) 、(c) プ 
ロ セ ッ サ の 数 が と て も 大 きい (100 以上 ) 
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コシ ピュ ー タ ネッ トピ ワー クタ 


2.1 概要 


コン ピュ ー タ ネッ トワ ー ク は 、 ネ ットワーク の エン ド シ ス テム 上 で 動作 す 
る 2 つの プロ セス 間 の デー タ の 交信 を 行う た め に 、 通 信 回 線 や プロ トコ ル ソ 
フト ウェ ア に よっ て エン ド シ ス テム を 接続 する 通信 シス テム で ある 。 エ ンド 
シス テム は 、 ノ ー ド (node) 、 サ イト (site) 、 ホ スト (host) 、 コ ンピュータ 
(computer) 、 マ シン (machine) な ど と 呼ば れる 。 ノ ー ド は 大 き さ せ 機能 に 
よっ て 様々 で ある 。 大 き さ の 面 で 見 る と 、 ノ ー ド に は 小さ な マイ クロ プロ セッ 
サ 、 ワ ー ク ステ ーション 、 ミ ニコ ンピュータ 又は 大 規模 な スー パコ ンピュータ 
が ある 。 機能 面 で は 、 ユ ー ザ と の 相互 作用 を 持た な い 専用 の シス テム (例え ば 、 
プリ ンタ サー バ や ファ イル サー バ )、 ユー ザ 用 の パー ソナ ルコ ンピュータ は 汎 
用 の タイ ムシ ェアリング シス テム が ある 。 

既に 第 1 章 で 述べ た よう に 、 分 散 シ ステ ム は 基本 的 に ロー カル メモ リ を 持 
ち 、 ま た 他 の ハー ドウ ェ ア や ソフ トウ ェ ア の 資源 を も つ ノ ー ド か ら 構 成 さ れる 
コン ピュ ー タ ネッ トワ ー ク で ある 。 し た が っ て 、 分 散 シ ステ ム は 構成 する ノー 
ド 間 の デー タ や 制御 情報 の 通信 の た め に コン ピュ ー タ ネッ トワ ー ク 上 に 実現 さ 
れる 。 さらに 、 分 散 シス テム の 性 能 や 信頼 性 は 下位 の コン ピュ ー タ ネッ トワ ー 
ク の 性 能 や 信頼 性 に 依存 する 。 従 っ て 、 分 散 オ ペレ ー テ ィング シス テム を 学習 
する た め に は コン ピュ ー タ ネッ トワ ー ク の 基本 知識 が 必要 と な る 。 コ ン ピ ュ ー 
タネ ットワーク を し っ か り と 理解 する た め に は 、 専門 書 が 必要 と な る が 、 多 く 
の 良書 が 出さ れ て いる [Tanenbaum 1988, Black 1993, Stallings 1992b, Ramos 
et al. 1996]。 従っ て 、 本 章 で は 分 散 オ ペレ ー テ ィング シス テム の 設計 の 基礎 と 
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し て 必要 と な る 事柄 に し ぼっ て ネッ トワ ー ク を 構成 する た め の 概 念 と 設計 に つ 
いて 述べ る 。 


3232 ネッ トワ ー ダ の タタ イプ 


ネッ トワ ー ク は 、 大 きく 2 つの タイ プ 、 ロ ー カ ル エ リア ネッ トワ ー ク (local 
area networks)(LAN ) と 広域 ネス ットワーク (wide area networks)(WAN 
) に 分 類 さ きれ る 。 ま た 、WAN は 長 距離 ネッ トワ ー ク (long-haul networks) 
と も 呼ば れる 。 こ れ ら の 2 つの タイ プ の ネッ トワ ー ク の 特徴 的 な 相違 は 次 の も 
の で ある [Abeysundara and Kamal 1991]。 


1. 地理 的 分 散 (geographic distribution): 2 つの ネッ トワ ー ク タイ プ の 主 
な 相違 の 1 つ は 、 地理 的 な 広がり に ある 。 LAN は 数 キロ メー トル の 限ら れ た 痢 
囲 を 対象 と し 、WAN は 数 干 キ ロメ ー ト ル を 越え る 広範 囲 な た ネット ワー ク で あ 
る 。 し た が っ て 、LAN は 建物 や キャ ン パ ス 内 の 通信 機能 を 提供 し 、WAN は 国 
内 若しくは 世界 規模 の ネッ トワ ー ク を 対象 と する 。 


2. デー タ 速 度 (data rate): デー タ 伝 送 速度 は 、 通 常 WAN より も LAN の 
方 が 高速 で ある 。 LAN の 伝送 速度 は 、 通 常 0.2 メガ ビッ トノ 秒 (Mbps) か ら 1 
ギガ ビッ トン ノ 秒 (Gbps) で ある 。 一 方 、WAN の 伝送 速度 は 通常 1200 ビッ トノ 
秒 か ら 1 Mbps 以上 まで くら いで ある 。 


3. 誤り 率 (error rate): ロー カル エリ アネット ワー ク は 、 一 般 的 に WAN よ 
り も デー タ 伝 送 り は 少な い 。 一般に は 、LAN の ビッ ト 誤 り 率 は 10-『ー10-12 
で WAN は 10~-?ー10-7 で ある 。 


4. 通信 リン ク (communication link) : LAN で 使用 され る 代表 的 な 通信 
媒体 は 、 ツ イス トペ ア 、 同 軸 ケ ー ブ ル 及び 光 フ ァ イ バ で ある 。 一 方 、WAN で 
は 広域 の た め 使用 きれ る 通信 媒体 は 比較 的 低速 で 信頼 性 が 低い 。WAN で の 代 
表 的 な 通信 媒体 は 、 電 話 回 線 、 マ イク ロウ ェ ー ブ 回 線 及 び 衛 星 回 線 で ある 。 


5. 所 有 関 係 (ownership): LAN は 限ら れ た 地域 を カバ ー す る た め 、 一 般 に 
単 一 の 組織 に 所 属す る 。 し か し な が ら 、WAN は 一 般 に 複数 の LAN か ら 構 成 
され 、 そ れ ぞ れ の LAN は 異な る 組織 に 所 属す る 。 し た が っ て 、 通 常 WAN よ 
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りゃ も LAN の 方 が 管理 や 保守 が 複雑 で な く 、 費 用 が か か ら な い 。 


6. 通信 費用 (cormmmunication cost): LAN の 全体 の 通信 費用 は 、 通 常 
WAN より も 少な い 。 こ れ は 、 誤 り 率 が 小さ く 、 ル ー テ ィング アル ゴリ ズム が 
単純 (若しくは な い )、 さ ら に 管理 や 保守 の 費用 が 少な いこ と に や る 。 さ ら に 、 
LAN で の デー タ 通 信 費 用 は ユー ザ の 設備 で ある た め ほ と ん ど 無 視 で きる 。 し か 
し な が ら 、WAN で は 使用 する 伝送 媒体 は 専用 回 線 若しくは 公衆 通信 シス テム 、 
例え ば 電話 回 線 、 マ イク ロウ ェ ー ブ 回 線 、 衛 星 回 線 で ある た め 、 か な り 高 い 。 


LAN と WAN の 両者 の 特徴 の 一 部 を 兼ね 備え た ネッ トワ ー ク は 、 メ トロ ポ 
リタ ン エ リア ネッ トワ ー ク (metropolitan area networks)(MAN ) と 呼ば 
れる [Stallings 1993a]l。 MAN は 、 通 常 LAN より も 大 き な 苗 囲 (直径 約 50 km 
まで ) を カバ ー し 、LAN と 同 程度 の 速度 を 提供 する 。 MAN の 主 な 目的 は 、 街 
全体 若しくは 大 都市 の LAN を 相互 接続 する こと で ある 。 MAN で 一 般 に 使用 
され る 通信 リン ク は 、 同 軸 ケ ー ブ プル や マイ クロ ウェ ー ブ 回 線 で ある 。 

第 1 章 で 既に 述べ た よう に 、 分 散 シ ステ ム の 性 能 は 少な く と も 集中 型 シ ステ 
ム と 同等 で な けれ ば な ら な い 。 す な わ ち 、 特 定 の アプ リケーション を 分 散 シ ス 
テム 上 で 実行 し た 場合 、 同 じ ア プリ ケー ショ ン を 単 一 プロ セッ サシ ステ ム で 実 
行 し た 場合 より も 性 能 が 悪化 する こと は 許さ れ な い 。LAN や MAN の デー タ 
伝送 速度 は 、 通 常 多 く の ア プリ ケー ショ ン に 対し て この 要求 を 満足 し て いる と 
考え られ る 。 し か し な が ら 、 現 在 の 技術 で は WAN の デー タ 伝 送 速度 は 十分 に 
分 散 シ ステ ム の 要求 を 満た すこ と が で き な い 。 し た が っ て 、WAN を 利用 し た 
分 散 シ ステ ム は 、 主 に 性 能 が 重要 視 き れ な い ア プリ ケー ショ ン に 適用 され る 。 
広範 囲 な ユー ザ や コン ピュ ー タ 間 で 情報 の 共有 を 行う 分 散 ア プリ ケー ショ ン の 
ー 部 は この 分 野 に 属す る 。 

これ まで の WAN は 分 散 シ ステ ム の 性 能 の 要求 を 十分 に 満足 する も の で は 
な い が 、 広 癌 域 統合 サー ビス デジ タル ネッ トワ ー ク (B-ISDN)[Kawarasaki and 
Jabbari 1991] や 非同期 転送 モー ド (ATM) 技術 [Vetter 1995] の 出現 に よっ て 、、 
将来 の WAN は 分 散 シ ステ ム の 幅広 い ア プリ ケー ショ ン に 対応 で きる デー タ 伝 
送 速度 を 提供 する こと が 期待 で きる 。 ISDN[Helgert 1991] は 、 各種 の デー タ 、 
例え ば 音声 、 フ ァ ッ クス や コン ピュ ー タ の デー タ を 基本 チャ ネル 速度 64 キロ 
ビッ トノ 秒 (Kbps) の 倍数 の 速度 で ディ タル 伝送 で きる 電気 通信 ネッ トワ ー ク 
で ある 。 B-ISDN は 150 Mbps 以上 の デー タ 伝 送 速 度 を 提供 する ISDN で ある 。 
B-ISDN は 、 広 芝 域 な 通信 を 必要 と する アプ リケーション 、 例 えば 高 品質 な ビ 
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サイ ト 


図 2.1 単 一 多重 アク セス バス ネッ トワ ー ク 形態 


デオ や バル ク デ ー タ 伝送 な どの アプ リケーション に 適用 され る と 考え られ る 。 
ATM 技術 は 、622 Mbps まで の デー タ 伝 送 速 度 を 提供 で きる (ATM 技術 に つ 
いて は 本 章 の 後半 で 述べ る )。 


2.3 LAN 技 術 
この 節 は 、 代 表 的 な LAN の 構成 、 動 作 原理 及び 事例 に つい て 述べ る 。 


2.3.1 LAN の 構成 


LAN を 構成 する た め の ネ ットワーク 構成 と し て 、 多 重 ア クセ ス で きる バス 
と リン グ の 2 つが ある 。 単純 な 多重 アク セス バス ネッ トワ ー ク (multiaccess 
bus network) で は 、 全 て の サイ ト は 直接 ネッ トワ ー ク 全体 の 長 さ まで 伸び 
る 単 一 の 伝送 媒体 (バス と 呼ぶ ) に 接続 きれ る ( 図 2.1)。 バス は 受動 系 で あり 、 
ネッ トワ ー ク で の メッ セー ジ 伝 送 に お いて 全て の サイ ト に よっ て 共有 され る 。 
各 サ イト は 呈 型 コネ クシ ョ ン 又 は タッ プ を 使っ た 分 岐 ケ ー ブ ル に よっ て バス に 
接続 され る 。 メッセー ジ 伝 送 の た め に ブロードキャスト 通信 が 用 いら れる 。 す 
な わ ち 、 あ る サイ ト か ら 他 の サイ ト へ の メッ セー ジ は 共有 の バス 上 に 伝送 され 
る 。 宛先 の アド レス が メッ セー ジ に 付与 きせ る 。 メ ッ セ ー ジ が バス 上 を 伝送 さ 
れ 、 各 サイ ト は 自分 宛 か を チェ ッ ク し 、 そ う で あれ ば メッ セー ジ を 受信 する 。 


62 


2.3 LAN 技術 


共有 バス 


図 2.2 多重 アク セス 分 岐 バ スネ ットワーク 形態 


単純 な 多重 アク セス バス ネッ トワ ー ク 構成 の 拡張 と し て 、 多 重 ア クセ ス 分 岐 
バス ネッ トワ ー ク 構成 が ある 。 こ の ネッ トワ ー ク は 、 複 数 の 単純 な 多重 アク セ 
スバ スネ ットワーク が リピ ー タ に よっ て 接続 きん た も の で ある ( 図 2.2)。 リピ ー 
タ (repeater) は 、 ケ ー ブ ル の セグ メン ト を 接続 する た め の ハ ー ド ウェ ア 装 軒 
で ある 。 こ れ は 、 単 に 一 方 の セグ メン ト から の 電気 信号 を 増幅 し 、 他 方 の セグ 
メン ト に 電気 信号 を 伝え る 。 

多重 アク セス バス ネッ トワ ー ク の 接続 費用 は 小さ く 、 サ イト の 数 の 増加 に 
従っ て 大 きく な る 。 通信 費用 も 、 共 有 バ ス 上 で の 競合 が 大 きく な っ て 、 バ ス が 
ボトル ネッ ク と な ら な い 限 り 小 さい 。 多重 ア クセ スバ ス 構 成 の 欠点 は 、 単 一 の 
共有 メデ ィ ア 上 で 伝送 さて れる メッ セー ジ の 信号 が 他 の 2 地点 問 リン ク の 構成 に 
比べ て 歪み の 影響 を 受け 易い こと で ある 。 し た が っ て 、 特 別 な 場合 と し て 光 
ファ イ バ に よる バス ネッ トワ ー ク を サポ ー ト する サイ ト が ある 。 

リン グ ネ ットワーク (ring network) で は 、 各 サイ ト は 両方 の サイ ト と 接続 
され 、 ル ー プ を 形成 する ( 図 2.3)。 2 つの サイ ト 間 に 個々 の リン ク が 使用 され る 。 
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リン ク は リピ ー タ に よっ て 接続 され る 。 デ ー タ は 、 各 サイ ト を 信号 と し て 一 方 
向 に 伝送 さき て ん る 。 す な わ ち 、 あ る サイ ト か ら 他 の サイ ト へ の メッ セー ジ の 送信 
は 、 送 信 元 の サイ ト が メッ セー ジヘ ッ ダ の 中 に 宛先 の サイ ト ア ドレ ス を 書き 込 
み 、 隣 の サイ ト に 渡す こと に よっ て 行わ れる 。 メ ッ セ ー ジ を 受信 し た サイ ト は 、 
自分 宛 の メッ セー ジ か を 調べ る た め に メッ セー ジヘ ッ ダ を チェ ッ ク す る 。 自分 
宛 で な けれ ば 、 メ ッ セ ー ジ を 隣 の サイ ト に 渡す 。 こ の 方 法 に よっ て 、 メ ッ セ ー 
ジ は リン グ か ら 取 り 除 か れる まで リン グ 上 を 巡回 する 。 メッセー ジ を 取り 除く 
方 法 と し て 、 宛先 サイ ト (メッ セー ジ の 宛先 ) が リン グ か ら 取 り 除 く 場合 と 、 送 
信 元 サイ ト (メッ セー ジ の 送信 元 ) が リン グ か ら 取 り 除 く 方 法 が ある 。 後者 の 場 
合 で は 、 メ ッ セ ー ジ は 必ず リン グ を 一 周 す る 。 一 般 に 、 サ イト の 中 の 1 つ は 監 
視 サ イト (monitor site) と し て メッ セー ジ が 無限 に (すなわち 、 送 信 元 サイ ト 
や 宛先 サイ ト の 障害 に よっ て ) 巡回 し な いよ うに 監視 する 。 こ の 監視 サイ ト は 、 
他 の 機能 と し て 、 構 成 管 理 機能 、 リ ング 状態 管理 機能 、 障 害 管理 機能 な ど 持 つ 。 
リン グ ネ ットワーク の 接続 費用 は 小さ く 、 サ イト の 数 の 増加 に 比例 し て 大 き 
く な る に し ぎ な い 。 平均 的 な 通信 費用 は 、 サ イト の 数 に 比例 し て 増加 する 。 ヵ 
サイ ト あ る 場合 、 メ ッ セ ー ジ は 宛先 に 届く た め に 最大 ( ヵ - 1) リン ク を 伝送 す 
る 。 し ば し ば 引用 きれ る リン グ 構 成 の 欠点 は 、 サ イト 又は リン ク 障 害 が リン グ 
ネッ トワ ー ク 全体 に 影響 を 与え を る こと で ある 。 基本 リン グ 構 成 の 拡張 と し て 、 
2 つの サイ ト 間 を 二 重 リ ンク で 接続 し 、 両 方 向 の 伝送 リン ク と する 方 法 が あり 、 
障害 箇所 を ルー プ バ ッ ク し て ネッ トワ ー ク の 信頼 性 を 向上 する も の で ある 。 


2.9.22 メデ ィ ア アク セス 制御 プロ トコ ル 


多重 アク セス バス や リン グ ネ ットワーク の 場合 、 単 一 の チャ ネル が ネッ ト 
ワー ク 上 の 全て の サイ ト に よっ て 共有 され 、 多 重 ア クセ ス 環 境 と な る こと を 既 
に 述べ た 。 こ の よう な 環境 に お いて 、 幾 つか の サイ ト が 同時 に 共有 チャ ネル 上 
で 情報 を 伝送 する こと が 考え られ る 。 こ の 場合 、 伝 送 さ れ た 情報 は 壊さ れ 、 廃 
棄 さ れ な けれ ば な ら な い 。 情報 が 廃棄 され た こと を 伝送 し た サイ ト に 通知 する 
と 、 サ イト は 再送 で きる 。 も し 特別 な 対策 が な けれ ば 、 こ の 状況 は 繰り 返さ れ 、 
性 能 が 低下 し て し まう 。 し た が っ て 、 共 有 チ ャ ネル を アク セス 制御 する た め の 
特別 な 方 式 が 多重 アク セス 環境 に お いて は 必要 に な る 。 こ の よう な 方 式 は 、 メ 
ディ アア クセ ス 制 御 プ ロト コル (medium-access control protocol) と 呼ば 
れる 。 明らか に 、 多 重 ア クセ ス 環 境 で は 、 伝 送 路 の デー タ 伝 送 速度 が 速い こと 
だ け で は 十分 で は な い 。 メ ディ アア クセ ス 制 御 プ ロト コル は 、 伝 送 路 の 効果 的 
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監視 サイ ト 


図 2.3 リン グ ネ ットワーク 形態 


な 葵 域 使用 を 実現 する こと が 重要 で ある 。 し た が っ て 、 メ ディ アア クセ ス 制 御 
プロ トコ ル は コン ピュ ー タ ネッ トワ ー ク 全体 の 性 能 に 重大 な 影響 を 与え 、 こ の 
プロ トコ ル に よっ て ネッ トワ ー ク も 変わ っ て くる 。 メ ディ アア クセ ス 制 御 プ ロ 
トコ ル の 性 能 に 関す る 3 つの 重要 な 目的 は 、 高 スル シー プッ ト 、 高 チャ ネル 使用 
率 及 び 低 メッ セー ジ 遅 延 で ある 。 こ の 性 能 の 目的 に 合致 する こと に 加え て 、 メ 
ディ アア クセ ス 制 御 プ ロト コル に 望ま れる 他 の 特徴 と し て 下記 の も の が ある 
[Abeysundara and Kamal 1991]。 


1. 公平 性 に 対し て 、 優 先方 式 が 意識 的 に 導入 され な い 限 り 、 プ ロト コル と し 
て は 共有 の 伝送 路上 で 情報 を 伝送 する 機会 を 全て の サイ ト に 公平 に 与え る べき 
で ある 。 

2. 規模 拡張 性 に 対し て 、 サ イト が ネッ トワ ー ク 構成 (構成 、 大 き さ 又 は 他 の 
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サイ ト と の 位置 関係 ) を 意識 する こと は 最小 限度 に と ど め 、 サ イト の 追加 、 削 
除 及び 移動 は プロ ト コル の 変更 な し に 行え を る べき で ある 。 さ ら に 、 プ ロト コル 
が 正しく 機能 する 上 で エン ド ツ ー エ ンド の 伝搬 遅延 を 意識 し な く て も 良い こと 
が 必要 で ある 。 

3. 信頼 性 に 対し て 、 集 中 制御 は 避け る べき で あり 、 プ ロト コル 動作 は 完全 に 
分 散 す べき で ある 。 

4. リ アル タイ ム ア プ リケーション に 対し て 、 プ ロト コル は 遅延 特性 を 明確 に 
すべ き で ある 。 す な わ ち 、 ネ ットワーク 内 の ある サイ ト か ら 他 の サイ ト へ の 最 
大 メッ セー ジ 伝 送 遅 延 は 明らか に し 、 固 定 と すべ き で ある 。 


高 ス ルー プッ ト 、 高 チャ ネル 使用 率 及び 低 メ ッ セ ー ジ 遅延 の 性 能 の 目的 を か 
な えつ つ 、 同 時 に 上 記 の 特徴 を 全て 実現 する こと は 困難 で ある 。 

幾つ か の プロ ト コル が 、 多 重 ア クセ ス 環 境 に お ける メデ ィ ア アク セス 制御 の 
た め に 開発 され て いる 。 そ の 中 で 、 和 突 検出 機構 付き 搬送 波 セ ンス 多重 アク セ 
ス (CSMA/CD) プロ ト コル が 多重 アク セス バス ネッ トワ ー ク で 最も 普及 し て 
お り 、 リ ング ネッ トワ ー ク で は トー クン リン グ と スロ ッ テ ッ ドリ ング の 2 つが 
ある 。 こ れ ら に つい て は 以下 で 述べ る 。 

ネッ トワ ー ク の 資源 を 有効 に か つ 公 平 に 使用 する た め 、 メ ッ セ ー ジ は パケ ッ 
ト に 分 割 さ きれ て 送ら れる 。 こ の 場合 、 パ ケッ ト (packet) が 伝送 上 の 最小 の 単 
位 で ある 。 こ れ は 、 ヘ ッ ダ と 本 体 を 持つ 。 本 体 に は 実際 の メッ セー ジ の デー タ 
を 、 ヘ ッ ダ に は アド レス 情報 (送信 と 受信 の サイ ト を 示す ) と シー ケン ス 番 号 
(1 つの メッ セー ジ 内 の パケ ッ ト の 順番 ) を 含む 。 


CSMA/CD プロ トコ ル 

CSMA/CD (Carrier Sense IMultiple Access with Collision Detec- 
tion) 方 式 [IEEE 1985a] は 、 共 有 伝 送 路 で の 分 散 制 御 を 採用 し て いる 。 こ の 方 
式 で は 、 各 サイ ト は 集中 制御 サイ ト が 存在 し な いた め 対 等 で ある 。 サイ ト は 
お 互い に 共有 メデ ィ ア の 使用 権 を 競争 し 、 メ ディ ア が 使用 3 され て いな けれ ば 最 
初 に アク セス 権 を 得 た サイ ト が メッ セー ジ を 伝送 する 。 こ の 場合 、 複 数 の サイ 
ト で 伝送 路 が 使用 きれ て いな いと 判断 し 、 同 時 に メッ セー ジ を 送信 する と メッ 
セー ジ の 衝突 が 発生 する 。 こ の 方 式 で は 、 こ の 衝突 を 検出 し 、 こ の 問題 の 回 復 
の た め に 再送 機構 を 持っ て いる 。 し た が っ て 、 こ の 方 式 は 以下 に 述べ る 3 つの 
機構 を 持つ 。 
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1. 搬送 波 セン ス (carrier sense) と 延期 機構 (defer mechanism): ある サ 
イト が パケ ッ ト を 伝送 する 場合 、 ま ず 共 有 伝 送 路上 の 信号 (無線 に よる 放送 と 
の 類似 性 か ら 搬 送 波 と 呼ば れる ) の 有無 を 調べ る 。 伝送 路 が 空き 状 避 (搬送 波 
(carrier) が 存在 し な い ) で あれ ば 、 サ イト は パケ ッ ト の 伝送 を 開始 する 。 そ う 
で な けれ ば 、 サ イト は パケ ッ ト の 伝送 を 延期 し 、 メ ディ ア が 空き 状態 に な る ま 
で 待つ (状態 の 監 相 は 続け る )。 伝送 路 の 状態 が 宅 き に な れ ば すぐ に パケ ッ ト の 
伝送 を 開始 する 。 


2. 衝突 検出 機構 (collision detection mechanism): し か し な が ら 、 共 有 
伝送 路 の 伝搬 遅延 が 0 で な いた め 、 搬 送 波 セ ンス は 全て の 衝突 を 回 避 で き な い 。 
確か に 、 衝 突 は 伝送 を 開始 し た 後 の 短 期間 の み に 発 生 し 、 こ の 期間 後 は 全て の 
サイ ト は 伝送 路 の 状態 が 空き で な いこ と を 感知 し 、 伝 送 を 延期 する 。 こ の 期間 
は 衝突 ウィ ンド ウ (collision window) 又は 衝突 期間 (collision interval) と 
呼ば れ 、 信 号 が 共有 伝送 路 の 端 か ら 端 を 往復 に 伝搬 する 時 間 に 等 し い 。 サ イト 
は パケ ッ ト を 伝送 し た 場合 、 そ て の パケ ッ ト が 衝突 を 起こ し て いな いか 確認 する 
た め 衝 突 期 間 と 等 し い 時 間 共 有 伝 送 路 の 状態 を 調べ な けれ ば な ら な い 。 

パケ ッ ト を 伝送 する 前 に 少な く と も 衝突 期間 の 間 共 有 伝 送 路 の 状態 を 調べ る 
こと が 必要 と な る た め 、 衝突 が 希 で あっ て も 伝送 路 の 使用 率 は 低下 し て し ま 
う 。 し た が っ て 、 衝 突 を 避け る こと に 代え て 、CSMA/CD 方 式 は 衝突 の 発生 を 
許 谷 し 、 そ れ を 検出 し て 必要 な 回 復 機構 を 備え て いる 。 

分 散 衝突 検出 機構 と し て 、 サ イト は 出力 ポー ト か ら パ ケッ ト を 伝送 する と 入 
カポ ー ト の 信号 を 読み 、 出 力 と 入力 の 2 つの 信号 を 比較 する 方 法 を 採用 し て い 
る 。 衝突 を 検出 する と パケ ッ ト の 伝送 を 停止 し 、 他 の サイ ト に 衝突 が 発生 し た 
こと を 通知 する た め に ジャ ミン グ 信 号 (jammming signal) と 呼ば れる 特別 の 
信号 を 共有 伝送 路 の 送出 する 。 こ の ジャ ミン グ 信 号 を 受信 する と 全て の サイ ト 
は その 時 に 受信 し て いた パケ ッ ト を 廃棄 する 。 衝突 し た パケ ッ ト を 伝送 し た サ 
イト は 、 あ る 時 間 経 過 後 その パケ ッ ト を 再送 する 。 

全て の 衝突 の 検出 を 確実 に する た め に 、 あ る パケ ッ ト 長 が 必要 と な る 。 こ れ 
を 説明 する た め に 2 つの サイ ト 間 の 最大 伝搬 遅延 を を も と する 。 2 つの サイ ト が 
同時 に パケ ッ ト を 伝送 する と 、 少 な く と も 他 の サイ ト の パケ ッ ト を 受信 し 、 和 
突 を 検出 する た め に は 時 間 # 後 と な る 。 そ の た め 、 パ ケッ ト 長 が 短い と その パ 
ケッ ト を 全て 送出 する に 必要 な 時 間 は 時 間 t よ り 小 さく な り 、 パ ケッ ト を 受信 
する 前 に 2 つの サイ ト は パケ ッ ト の 伝送 を 完了 する た め 衝 突 の 検出 が で き な く 
な る 。 し か し な が ら 、 同 じ ネ ットワーク に いる 他 の サイ ト は 、2 つの サイ ト か 
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ら の 伝搬 時 間 が {より 小さ いた め 、2 つの サイ ト が 伝送 し た パケ ッ ト の 衝突 を 
受信 する 。 


3. 制御 され た 再送 機構 (controlled retransmission mechanismn): 衝 突 し 
た 後 、 壊 れ た パケ ッ ト は 再送 きれ な けれ ば な ら な い 。 衝突 の た め に パケ ッ ト が 
壊れ た 場合 、 ジ ャ ミン グ 信 号 を 受け て すぐ に パケ ッ ト の 再送 を 全て の サイ ト が 
行う と 恐らく 再度 衝突 が 発生 する 。 衝突 の 再発 を 最小 に し か つ 過 負荷 状態 で の 
チャ ネル を 安定 に する た め に 、 制 御 さ れ た 再送 方 式 が 使わ れ て いる 。 こ の 方 式 
で は 、 共 有 伝 送 路 で の 競合 を 分 散 ア ル ゴ リ ズム を 使っ て 解決 し て いる 。 

再送 の 方 針 と し て 、 相 反する 2 つの 目標 、(a) パケ ッ ト を すばやく 伝送 し か 
つ 共 有 伝 送 路 の 使用 効率 を 高め る た め の 再 送 の スケ ジュ ー リ ング と (b) 混雑 
し て いる メデ ィ イア で の サイ ト の 負荷 を 軽減 する た め の 自 律 的 な バッ キン グ オ 
フ が ある 。 再送 アル ゴリ ズム と し て 、 パ ケッ ト を 再送 する 前 に 遅延 を 計算 す 
る 方 法 が と られ る 。 衝突 が 発生 する と 、 少 な く と も 衝突 期間 より も 長い 遅延 
時 間 を 再送 する 前 に 各 サ イト で と る こと で ある 。 こ の 時 間 を 再送 スロ ッ ト 時 
間 (retransmission slot time) と 呼ぶ 伝送 路 の 使用 を 早め る た め に この ス 
ロッ ト 時 間 は で きる だ け 短 い 方 が 良い が 、 衝 突 を 避け る た め に 衝突 期間 より 
も 長く な けれ ば な ら な い 。 し た が っ て 、 ス ロッ ト 時 間 は 通常 伝送 路 の ラウ ンド 
トリ ッ プ 時 間 よ り も 少し 長く 設定 され る 。 リ アル タイ ム 遅 延 時 間 は 、 再 送 遅延 
D( 正 の 整数 ) と 再送 スロ ッ ト 時 間 (9,) の 積 で ある 。 

制御 され た 再送 機構 の 良い 事例 は 、 イ ー サ ネッ ト で 使用 され て いる バイ ナリ 
指数 バッ クオ フ ア ル ゴリ ズム で ある 。 こ の アル ゴリ ズム は 、 イ ー サ ネッ ト の 説 
明 (LAN 技術 の 事例 ) と し て この 節 で 述べ る 。 

CSMA/CD 方 式 は 、 バ ー ス ト で か つ 非 同期 的 な 転送 を 行う バス 構成 の ネッ ト 
ワー ク に 適し て いる 。 実現 性 や チャ ネル 使用 率 の 点 か ら 比 較 的 低速 (10 Mbps 
程度 ) な 伝送 路 に 向い て いる 。CSMA/CD 方 式 の 性 能 は 、 伝 搬 遅 延 に 対す る パ 
ケッ ト 長 の 比率 に 依存 する 。 伝搬 遅延 は パケット が 衝突 を 起こ す 期 間 で ある た 
め 、 こ の 比率 が 高く な れ ば 性 能 は 良く な る 。 こ の 期間 を 過ぎ る と 、 全 て の サイ 
ト は 伝送 する か 待っ て いる こと に な る 。 こ の 比率 が 低下 する と 衝突 の 頻度 が 高 
まり 、 著 し く 性 能 の 低下 を 招く 。 伝搬 遅延 に 対す る パケ ッ ト 長 の 比率 が 小さ 過 
きる と 性 能 が 決定 的 に 悪く な る た め 、CSMA/CD 方 式 は 高速 度 若しくは 長 距 離 
の LAN に は 適し て いな い 。 す な わ ち 、 光 の 伝送 路 (数 百 メ ガ ビ ッ トノ 秒 又 は ギ 
ガ ビ ッ トノ 秒 ) に 対し て は CSMA/CD 方 式 は 受け 入れ 難い 。 

高速 度 、 短 パケ ッ ト 及び 長い ケー ブル の シス テム に 不適 切 で ある こと に 加え 
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て 、CSMA/CD は 次 の よう な 欠点 を 持っ て いる 。(3) 遅延 が 明確 に 決ま ら な 
い 。 共 有 伝 送 路 の 負荷 に こよ っ て 遅延 が 変化 する た め 、 メ ッ セ ー ジ を 伝送 する 時 
に ネッ トワ ー ク の 負荷 が 高けれ ば 特定 の 時 間 内 に メッ セー ジ を 伝送 する 保証 こ 
と が で き な い 。(b) 共有 伝送 路上 で の 優先 機能 が 提供 で き な い 。 全 て の サイ ト 
が 対等 で や る た め 、 あ る アプ リケーション で 特定 の サイ ト の 利用 が 高く て も 他 
の サイ ト よ り も 優先 する こと が で き な い 。 


トー クン リン グ プ ロ ト コル 

この 方 式 は 、 共 有 伝 送 路 に お ける 集中 制御 方 式 を 採用 し て いる 。 こ の 方 式 で 
は 、 共 有 伝 送 路 へ の アク セス は シス テム 内 の サイ ト を 巡回 し て いる 単 一 の トー 
クン に よっ て 制御 され る 。 ト ー ク ン (token) は メッ セー ジ の 特別 な タイ プ ( ユ 
ニー ク な ビッ ト 列 ) で 、 こ れ を 保有 する と メッ セー ジ を 共有 伝送 路 に 伝送 で き 
る 。 ト ー ク ン の 特定 の フィ ー ル ド は フリ ー か ビジ ー か を 示す 。 ト ー ク ン は 、 あ 
る サイ ト か ら 隣 の サイ ト に 一 方 向 に リン グ を 巡回 する 。 メッセ ー ジ を 伝送 で き 
る 準備 が で き て いる サイ ト は 、 ト ー ク ン が 届い て か つ そ れ が フリ ー で ある まで 
待た な けれ ば な ら な い 。 フ リー トー クン が 到着 する と 、 そ の トー クン を ビジ ー 
に し 、 そ の トー クン に メッ セー ジ を つけ て リン グ 上 の 次 の サイ ト に 伝送 する 。 
受信 する サイ ト は 、 ト ー ク ン の 状態 を チェ ッ ク す る 。 ト ー ク ン が フリ ー の 場合 
に は その サイ ト の メッ セー ジ を 伝送 で きる 。 フ リー で な い 場 合 は 、 ビ ジー トー 
クン に 付い て いる メッ セー ジ の 宛先 が 自分 宛 か を 調べ る 。 自 分 宛 で あれ ば メッ 
セー ジ を 受信 し 、 メ ッ セ ー ジ を 取り 除い た トー クン を リン グ の 次 の サイ ト に 送 
る 。 リ ング を 一 周 し て ビジ ー ト ー ク ン が 送信 し た サイ ト に 戻っ て くる と 、 リ ン 
グ か ら ビ ジー トー クン を 取り 除き 、 新 た に フリ ー ト ー ク ン を 生成 し て 次 の サイ 
ト に 転送 し 、 メ ッ セ ー ジ の 伝送 を 可能 に する 。 フ リー トー クン は 、 メ ッ セ ー ジ 
を 伝送 する サイ ト に 届く まで リン グ 上 の サイ ト を 巡回 する 。1 つ の サイ ト が 長 
時 間 ト ー ク ン を 保有 する こと を 防ぐ た め に 、 ト ー ク ン 保 持 タイ マ が サイ ト が 
トー クン を 持つ こと が で きる 時 間 を 制御 する た め に 使用 され る 。 信頼 性 の ある 
動作 を 保証 する た め に トー クン の 局 失 や 重複 に 対し て 対策 が と られ な けれ ば な 
ら な い 。 す な わ ち 、 サ イト の 障害 に よっ て トー クン が 喪失 し た 場合 、 シ ステ ム 
は これ を 検出 し 、 新しい トー クン を 生成 する 。 こ れ は 通常 監視 サイ ト が 行う 。 
さら に 、 サ イト ? が 障害 を 起こ し た 場合 、 サ イト ? 一 1 が 直接 サイ ト ? 十 1 に 
トー クン を 送る こと が で きる よう に リン グ を 再 構成 し な けれ ば な ら な い 。 

トー クン リン グ プ ロ トコ ル (token ring protocol) の 利点 は 、 衝 突 が 発生 
し な いた め メ ッ セ ー ジ の 遅延 が 明確 に な る こと で ある 。 別 の 利点 は 、 可 変 長 の 
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パケ ッ ト と 同様 長い パケ ッ ト や 短い パケ ッ ト を 伝送 で きる 点 で ある 。 原理 的 に 
は 、 ト ー ク ン に 付加 で きる メッ セー ジ 長 に は 制限 が な い 。 し か し な が ら 、 大 き 
な 欠点 は 負荷 が 軽い 時 で も フリ ー ト ー ク ン を 受信 する まで の 初期 待ち 時 間 が あ 
る こと で ある 。 こ の 初期 待ち 時 間 は 、 特 に 大 き な リ ング で は 無視 で き な い 。 
上 で 述べ た トー クン リン グ プ ロ トコ ル と 別 な も の と し て IEEE802.5 標準 トー 
クン リン グ プ ロ トコ ル が ある [IEEE 1985cl。 こ の プロ トコ ル に つい て は 、 こ の 
節 の 後半 で IEEE ト ー ク ン リ ング の 説明 (LAN 技術 の 事例 ) で 述べ る 。 


スロ ッ テ ッ ドリ ング プロ ト コル 

この 方 式 は 、 固 定 メ ッ セ ー ジ 長 の スロ ッ ト が 固定 数 分 連続 に リン グ 上 を 巡回 
し て いる 。 各 ス ロッ ト は 、 制 御 と デー タ の 2 つの 部 分 を 持つ 。 制 御 部 分 は 、 通 
常 ス ロッ ト が 空い て いる か 否 か を 示す フィ ー ル ド 、 ス ロッ ト に メッ セー ジ が あ 
る 場合 に は その メッ セー ジ の 送信 元 と 宛先 の アド レス 、 さ ら に メッ セー ジ が 宛 
先 に 正しく 届い た か の 情報 が 含ま れる 。 一 方 、 デ ー タ 部 分 に は 固定 長 の メッ 
セー ジ を 人 むこ と が で きる 。 

メッ セージ を 送信 する サイ ト は 、 ま ず メ ッ セ ー ジ を スロ ッ ト の デー タ の 大 き 
さき に パケ ッ ト 化 する 。 そ し て 、 空 き の ス ロッ ト の 到着 を 待つ 。 空 き の ス ロッ ト 
が 到着 する と 、 そ れ を 獲得 し 、 デ ー タ 部 分 へ の メッ セー ジ の 一 部 で ある パケ ッ 
ト の 設定 、 送 信 元 及び 宛先 アド レス の 設定 、 使 用 中 空き を フィー ルド を 使用 中 
に 設定 し 、 リ ング に 送出 する 。 こ の スロ ッ ト は リン グ 上 を 巡回 し 、 サ イト は 別 
の 空き スロ ッ ト の 到着 を 待つ 。 サ イト は メッ セー ジ の 残り の パケ ッ ト の 伝送 が 
完了 する まで この 動作 を 行う 。 

各 サ イト は 、 全 て の スロ ッ ト に つい て 自分 宛 の も の で ある か を 調べ る 。 自 分 
宛 で な けれ ば 、 単 に リン グ 上 の 次 の サイ ト に スロ ッ ト を 転送 する 。 自 分 宛 で あ 
れ ば 、 ス ロッ ト か ら パ ケッ ト を 取り 出し 、 宛 先 に 正しく 届い た こと を 示す 情報 
を 設定 し 、 リ ング 上 の 次 の サイ ト に スロ ッ ト を 転送 する 。 ス ロッ ト が リン グ を 
一 周 し て 送信 元 に 戻っ て くる と 、 ス ロッ ト の 使用 中 プ 欄 き フ ィ ー ル ド を 空き に 
変更 し 、 他 の メッ セー ジ の 伝送 を 可能 に する 。 

この 方 式 は 、 リ ング の 偏っ た 使用 を 防ぎ 、 全 て の サイ ト が 共有 伝送 路 を 公平 
に 使用 する こと を 保証 する 。 ま た 、 こ の 方 式 は 同時 に 複数 の サイ ト が メッ セー 
ジ を 送信 する こと を 可能 に する (トー クン リン グ 方 式 で は 、 あ る 時 点 に お いて 1 
つの サイ ト の み が 送 信 で きる )。 し か し な が ら 、 長 い メ ッ セ ー ジ は 小さ な パケ ッ 
ト に 分 割 す る こと が 必要 と な る (この こと は トー クン リン グ 方 式 で は 制約 と は 
な ら な い )。 
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この スロ ッ テ ッ ドリ ング (slotted-ring protoco1) 方 式 は 、1970 年 代 に ケ 
ン ブ リ ッ ジ 大 学 で 開発 され た Cambridge Ring[Wilkes and Wheeler 1979] に 採 
用 され 、 英国 で 広く 使わ れ て いる 。 こ の プロ ト コル の 詳細 に つい て は 文献 [King 
and Mitrani 1987] で 見 る こと が で きる 。 


2.3.3 LAN 技 術 の 事例 : イー サ ネ ッ ト と TEEE ト ー ク ン リ ング 


イー サ ネ ッ ト 

イー サ ネ ッ ト (Ethernet) は 、 比 較 的 高速 で 経済 的 で ある た め 分 散 シ ステ ム 
を 構築 する 上 で LAN 技術 と し て 最も 広く 使わ れ て いる 。 こ れ は 、DEO(Digital 
Equipment Corporation) 、 Intel お よび Xerox に よっ て 1989 年 に 発表 きれ 、 そ 
の 後 一 部 の 修正 を 行い 、 IEEE 802.3[IEEE 1985al 標準 と 呼ば れる 標準 LAN 技 
術 と し て IEEE に 採択 され た 。 

イー サ ネ ッ ト の ネッ トワ ー ク 構成 は 、 単 純 な 多重 アク セス バス 若しくは 多 
重 ア クセ ス 分 岐 バ ス の 構成 で ある 。 通信 媒体 は 、 デ ー タ 速度 10 Mbps の 低 損 
失 な 同軸 ケー プル で ある 。 メ ッ セ ー ジ は パケ ッ ト (イー サ ネ ッ ト で は フレ ー ム 
(frame) と 呼ば れる ) に 分 割 さ きれ 、 バ ス に プロ ー ド キャ スト され る こと で 、 あ 
る サイ ト か ら 他 の サイ ト に 伝送 され る 。 バ ス 上 を 伝送 きれ る パケ ッ ト を 各 サ イ 
ト は 自分 宛 か を 調べ 、 そ う で あれ ば パケ ッ ト を 読み 込む 。 

多重 アク セス 制御 と し て 、 イ ー サ ネッ ト は 制御 され た 再送 機構 と し て バイ ナ 
リ 指 数 バッ クオ フ ア ル ゴリ ズム (binary exponential back-o 圧 algorithm) 
を 持つ CSMA/CD プロ ト コル を 使用 する 。 イ ー サ ネッ ト の バイ ナリ 指数 バッ 
クオ フ ア ル ゴリ ズム に お いて 、 再 送 遅延 (の ) の 値 は 0 か ら 上 限 値 (/) の 間 に あ 
る 特定 の 再送 期間 の 値 か ら ラ ンダ ム に 決め られ る 。 す な わ ち 、2 つの サイ ト が 
衝突 を 起こ し た 場合 、1 つ の サイ ト は XX (る ,)(3, は 再送 スロ ッ ト 時 間 ) 時 間 
後に 再送 し 、 他 方 の サイ ト は TX (58) 後に 再送 する 。 ここ で 、 と は ラン 
ダム に 選ば れる た め 異 な る 値 と な る 。 共有 伝送 路 を 制御 し 、 高 負荷 で も 安定 に 
保つ た め に 、 と の 値 は 引く 続い て 衝突 が 起こ る と 前 の 値 の 2 倍 に な り 、 り の 値 
の 選択 する 範囲 が 広がる 。 イ ー サ ネッ ト に お いて 、 最 初 の 衝突 で は り の 値 は 0 
か 1 の どちら か で あり 、2 番目 の 衝突 で は り の 値 は 0、1、2、3 か ら 選 ば れる 。 
2 番目 の 衝突 で は り の 値 は 0 か ら 2 一 1 の 範囲 か ら ラ ンダ ム に 選ば れる 。 送信 
が 失敗 (衝突 の くり 返し ) すれ ば 、 そ れ だ け 再 送 する 前 の 時 間 間 隔 が 長く な る 可 
能 性 が 大 きく な る 。 こ の アル ゴリ ズム は 、 最 初 は 短い 再送 遅延 で 行い 、 し だ い 
に 大 きく な る た め 伝 送 路 が 過 負 荷 状態 に な る こと を 防ぐ 。 
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6 バイ ト 6 バイ ト 2 バイ ト 46 バイ ト か ら 1500 バイ ト 4 バイ ト 
タイ プ メッ セー ツジ デ ー タ 検査 合 


図 2.4 イー サ ネ ッ ト の パケ ッ ト 構 造 


何 度 か 再送 を 繰り 返す と 再送 期間 は 大 きく な る 。 過度 の 遅延 や 遅い 応答 を 避 
け 伝 送 路 特 性 を 改善 する た め に 、 再 送 を 停止 する 前 に 再送 期間 を 倍 に する こと 
は 通常 ある レベ ル で 止め る 方 法 が と られ 、 何 度 か の 再送 を 行う 。 こ の 方 式 は 上 
限 付 バイ ナリ 指数 バッ クオ フ ア ル ゴリ ズム (truncated binary exponential 
back-o 皇 algorithm) と 呼ば れる 。 イ ー サ ネッ トワ ー ク の パケ ッ ト 構 成 を 図 
2.4 に 示す 。 宛先 と 送信 元 ア ドレ ス は それ ぞ れ 6 バイ ト で ある 。 宛先 アド レス 
は 、 単 一 の サイ ト アド レス ( 単 一 の サイ ト を 示す )、 マ ル チ キ ャ スト アド レス 
(サイ ト の グル ー プ を 示す ) 又は ブロ ー ド キャ スト アド レス ( 全 サ イト を 示す ) で 
ある 。 宛先 アデ アドレス の 各 ビ ッ ト が 全て 1 の アド レス は ブロ ー ド キャ スト アド レ 
ス で ある 。 あ る マル チキ ャ スト アド レス に 所 属す る サイ ト は 、 そ の マル チキ ャ 
スト アド レス 宛 の パケ ッ ト を 受信 で きる よう に ネッ トワ ー ク イン タフ ェ ー ス を 
構成 する 。 さ ら に 、 単 一 サイ ト ア ドレ ス と マル チキ ャ スト アド レス を 識別 する 
た め マ ル チ キ ャ スト アド レス の 最上 位 ビ ッ ト は 必ず 1 で あり 、 単 一 サイ ト ア ド 
レス の 最上 位 ビ ッ ト は 必ず 0 で ある 。 タ イプ フィ ー ル ド は 、 パ ケッ ト の タイ プ 
を 識別 する た め に 使用 きれ る 。 こ の フィ ー ル ド は 、 上 位 層 の 通信 プロ ト コル ( 通 
信 プ ロト コル の 階層 に つい て は 本 章 の 後半 で 述べ る ) に よっ て 使用 され る 。 

メッ セー ジ デ ー タ フィ ー ル ド は 、 パ ケッ ト 構 成 の 中 で 唯一 可変 長 で ある 。 こ 
れ は 伝送 され る 実際 の メッ セー ジ デ ー タ を 含む 。 こ の フィ ー ル ド 長 は 、46 バイ 
ト か ら 1500 バイ ト で ある 。 こ の フィ ー ル ド が 最小 46 バイ ト 必 要 で ある の は 、 
メデ ィ ア アク セス 制御 と し て CSMA/CD 方 式 に よる 衝突 の 検出 を 保証 する た 
めで ある 。 一 方 、 こ の フィ ー ル ド が 最大 1500 バイ ト に な っ て いる の は 、 ネ ッ ト 
ワー ク に 関す る バッ ファ を 大 きく し 、 で きる だ け 送 信 サ イト が 一 度 に 大 き な パ 
ケッ ト を 送る こと に よっ て 次 の 送信 まで の 待ち 時 間 を 小さ くす る た めで ある 。 
メッ セー ジ デ ー タ フィ ー ル ド 長 を 示す フィ ー ル ド は な く 、 パ ケッ ト の 終わ り を 
検出 する た め に 2 つの パケ ッ ト 間 に は 9.6 マイ クロ 秒 の 間隔 が 置か れる 。 

パケ ッ ト の 最後 の 4 バイト は 、 送 信 側 で 生成 され た 検査 合計 を 必ず 含み 、 受 


72 


2.3 LAN 技術 


信 側 で 受信 し た パケ ッ ト の 正当 性 を 検査 する 。 受信 側 は 、 不 正 な 検査 合計 の パ 
ケッ ト を 単に 捨て る 。 こ の た め 、 イ ー サ ネッ ト で は メッ セー ジ の 送達 は 保証 さ 
れ な い 。 こ の こと が ロー カル ネッ トワ ー ク で 使用 され て いる 簡単 な デー タグ ラ 
ム プ ロト コル の 信頼 性 が 高く な いこ と の 理由 で ある 。 メッセ ー ジ の 送達 の 保証 
が 必要 で あれ ば 通信 プロ ト コル (通信 プロ トコ ル の 階層 に つい て は 本 章 で 述べ 
る ) の 上 位 層 で 各 パ ケッ ト に 対し て 応答 を 行い 、 無 応答 の 場合 に は タイ ム ア ウ 
ト に よる 再送 を 行わ な けれ ば な ら な い 。 

全て の イー サ ネ ッ ト ハ ー ド ウェ アイ ンタ フェ ー ス は 、 製 造 時 に ユニ ー ク な ア 
ドレ ス が 付与 され る 。 こ れ に よっ て イー サ ネ ッ ト で 接続 され る 全て の サイ ト は 
必ず ユニ ー ク な アド レス を 持つ 。 IEEE は イー サ ネ ッ ト の アド レス の 割り 当て 
を 管理 し て いる 。48 ビッ ト の ある ビッ ト の 範囲 だが イーサネット ハー ドウ ェ ア イ 
ンタ フェ ー ス の 製造 会 社 に 割り 当て られ る 。 


IEEE ト ー ク ン リ ング 

分 散 シ ステ ム を 構築 する た め に 共通 的 に 使用 きれ る も う 一 つの LAN 技術 と 
し て 、IEEE ト ー ク ン リ ング 技術 が あり 、 TEEE 802.5 標準 [EEE 1985b] と 呼 
ば れる 。 IBM は この 技術 を 分 散 シ ステ ム の 製品 に 採用 し て いる 。 

IEEE ト ー ク ン リ ング 技術 を 使用 する ネッ トワ ー ク の 構成 は リン グ 構 成 で あ 
り 、 そ の メデ ィ ア アク セス 制御 プロ トコ ル は トー クン リン グ プ ロ ト コル (token 
ring protocol) で ある 。 当 初 4 Mbps の 速度 で あっ た が 、 そ の 後 16 Mbps ま 
で 拡張 され た 。 こ れ は 、 伝送 路 と し て 安価 な ツイ スト ペア 若しくは 光 フ ァ イ バ 
を 使用 で き 、 全 て の サイ ト が 送信 する 場合 に も 芝 域 の 無駄 は 発生 し な い 。 

3 バイ ト か ら な る 1 つの トー クン (token) が リン グ 上 を 巡回 し て いる 。 トー 
クン は ビジ ー か フリ ー で ある 。 メッセー ジ を 送信 し た い サ イト は 、 フ リー の 
トー クン が その サイ ト に 到着 する と メッ セー ジ を トー ク に つなぎ 、 そ の トー ク 
ン を ビジ ー に 変更 する 。 し た が っ て 、 ビ ジー トー クン は メッ セー ジ パ ケ ッ ト を 
含む 図 2.5 に 示す 構成 で ある 。 

トー クン の 最初 の 1 バイ ト 目 は 、 パ ケッ ト の 先頭 を 認識 し 、 伝 送 速度 の 同期 
合わ せ の た め の 特 定 の ビッ ト 列 で ある 。 2 バイト 目 は 、 優 先 度 と トー クン 状態 
(フリ ー プ ビジ ー) 情報 を 持つ 。 3 バイ ト 目 は 、 パ ケッ ト 制 御 情報 で ある 。 優先 
度 フ ィ ー ル ド は ネッ トワ ー ク の サイ ト が チャ ネル 容量 を 共有 する た め の 各 種 の 
方 法 を 実現 する た め に 使用 で きる 。 

トー クン に 加え て 、IEEE ト ー ク ン リ ング の パケ ッ ト は 、 送 信 元 と 宛先 アド 
レス ( 各 6 バイ ト )、 メ ッ セ ー ジ デー タ ( 長 さ は 5000 バイ ト 以 下 )、 検査 合計 、 
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3 バイ ト 6 バイ ト of ト ol 下 よ 5 ト 
MR SPP 
ドレ ス | アド レス 


パケ ッ ト 制 御 情報 (1 バイ ト ) 


パケ ッ ト 


ステ ー タ ス 
優先 度 状態 情報 (1 バイ ト ) (1 バイ ト ) 
開始 デリ ミタ (1 バイ ト ) エン ド デ リ ミタ 
(1 バイト) 


2.5 IEEE ト ー ク ン リ ング の パケ ッ ト 構 造 


エン ド デ リ ミタ (1 バイト ) 及び パケ ッ ト 状態 の フィ ー ル ド を 持つ 。 送信 元 ア ド 
レス と 宛先 アドレス の フィ ー ル ド は 、 そ れ ぞ れ 送 信 側 の サイ ト 及 び 受 信 側 の 
サイ ト の アド レス を 含む 。 メ ッ セ ー ジ デー タフ ィ ー ル ド は 伝送 する デー タ を 合 
む 。 こ の フィ ー ル ド は 、 可変 長 の パケ ッ ト を 含む 。 こ の フィ ー ル ド 長 の 上 限 は 
5000 バイ ト が 既定 値 で も ある が 、 初 期 設 定 に より 決め る こと が で きる 。 検 胡 合 計 
フィ ー ル ド は 、 送 信 側 が 生成 し た 検査 合計 を 含み 、 受 信 側が 受信 し た パケ ッ ト 
の 正当 性 を 調べ る た め に 使用 する 。 エ ンド デリ ミタ フィ ー ル ド は 、 パ ケッ ト の 
終わ り を 識別 する た め の 特定 の ビッ ト 列 を 含む 。 最後 の パケ ッ ト 状態 フィ ー ル 
ド は 、 パ ケッ ト が 受信 側 で 正しく 受信 され た か を 示す 。 こ の フィ ー ル ド に よっ 
て 送信 側 は 、 パ ケッ ト を 受信 側が 受信 し た か を 知る こと が で きる 。 送信 側 の サ 
イト は 送信 し た 後 一 周 し て 戻っ た パケ ッ ト を 取り 除く 責任 が ある 。 


2.4 WAN 技術 


コン ピュ ー タ の 広域 ネッ トワ ー ク (wide area networks) は 、 遠 く 離 れ 
た コン ピュ ー タ を 相互 に 接続 する こと に よっ て 構成 さき れる 。 こ れ ら の コン 
ピュ ー タ は 、 い ろ い ろ な 都市 や 国 に 置か れ て いる 。 一 般 に 、WAN(wide area 
networks) を 利用 する コン ピュ ー タ の 相互 接続 の た め の 決ま っ た 構成 は な い 。 
また 、WAN の 通信 回 線 に 使用 され る 通信 媒体 は いろ いろ な も の が ある 。 例え 
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9 


図 2.6 コン ピュ ー タ の WAN 構成 


ば 、WAN で は 同じ 国 の コン ピュ ー タ は 通信 ケー ブル (電話 回 線 ) で 相互 に 接続 
され 、 国 が 異な る コン ピュ ー タ は 通信 衛星 に よっ て 相互 に 接続 きれ る 。 

WAN を 利用 する コン ピュ ー タ は 相互 に 直接 通信 チャ ネル で 接続 され な い 
で 、 デ ー タ 通信 の 目的 の た め の 専用 の コン ピュ ー タ で ある パケ ッ ト 交換 機 
(packet-switching exchanges) (PSE ) と 呼ば れる ハー ドウ ェ ア 装 置 に 接続 
され る 。 し た が っ て 、 ネ ットワーク の 通信 チャ ネル は 実際 に ネッ トワ ー ク 上 の 
デー タ 通信 機能 を 実行 する PSE を 接続 する ( 図 2.6)。 WAN で の コン ピュ ー タ 
は 、 他 の コン ピュ ー タ と の メッ セー ジ の 送受 信 の た め に 接続 きれ て いる WAN 
の PSE と の みや り 取 り を 行う 。 

ネッ トワ ー ク に お いて 、 他 の コン ピュ ー タ に メッ セー ジ パ ケ ッ ト を 送信 する 
た め に 、 コ ンピュータ は 接続 され て いる PSE に パケ ッ ト を 送信 する 。 パ ケッ ト 
は 、 送 信 側 の コン ピュ ー タ の PSE か ら 受 信 側 の コン ピュ ー タ の PSE に 幾つ か 
の 他 の PSE を 経由 し て 転送 され る 。 パ ケッ ト 転送 の 実際 の 方 式 や 送信 側 の コン 
ピュ ー タ の PSE か ら 受 信 側 の コン ピュ ー タ の PSE に 転送 する た め の 経 路 は 、 
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ネッ トワ ー ク の PSE の 交換 技術 や ルー ティ ング 技術 に 依存 し て いる 。 これら 
の 技術 の 各種 の 方 法 に つい て は 次 に 説明 する 。 パ ケッ ト が 受信 側 の コン ピュ ー 
タ の PSE に 届く と 、 パ ケッ ト は その 受信 側 の コン ピュ ー タ に 配送 され る 。 


2.4.1 交換 技術 

WAN の 通信 は 、 送信 元 の コン ピュ ー タ か ら 宛 先 の コン ピュ ー タ に 複数 の 
PSE を 経由 レ し パ ケット を 転送 する こと で 行わ れる 。 PSE は 、 宛 先 に パケ ッ ト を 
届く まで 、 あ る PSE か ら 別 の PSE に パケ ッ ト が 転送 され る た め の 交 換 機 能 を 
提供 する 。 すなわち 、PSE は 入力 チャ ネル か ら の パケ ッ ト を 出力 チャ ネル に 転 
送 す る 。 ネ ットワーク の 遅延 は 、WAN の PSE に 使用 され る 交換 技術 に 強く 依 
存する 。 最も 共通 的 な 2 つの 方 式 は 、 回 線 交換 と パケ ッ ト 交 換 で ある 。 こ れ ら 
に つい て 以下 に 述べ る 。 


回 線 交換 (circuit switching) 

この 方 式 で は 、 デ ー タ 転送 が 開始 され る 前 に 回 線 確立 フェ ー ズ で 送信 側 と 受 
信 側 の コン ピュ ー タ 間 に 物 理 的 な 回 線 が 確立 され る 。 こ の フェ ー ズ に お いて 、 
回 線 を 確立 する チャ ネル は 専用 的 に 設定 され 、 ル ー テ ィング PSE に は バッ ファ 
は 必要 と され な い 。 回 線 が 一 度 確立 する と 全て の デー タ の パケ ッ ト は 、 デ ー タ 
転送 フェ ー ズ で 転送 きれ る 。 全 て の メッ セー ジ デ ー タ の パケ ッ ト は ルー ティ ン 
グ サ イト で バッ ファ リン グ さ れる こと な く 転 送 き れる た め 、 パ ケッ ト は 連続 す 
る デー タス トリ ー ム と し て 扱わ れる 。 最 後に 、 最 後 の パ ケッ ト が 転送 され る と 
回 線 切断 フェ ー ズ で 回 線 が 解放 され る 。 回 線 が 解放 され る と 次 の 回 線 交換 の た 
め に 利用 可能 に な る 。 要求 し た 回 線 が ビジ ー (使用 中 ) の た め に 回 線 が 確立 で き 
な い 場 合 、 回 線 が 四 還 で ある と 呼ば れる 。ー 寺 の 回 線 の 扱い 方 に 依存 し て 、 再 
度 の 回 線 確立 の た め に 一 部 の 回 線 が 解放 され る か も し れ な い 。 

この 方 式 は 、 公 衆 電話 綱 に 近い 方 式 で ある 。 公衆 電話 綱 で は 、 電 話 の 発信 に 
より 、 発 呼 側 の 電話 と 着 呼 側 の 電話 の 間 に 電 話 交換 局 に よっ て 専用 の 電話 回 線 
が 確立 する 。 一度 回 線 が 確立 する と 、 通 信 中 の 遅延 は 、 ケ ー ブ ル や 交換 機 を 介 
し て 伝送 され る 電磁 信号 の 伝搬 遅延 で ある 。 時 と し て 回 線 の 確立 が で き な い 場 
合 (例え ば クリ スマ ス の 日 の 長 距離 電話 ) が ある が 、 一 度 回 線 が つなが る と 電話 
を 切る まで その 通話 は 確保 きれ る 。 

回 線 交換 技術 の 主 な 利点 は 、 一 度 回 線 が 確立 する と ほぼ 無視 で きる 程度 の 伝 
搬 遅 延 以 外 に は 遅延 が 発生 し な い 点 で ある 。 さ ら に 、 回 線 の 全容 量 が 接続 され 
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る コン ピュ ー タ の 対 に それ ぞ れ 占有 的 に 使用 ね れる た め 、 メ ッ セ ー ジ を 伝送 す 
る た め に 必要 と な る 時 間 が 回 線 が 確立 され た 後 は 計算 で き 、 か つ 保 証 さ れる 。 
し か し な が ら 、 こ の 方 式 は 回 線 確立 と 回 線 切断 の フェ ー ズ の オー バ ヘ ッ ド を 持 
ち 、 接 続 さ れる コン ピュ ー タ の 対 に よっ て 有効 的 に 回 線 が 使用 され な けれ ば そ 
の 回 線 容量 は 無駄 に な る 。 し た が っ て 、 こ の 方 式 は 長い 間 連 続 的 に 伝送 する 場 
合 や 最大 伝送 遅延 を 保証 する 場合 に の み 適 用 で きる と 考え られ る 。 こ の 方 式 は 、 
音声 や 分 散 ア プリ ケー ショ ン に お ける リア ル タ イ ム デ ー タ の 伝送 に 向い て いる 。 
回 線 交換 は 、 公 衆 電 話 交換 網 (PSTN) に 使用 きれ て いる 。 


パケ ッ ト 交 換 (packet switching) 

この 方 式 で は 、 送 信 側 と 受信 側 の (コン ピュ ー タ の ) 対 に 専用 の 通信 パス を 確 
立 す る 代わ り に 、 チ ャ ネル が 別 の 送受 信 対 の パケ ッ ト の 伝送 の た め に 共有 され 
る 。 す な わ ち 、 チ ャ ネル は 送受 信 対 の メッ セー ジ の 1 つの パケ ッ ト を 伝送 する 
時 に の み 占 有 さ れ 、 チ ャ ネル は 他 の 送受 信 対 や 同じ 送受 信 対 の 別 の パケ ッ ト の 
伝送 に 使用 され る 。 

この 方 式 で は 、 各 パケ ッ ト は 宛先 の コン ピュ ー タ の アド レス を 含み 、 他 の パ 
ケッ ト と は 独立 に 宛先 に 送る こと が で きる 。 こ の た め 、 同 じ メ ッ セ ー ジ 内 の パ 
ケッ ト で も ネッ トワ ー ク 上 の 別 の 経路 で 送ら れる こと も あり 、 宛先 の コン ピュ ー 
タ で は 送ら れ た パケ ッ ト の 順番 と は 異な っ た 順番 で 受け 取る こと も ある 。 し た 
が っ て 、 宛 先 側 で メッ セー ジ の 再 組み 立て を 行う 必要 が ある 。 パ ケッ ト が PSE 
に 届く と 、 パ ケッ ト は 一 時 的 に パケ ッ ト バ ッ フ ァ に 置か れる 。 次 の チャ ネル が 
利用 可能 と な り 、 ま た 隣接 の PSE の パケ ッ ト 受 信 バ ッ フ ァ が 用 意 で きる と 、 パ 
ケッ ト は 次 の 隣接 の PSE に 転送 され る 。 し た が っ て 、 パ ケッ ト の 転送 毎 に 経路 
が 決ま る た め 宛 先 ま で の 実際 の パケ ッ ト が 転送 され る 経路 は 動 的 で ある 。 パ 
ケッ ト 交 換 技術 は 、 蓄 積 交換 (store-and-forward) の 通信 と し て 知ら れ て お 
り 、 各 パケ ッ ト は 次 の PSE に 転送 きれ る 前 に PSE に 一 時 的 に 蓄積 され る 。 
回 線 交換 に 比べ て 、 パ ケッ ト 交 換 は も と も と 小さ な デー タ の 塊 の 転送 する の 
に 適し て いる 。 こ の 方 式 は 、1 つの チャ ネル の 伝送 帯域 を 複数 の メッ セー ジ の 
転送 の た め に 共有 する た め チ ャ ネル の 効率 的 な 使用 が 可能 と な る 。 さ ら に 、 パ 
ケッ ト に よっ て 実際 の 経路 が 動 的 に 選択 され る た め ネ ットワーク の 信頼 性 が 高 
まり 、 障 害 と な っ た PSE や 経路 を 避け て 別 の 経路 を 選択 する こと が で きる 。 例 
えば 、 図 2.6 の WAN で チャ ネル 2 が 障害 に な っ て も コン ピュ ー タ A と D は 
経路 1、3 を 使っ て 通信 を 継続 する こと が で きる 。 し か し な が ら 、PSE で の パ 
ケッ トバ ッ フ ァ の 追加 や 宛先 コン ピュ ー タ で の パケ ッ ト の 再 組 み 立て 等 の オー 
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バ ヘ ッ ド が 生じ る 。 し た が っ て 、 こ の 方 式 は 大 量 の デー タ 転 送 に は 有効 で は な 
い 。 こ の 方 式 の 欠点 は 、 伝 送 時 間 が パケ ッ ト の 経路 や デー タ 量 に 依存 する た め 
送信 元 の コン ピュ ー タ か ら 宛 先 の コン ピュ ー タ まで の メッ セー ジ の 伝送 時 間 が 
保証 で き な い こと で ある 。 


2.4.2 ルー ティ ング 技術 


WAN に お いて 、 送信 元 と 宛先 の コン ピュ ー タ の 間 に 複 数 の 経路 が 存在 する 場 
合 、 パ ケッ ト を 転送 する た め に 何れ か 1 つが 選ば れる 。 例え ば 、 図 2.6 の WAN 
に お いて コン ピュ ー タ EE と F の 間 に は 3-4 と 1-2-4 の 経路 が あり 、 パ ケッ ト 
を 転送 する た め に は どちら か が 使用 きれ る 。 パ ケッ ト を 転送 する た め に 実際 に 
使用 する 経路 の 選択 は 、 ル ー テ ィング 技術 を 使っ て 動 的 に 行わ れる 。 効果 的 な 
ルー ティ ング 技術 は 、 ネ ットワーク 全体 の 性 能 を 大 きく 影響 する 。 す な わ ち 、 
ネッ トワ ー ク の 遅延 を 小さ くす る た め に 可能 な 限り 速く 経路 決定 処理 を 行う 
こと が 要求 され る 。 優れ た ルー ティ ング アル ゴリ ズム は 容易 に ハー ド ウェア に 
実装 され る も の で ある 。 さ ら に 、 経 路 決 定 処理 は 、 ネ ットワーク に 余分 な トラ 
ヒッ ク を 発生 きせ な いた め に も ネッ トワ ー ク 全体 の 状態 情報 を 使用 すべ き で な 
い 。 ルーティ ング アル ゴリ ズム は 、 通 常 次 の 3 つの 属性 に 基づい て 分 類 さ れる 。 


1. 経路 決定 が 行わ れる 場所 
2. 経路 決定 が 参照 する 情報 の 時 間 定 数 
3. 動 的 シー ティ ング に 使用 きれ る 制御 機構 


単 一 の LAN に お いて は 、 送 信 側 が メッ セー ジ を 通信 チャ ネル に 単に 送り 出 
し 、 受 信 側 が チャ ネル か ら メ ッ セ ー ジ を 受信 で きる た め ル ー テ ィング 技術 は 要 
求 さ れ な い 。 す な わ ち 、 送 信 側 か ら 受 信 側 に メッ セー ジ を 送信 する た め に 経路 
を 決定 する 必要 が な い 。 


経路 決定 が 行わ れる 場所 

この 属性 に 基づい て 、 次 の 3 つ に ルー ティ ング アル ゴリ ズム は 分 類 で きる 。 
1. 送信 元 ル ー テ ィング (source routing): こ の 方 式 で は 、 発 信 側 コン ピュ ー 
タ の PSE が パケ ッ ト を 送信 する 前 に 全て の 経路 を 選定 する 。 す な わ ち 、 パ ケッ 
ト が 転送 され る 宛 先 ま で の ルー ティ ング する 全て の PSE は パケ ッ ト の 送信 元 
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コン ピュ ー タ の PSE で 決定 さて 、 こ の ルー ティ ング 情報 は パケ ッ ト に 含ま れ 
る 。 この 方 式 は 、 送信 元 コン ピュ ー タ の PSE が ネッ トワ ー ク 環境 に つい て 十分 
に 情報 を 待つ こと を 要求 する 。 し か し 、 ル ー テ ィング の PSE は 経路 決定 に 何ら 
関与 し な いた め 経 路 決定 処理 は 効率 的 で ある 。 こ の 方 式 の 欠点 は 、 送 信 元 コン 
ピュ ー タ の PSE か ら パ ケッ ト が 一 旦 送 信 さ れる と その 後 は ルー ティ ング 経路 
を 変更 で き な い た め 、 障 害 に 影響 され ん や すい こと で ある 。 

2. ホッ プ バ イ ホ ッ プ ルー ティ ング (hop-by-hop routing): こ の 方 式 は 、 各 
PSE が 次 の PSE へ の 経路 の み を 決め る 。 すなわち 、 各 PSE は 全て の 出力 チャ 
ネル と 隣接 の PSE の 状態 情報 を 管理 し 、 そ の 中 か ら 最 適 な 隣接 の PSE を 選択 
し て その PSE に パケ ッ ト を 送信 する 。 経路 決定 は 一 般 に チャ ネル の 利用 可能 
状態 と 隣接 PSE が パケ ッ ト を 受信 し て ルー ティ ング で きる 状態 に 基づい て 行 
われ る 。 こ の 方 式 は 、 各 PSE が ある 順序 付け され た ルー ティ ング テー ブル を 持 
つこ と を 要求 する 。 し か し な が ら 、 こ の 方 式 は 静 的 ルー ティ ング 方 式 に 比べ て 
ネッ トワ ー ク の 壮 域 を より 効果 的 に 使用 し 、 パ ケッ ト の 転送 経路 の 代替 え に よ 
り 障害 に 対す る 弾力 性 が 高い 。 

3. ハイ ブリ ッ ド ルー ティ ング (hybrid routing): こ の 方 式 は 、 前 者 2 つの 方 
式 を 組み 合わ せ た も の で あり 、 送 信 元 コン ピュ ー タ の PSE が 特定 の ルー ティ ン 
グ す べき PSE を 決定 し 、 そ の PSE 間 の 経路 に つい て は ホッ プ バ イ ホ ッ プ ルー 
ティ ング 方 式 に よっ て 決定 する 。 


静 的 ルー ティ ング と 動 的 ルー ティ ング 
経路 決定 の た め の 情 報 と その 更新 頻度 に よっ て 、 ル ー テ ィング アル ゴリ ズム 
は 次 の 2 つの 方 式 に 分 類 で きる 。 


1. 静 的 ルー ティ ング (static routing): こ の 方 式 は 、 ル ー テ ィング テー ブ 
ル (PSE に ある ) が 一 度 設定 され る と 長期 間 変更 され な い 。 こ の テー ブル は 、 
ネッ トワ ー ク の 構成 が 大 きく 変わ っ た 時 に 変更 され る 。 静 的 ルー ティ ング は 、 
固定 ルー ティ ング (fixed routing) 又は 確定 ルー ティ ング (deterministic 
routing) と も 呼ば れる 。 こ の 方 式 は 、 実装 が 簡単 で 容易 で ある 。 し か し 、 こ 
の 方 式 は ネッ トワ ー ク の 鞍 域 の 利用 率 が 低く 、 別 の 経路 が 使用 で きる に も か か 
わら ず パ ケッ ト を 転送 で き な い こと が ある 。 し た が っ て 、 こ の 静 的 ルー ティ ン 
グ 方 式 は 構成 要素 の 障害 に 対し て 対応 能力 が 低い 。 


2. 動 的 ルー ティ ング (dynamic routing): こ の 方 法 で は 、 ル ー テ ィング テー 
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ブル は 比較 的 頻繁 に 更新 され 、 ネ ットワーク 環境 の 細か な 変化 が 反映 され る 。 
動 的 ルー ティ ング 方 式 は 、 適 応 ル ー テ ィング (adaptive routing) と も 呼ば 
れ 、 ネ ットワーク の 状態 の 動 的 変化 、 例 えば 障害 の 発生 や チャ ネル の 幅 較 に 対 
応 す る こと が で きる 。 動 的 シー ティ ング 方 式 は 、 パ ケッ ト の 転送 に 対し て 複数 
の 経路 選択 び で きる た め 、 ネ ットワーク の 芝 域 を 効率 良く 使用 で き 、 ま た 障害 
に 対し て も 適応 性 が 高い 。 特 に 、 後 者 の 特長 は ネッ トワ ー ク 規模 が 大 きく な る 
と それ に 比例 し て 構成 要素 の 障害 が 増加 する た め 大 規模 な ネッ トワ ー ク に 対し 
て 重要 な アー キテ クチ ャ で ある 。 し か し な が ら 、 動 的 シー ティ ング で は 、 メ ッ 
セー ジ を 構成 する パケ ッ ト の 到着 順序 が 受信 する コン ピュ ー タ で 変わ る こと が 
ある 。 こ の 問題 は 、 パ ケッ ト に 順序 番号 を 付け 、 宛 先 の コン ピュ ー タ で 適切 に 
パケ ッ ト の 順序 制御 を 行う こと に よっ て 解決 で きる 。 

動 的 シー ティ ング の 経路 選択 方 針 は 、 最 短 (minimal) 又は 非 最短 (non- 
minirmal) で ある 。 最短 の 方 針 で は 、 送 信 元 と 宛先 の コン ピュ ー タ 間 の 最短 経 
路 か ら 1 つ を 選択 する 。 し た が っ て 、 経 由 す る チャ ネル は 多 先 に 向け て 必ず 選 
択 さ れる 。 一 方 、 非 最短 の 方 針 で は 、 ネ ットワーク の 現状 に 応じ し て パケ ッ ト は 
最短 で な い 経 路 を 経由 する こと に な る 。 こ の た めこ の 方 針 に 基づく 場合 に は 、 
パケ ッ ト が 宛先 に た どり 着 か な いま ま ル ー テ ィング し 続け る 状況 を 避け る こと 
が 必要 で ある 。 


動 的 ルー ティ ング の た め の 制 御 機構 
動 的 ルー ティ ング に お いて は 、 ル ー テ ィング テー ブル は 定期 的 に 更新 され る 。 
この 更新 の た め の 制 御方 法 と し て 次 の 3 つの 中 か ら 1 つが 使用 され る 。 


1. 単独 方 式 (isolated mmanner): こ の 方 式 で は 、 個 々 の PSE は 幾つ か の 経 
路 を 調べ また 性 能 を 考え て 単独 で その 装置 に ある ルー ティ ング テー ブル の 情報 
を 更新 する 。 


2. 集中 方 式 (centralized manner): こ の 方 式 で は 、 ネ ットワーク 環境 の 変 
化 、 す な わ ち 接続 形態 や 性 能 に つい て 1 つの PSE に 定期 的 に 報告 する 。 こ の 
PSE は 、 受 信 し た 情報 に 基づい て 全体 の ルー ティ ング テー ブル を 定期 的 に 更 
新 す る 。 更新 され た ルー ティ ング テー ブル の 情報 は 、 そ の PSE か ら 送 信 元 の 
PSE( 送 信 元 ルー ティ ング の 場合 ) 又は 全て の PSE( ホ ッ プ バイ ホッ プル ー テ ィ 
ング の 場合 ) に 定期 的 に 送信 され る 。 

この 集中 方 式 の 主 な 利点 は 、 経 路 が 全体 的 に 最適 化 で き 、 ま た 他 の PSE は 
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ネッ トワ ー ク の 状態 を 知ら な く て も 良い こと で ある 。 し か し な が ら 、 集 中 方 式 
は 大 規模 な シス テム や トラ ヒッ ク 変 動 が 激しい 場合 に は 性 能 的 に あま り 良 く な 
い 。 ま た 、1 つの PSE で 集中 的 に ルー ティ ング テー ブル を 構成 する た め 信頼 性 
が 低い 。 


3. 分 散 方 素 (decentralized manner): 集 中 方 式 の 欠点 を 補う た め に 幾つ か 
の シス テム で は 分 散 制 御 機構 を 使用 し て いる 。 こ の 方 式 で は 、 各 PSE は PSE 
相互 の 情報 交換 に よっ て ルー ティ ング テー ブル を 更新 する 。 PSE は 、 他 の PSE 
に 送信 する メッ セー ジ に 付加 し て ルー ティ ング テー ブル の 更新 情報 を 通知 する 
こと も ある 。 


2.5 通信 プロ トコ ル 


本 章 で は これ まで コン ピュ ー タ ネッ トワ ー ク に お いて 通信 を 行う た め に 必要 
と な る 幾つ か の 取り 決め に つい て 述べ た 。 例え ば 、 パ ケッ ト の 送受 信者 間 で パ 
ケッ ト ヘ ッ ダ 内 の 各 フ ィ ー ル ド の 位置 と 大 き さ 、 実際 の デー タ の 位置 と 大 き 
さ 、 検 査 合 計 フ ィ ー ル ド の 位置 と 大 き さ 、 誤 り 検 出 の た め の 検 査 合計 の 計算 方 
法 な ど を 取り 決め て お く こ と が 重要 で ある 。 複数 の パケ ッ ト か ら な る メッ セー 
ジ デ ー タ の 転送 の た め に 、 送 受信 者 間 で 最初 の パケ ッ ト や 最後 の パケ ッ ト の 識 
別 方 法 を 確認 し て お く 必 要 が あり 、 ま た 最後 の パケ ッ ト で は 一 部 分 し か 利用 さ 
れ て いな いた め メ ッ セ ー ジ の 最後 の ビッ ト を 示す 方 法 も 必要 と な る 。 さ ら に 、 
重複 メッ セー ジ の 扱い 方 、 バ ッ フ ァ オ ー バ フロ ー の 避け 方 、 及 び メ ッ セ ー ジ の 
順序 の 保証 方 法 な ど に つい て も 取り 決め が 必要 で ある 。 通信 を 行う 上 で 相互 
に 取り 決め て お く こ と が 必要 と な る 全て の 事柄 は 、 ネ ットワーク 設計 者 に よっ 
て 規則 や 慣習 と し て 定義 き 8 きれ る 。 こ の よう な 規則 や 慣習 の 集合 は プロ ト コル 
(protocol) と 呼ば れる 。 

コン ピュ ー タ ネッ トワ ー ク は 階層 化 プ ロト コル (layered protocols) の 概 
念 に 基づい て 実現 きれ る 。 こ の 概念 に よれ ば 、 ネ ットワーク の プロ トコ ル は 複 
数 の 階層 か ら 構 成 さ れる 。 各 階層 は 、 論 理 的 に 表現 する と ネッ トワ ー ク の 他 の 
サイ ト の ビア エン ティ ティ と デー タ の 交信 及び 機能 の 提供 を 行う た め の 論 理 的 
な プロ トコ ル を 持っ て いる 。 隣接 する 2 つの 階層 の エン ティ ティ は 、 ヘ ッ ダ 、 
トレ イラ 及び デー タ の パラ メータ な ど を 階層 間 で 引く 渡す よう に 定義 され た 共 
通 の イン タフ ェ ー ス を 介し て 物理 的 に 相互 作用 を 持つ 。 ネ ットワーク 設計 に お 
いて 階層 化 プ ロト コル の 概念 を 導入 する の は 、 次 の 理由 に よる 。 
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圏 ネ ットワーク の プロ トコ ル は と て も 複雑 で ある 。 階層 的 に プロ トコ ル を 設 
計 す る こと で 実装 の 管理 が 容易 と な る 。 

較 プ ロト コル の 階層 化 に より 階層 問 の イン タフ ェ ー ス が 明確 に な り 、1 つの 
階層 の 変更 が 隣接 の 階層 に 影響 を 与 を ない 。 す な わ ち 、 各 種 の 機能 が 分 解 で 
き 、 独 立 に 実現 で きる た め 、 他 の 階層 に 影響 を 与え を る こと な くそ れ ぞ れ の 階層 
を 技術 革新 に そっ て 変更 する こと が で きる 。 例え ば 、 ネ ットワーク 制御 プロ グ 
ラム の ルー ディ ング アル ゴリ ズム を 変更 し で も 、 ネ ットワーク タチ アーキテク チャ 
と し て 他 の 階層 に 位置 付け られ る メッ セー ジ 有 順序 機能 に は 影響 を 与え を な い 。 

田 プ ロト コル の 階層 化 は 、 異 な っ た 場所 の 機能 的 に 同じ 階層 間 の 相互 動作 を 
も た ら す 。 す な わ ち 、 こ の 概念 に より 、 遠 隔 サイ ト へ の 機能 の 分 散 を 可能 と す 
2 の:5 


プロ ト コル スウ ィ ー ト (protocol suite) 、 プ ロト コル ファ ミリ (protocol 
family) 又は プロ ト コル スタック (protocol stack) の 用 語 は 、 特 定 の ネッ ト 
ワー クシ ステ ム に お ける (全て の 階層 の ) プロ ト コル の 集合 を 意味 する 。 


2.5.1 ネッ トワ ー ク シス テム の プロ トコ ル 


第 1 章 で 、 分 散 シ ステ ム と ネッ トワ ー ク シス テム の 基本 的 な 相違 に つい て 説 
明 し た 。 し た が っ て 、 こ れ ら の 2 つの シス テム に 対す る 通信 プロ ト コル の 要求 
も 異な る 。 ネ ットワーク シス テム の 通信 プロ トコ ル の 基本 的 な 目標 は 、 遠 隔 の 
コン ピュ ー タ と の 通信 が で き 、 ユ ー ザ が 遠隔 の 資源 に アク セス で きる こと で あ 
る 。 一 方 、 分 散 シ ステ ム の 通信 プロ ト コル の 基本 的 な 目標 は 、 ユ ー ザ の 遠隔 資 
源 へ の アク セス だ け で は な くそ の アク セス 方 法 が 穫 過 的 に で きる こと で ある 。 

ネッ トワ ー ク シス テム の 標準 や プロ ト コル の 幾つ か は 既に 使用 で きる 。 し か 
し な が ら 、 分 散 シ ステ ム の プロ トコ ル は まだ 始ま っ た ば か り で 、 使 用 で きる 標 
準 は まだ で き て いな い 。 次 に 、 標準 の ネッ トワ ー ク プロ トコ ル モ デ ル に つい て 
述べ る 。 分 散 シ ステ ム の プロ トコ ル に つい て は 次 の 章 で 説明 する 。 


ISO/OSI 参照 モデ ル 

階層 の 数 、 各 階層 の 名 前 、 及 び 各 階層 の 機能 は ネッ トワ ー ク に よっ て 異な る 。 
し か し な が ら 、 ネ ットワーク 通信 プロ ト コル の 設計 者 が 容易 に 作業 で きる た め 
に 国際 標準 化 機構 (ISO) は 7 階層 の 標準 を 定め 、 各階 層 で 行う 内 容 を 定義 する 
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参照 モデ ル を 開発 し た 。 こ の モデ ル は 、 開 放 型 シ ステ ム 間 相互 接続 参照 モデ ル 
(Open Systemns Interconnection Reference Model)( 略 し て OSI モデ ル 
(OSI model) ) [DePrycker et al. 1993, Larmouth 1993, Stallings 1993c|。 こ 
れ は 指針 書 で あり 、 仕 様 書 で は な い 。 こ れ は 、 各 階層 の サー ビス と プロ トコ ル 
の 標準 を 作成 する た め の 骨 組み を 提供 する 。 標準 プロ トコ ル を 定め る こと は 、 
オー プン な 分 散 シス テム を 設計 する 上 で も 重要 で ある 。 標準 プロ トコ ル が 利用 
で きる の で あれ ば 、 分 散 シ ステ ム の 個々 の ソフ トウ ェ ア の 構成 要素 が 異な っ た 
アー キテ クチ ャ の (コー ド の 順番 や ヤ デ ー タ の 表記 が 異な る ) コン ピュ ー タ 上 で 独 
立 に 開発 する こと が で きる 。 階層 化 ネ ットワーク プロ トコ ル の 構造 や 機能 を 理解 
する た め に OSI モデ ル の 基本 に つい て 次 に 述べ る 。 こ の モデ ル の 詳細 に つい て 
は 多く の 参考 文献 が ある [Tanenbaum 1988, Stallings 1993c, Larmouth 1993]。 
OSI モデ ル の アー キテ クチ ャ を 図 2.7 に 示す 。 こ れ は 、7 階層 の アー キテ ク 
チャ で あり 、 各 階層 に プロ トコ ル が 定義 8 きれ る 。 こ の よう に 、 各 階層 は 独立 し 
た 機能 を 持ち 、1 つ 以 上 の 特定 の 通信 機能 に 関連 し て いる 。7 階層 の 役割 に つ 
いて その 概要 を 以下 に 述べ る 。 
物理 層 (physical layer): 物理 層 は 、2 つの サイ ト 間 の ビッ ト 列 の 伝送 を 行 
う 。 す な わ ち 、 バ イナ リ 値 の 列 を ケー ブル 、 光 ファ イ バ 、 回 線 又 は マイ クロ 流 
グ 無 線 に 応じ て 電気 信号 、 光 信号 又は 電磁 信号 な ど に 変換 する 。 電気 的 な 詳細 
事項 、 例 えば 値 0 と 1 を 何 ボ ルト に する か 、 単 位 時 間 当 た り 何 ビッ ト 伝 送 す る 
か 、 又 は 片方 向 の 伝送 か 双方 向 同 時 伝送 か に つい て は 、 物 理 層 の プロ トコ ル に 
よっ て 決ま る 。 さ ら に 、 物 理 層 プロ ト コル は 機械 的 な 事柄 、 例 えば 接続 プラ グ 
の 大 き さ や 形状 、 ピ ン の 数 、 及 び 各 ピン の 機能 に つい て も 規定 する 。 すなわち 、 
物理 層 の プロ トコ ル は 、2 つの サイ ト 間 の ビッ ト 列 の 伝送 に 関す る 機械 的 規格 、 
電気 的 規格 、 手 順 及 び 機 能 特性 に つい て 定め る 。RS232-C は 、 シ リア ル 通 信 回 
線 の 良く 知ら れ た 物理 層 の 標準 で ある 。 
デー タリ ンク 層 (data-link layer): 物理 層 は 単に 送信 サイ ト か ら 受 信 サ イ 
ド へ ビット と し て ゲー タ を 伝送 する 。 ア デー タリ ンク 雇 は 、 伝送 さ 礼 る デー タ の 
諾 り 検 出 と 訂正 を 行う 。 物理 層 は ビッ ト 列 と し て 認識 する の に 対し て 、 デ ー タ 
リン ク 層 は ビッ ト 列 を フレ ー ム に 分 割 し 、 こ の フレ ー ム 単位 に 誤り 検出 や 訂正 
を 行う 。 ま た 、 デ ー タ リン ク 層 は 、 受 信 側 が 処理 で きる 速度 より 速く 送信 側が 
フレ ー ム を 送る こと の な いよ うに 2 つの サイ ト 間 で フレ ー ム の フロ ー 制 御 を 行 
う 。 し た が っ て 、 ネ ットワーク の 誤り 制御 と フロ ー 制 御 機構 は OSI モデ ル で は 
デー タリ ンク 層 の プロ トコ ル に よっ て 行わ れる 。 し た が っ て 、 デ ー タ リン ク / 層 
と 物理 層 の プロ ト コル は 2 つの サイ ト 間 の ビッ ト の 伝送 に 関し て 誤り の な い 伝 
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応用 プロ トコ ル 


プレ ゼン テー ショ ン 
プロ トコ ル 


5 層 セション プロ トコ ル 


4 層 


プロ トコ ル (トラ ンス ポー ト ) 


ポト ワー タダ 
プロ トコ ル (ネッ トワ ー ク ) 


デー タリ ンク 2 層 
プロ トコ ル (デー タリ ンク ) 


ネッ ドサ ー タ 


図 2.7 OSI モデ ル に お ける 層 、 イ ンタ フェ ー ス 及び プロ トコ ル 
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送 を 実現 する 。 

ネッ トワ ー ク 層 (network layer): ネッ トワ ー ク 層 は 、2 つの サイ ト 間 の 通 
信 の た め に 論理 的 な 通信 路 を 設定 する 。 こ の 層 は 、 上 位 レ ベル の アド レス と 
ルー ティ ング 方 式 に より ある サイ ト か ら 別 の サイ ト に フレ ー ム を パケ ッ ト と 
し て 転送 する 。 す な わ ち 、 ネ ットワーク 層 の 主 な 仕事 は ルー ティ ング で あり 、 
ルー ティ ング アル ゴリ ズム が ネッ トワ ー ク に お ける ネッ トワ ー ク 層 の プロ トコ 
ル の 主 な 機能 と な る 。 

ネッ トワ ー ク 層 の プロ トコ ル と し て よく 知ら れ て いる も の は 、 駐 .25 プ ロト コ 
ル ( 文 .25 protocol1) と イン ター ネッ ト プ ロ トコ ル (Internet Protoco1) (IP 
と 呼ば れる ) の 2 つが ある 。 又 .25 は 、 コ ネ ク シ ョ ン 型 プロ ト コル (connection- 
oriented protocol) で 実際 の 通信 に 先立っ て 送信 側 と 受信 側 の 間 に 仮想 回 線 
を 確立 する 概念 に 基づい て いる 。 こ の プロ トコ ル で は 、 コ ネ ク シ ョ ン の 要求 が 
まず 宛先 に 送ら れ 、 受 理 さ れる か 拒否 され る 。 コ ネ ク シ ョ ン が 受理 され る と 、 
その 後 の 要 求 の た め に コネ クシ ョ ン 識 別 子 が 割り 当て られ る 。 コ ネ ク シ ョ ン 確 
立 フェ ー ズ で は 、 通 信 す る た め の 経 路 も その 後 の ト ラ ヒ ッ ク を 転送 する た め に 
決定 され る 。 

一 方 、IP は コネ クシ ョ ン レ ス 型 プロ ト コル (connectionless protocol) で 
あり 、 メ ッ セ ー ジ を 送信 する 前 に 送信 側 と 受信 側 の 間 に コ ネ ク シ ョ ン は 確立 さ 
れ な い 。 し た が っ て 、 メ ッ セ ー ジ の 各 パ ケッ ト は 独立 に 転送 きれ る た め 異 な る 
経路 を 通る こと も ある 。 IP は 、DoD( 米 国 国防 省 ) の プロ トコ ルス ウィ ー ト の 
一 部 で ある 。 

ネッ トワ ー ク 層 で 実行 され る 機能 は 、 主 に WAN で 必要 と な る も の で ある 。 
単純 な LAN で は 、 パ ケッ ト は ネッ トワ ー ク の ある サイ ト か ら 他 の サイ ト に 直 
接 転送 で きる た め ネ ットワーク 層 は 冗長 と 言え を る 。 し た が っ て 、 ネ ットワーク 
層 が あっ た と し て も ほとん ど 機 能 し な い 。 

トラ ンス ポー ト 層 (transport layer) : ト ラン スポ ー ト 層 ビ は 、 サ イト ツー サ 
イト 間 の 通信 機能 を 提供 し 、 通 信 サ プ ネ ッ ト の 詳細 を 上 位 の セション 層 に 隠 瑞 
する ネッ トワ ー ク に 依存 し な い ト ラス ポー ト サ ー ビ ス を 提供 する 。 こ の サー ビ 
ス を 利用 する こと で 、 通 信 サ プ ネ ッ ト の 内 容 に は 関知 する こと も な く な り 、 ト 
ラン スポ ー ト 層 よ り 上 位 層 に 影響 を 与え を る こと な く サ ブ ネ ッ ト を 置き 換え る こ 
と が で きる 。 特に 、 ト ラン スポ ー ト 層 は セション 層 か ら 任 意 の 長 さ の メッ セー 
ジ を 受け 付け 、 パ ケッ ト に 分 割 し た 後 、 ネ ットワーク に 転送 し 、 宛 先 で パケ ッ 
ト の 再 組み 立て を 行う 。 パ ケッ ト は 送信 側 か ら 受 信 側 の 間 で な く な る こと も あ 
り 、 ま た ネッ トワ ー ク 層 で 使用 きれ る ルー ティ ング アル ゴリ ズム に 依存 する が 、 
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パケ ッ ト は 送ら れ た 順序 と は 異な っ た 順序 で 宛先 に 到着 する こと も ある 。 ト ラ 
ンス ポー ト 層 の プロ トコ ル は 、 こ の よう な パケ ッ ト の 紛失 や 順序 誤り の た め の 
制御 機構 を 持っ て いる 。 こ の た め に 、 ト ラス ポー ト 層 は 各 パ ケッ ト に 順序 番号 
を 付与 し 、 パ ケッ ト の 抜け や 正しい 順番 に 構成 し 直す た め に 使用 する 。 

ISO モデ ル は 、 誤 り 制 御 の 機能 に 応じ し た トラ ンス ポー ト プ ロ トコ ル の 5 つの 
クラ ス (TPO0 か ら TP4) を 提供 する 。 TPO0 は 最も 機能 の 低い も ゃ の で あり 、TP4 
は 最も 機能 の 高い も の で ある 。 下位 の ネッ トワ ー ク 層 の 機能 に 応じ し て クラ ス の 
選択 を 行う 。 

トラ ンス ポー ト プ ロ トコ ル と し て よく 知ら れ た も の に 転送 制御 アプ ロト コル 
(Transport Control Protocol)(TCP ) と ユー ザ デ ー タ グラ ム プ ロト コル 
(User Datagram protocol)(UDP ) の 2 つが ある 。 こ の 両者 と も DARPA 
イン ター ネッ ト の DARPA プロ トコ ルス ウィ ー ト と し て 実装 きれ て いる 。 TCP 
は 、 コ ネ ク シ ョ ン 型 トラ ンス ポー ト プ ロ トコ ル で あり 、ISO モデ ル の TP4 と 同 
じ サ ービス を 提供 する 。 こ れ は 論理 的 な コネ クシ ョ ン 上 で の 信頼 性 ある デー タ 
配信 を 確 介 する た め に エン ド ツ ー エ ンド 機能 を 使用 する 。 こ の た め に 、 パ ケッ 
ト 順序 番号 や タイ ム ア ウ ト 及 び 再 送 を 含む 応答 機能 を 使用 する 。 

UDP は 、 コ ネ ク シ ョ ン レ ス 型 トラ ンス ポー ト プ ロ トコ ル で ある 。 こ の プロ 
トコ ル は 、 パ ケッ ト の 紛失 、 重 複 や 順序 誤り が 発生 する た め 信 頼 性 が な い 。 し 
た が っ て 、 信頼 性 の ある 通信 を 必要 と し な い ア プリ ケー ショ ン に の み UDP を 
使用 すべ き で ある 。 

セション 層 (session layer): セション 層 の 目的 は 、 プ レ ゼ ン テ ー シ ョ ン エ 
ン テ ィ テ ィ 相 互 の 会 話 の 同期 を 取り 、 デ ー タ の 交信 の 管理 を 行う た め の 手 段 を 
提供 する こと で ある 。 ま た 、 こ の 層 は 会 話 の た め の セ ショ ン を 確立 する 前 に 通 
信 す る エン ティ ティ 相互 の 認証 を 行う 。 さ ら に 、 こ の 層 は 特定 の 会 話 の タイ プ 、 
一 方 向 、 両 方 向 相 互 、 又 は 双方 向 同時 を 定め 、 コ ネ ク シ ョ ン 要 求 の メッ セー ジ 
に よっ て 会 話 の セション を 起動 する 。 セ ショ ン 層 の その 他 の サー ビス と し て 、 
隔離 サー ビス 、 会 話 制 御 及び 優先 管理 が ある 。 隔離 サー ビス は 、 送 信 側 の セ 
ショ ン 層 が 明確 に メッ セー ジ の まとまり を 引き 渡す まで 受信 側 の セション 層 の 
バッ ファ に その メッ セー ジ の まとまり を 保持 する も る の で ある 。 こ の サー ビス は 、 
トラ ン ザ クシ ョ ン (メッ セー ジ の まとまり か ら 構 成 さ れる ) が 1 つの 単位 に な る 
よう な デー タベース アプ リケーション に 有効 で ある 。 会 話 制御 は 、 送 受信 メッ 
セー ジ の た め に 使用 きれ る ユー ザ プ リ ミ テ ィ ブ が 自由 に 使え る 会 話 セ ショ ン で 
は 有効 で ある 。 こ の 場合 、 ユ ー ザ は 同じ セション 上 で 複数 の 要求 を 出し 、 そ の 
応答 は 要求 し た 順番 と は 異な る 順に 返さ れる こと も ある 。 会 話 制 御 は 、 要求 
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の 順に し た が っ て 応答 を 並び 替え る 。 優先 管理 サー ビス は 、 普 通 若 し く は 重要 
で な い メ ッ セ ー ジ 以外 の 重要 で 時 間 に 厳 し い メ ッ セ ー ジ に 対し て 優先 度 を 与え 
る 。 セ ショ ン 層 に は 、 コ ネ ク シ ョ ン レ ス 型 の 通信 は な い 。 

プレ ゼン テー ショ ン 層 (presentation layer): この 層 の 目的 は 、 ア プリ ケー 
ショ ン 層 の エン ティ ティ 間 の 通信 に お いて メッ セー ジ の 情報 の 形式 が 異な る 場 
合 で も 整合 性 を 保証 する こと で ある 。 こ の た め に 、 プ レ ゼ ン テ ー シ ョ ン 層 は 
メッ セー ジ デ ー タ に 対し て 次 に 示す 幾つ か の 変換 を 行う 。 


圏 メ ッ セ ー ジ は 通常 構造 化 さ れ た 情報 を 含み 、 そ れ は プロ グラ ミン グ 言 語 で 
使用 され る デー タ 型 、 例 えば 整数 、 文 字 、 配 列 、 レ コー ド 及び ユー ザ 定 義 の 
デー タ 型 な ど で あ る 。 し た が っ て 、 送 信 元 と 宛先 の 言語 シス テム や アプ リ ケ ー 
ショ ン シ ス テム で デー タ 型 が 異な る 表現 で あれ ば 変換 が 必要 と な る 。 


田 送 信 側 と 受信 側 の コン ピュ ー タ の ハー ドウ ェ ア が 異な る デー タ 表 現 を 使用 
する 場合 も (コンピ ュー タ 間 の デー タ 転 送 に 対し て デー タ 形 式 変換 が 必要 と な 
る 。 こ の 場合 、 送 信 側 の コン ピュ ー タ の プレ ゼン テー ショ ン 層 の ソフ トウ ェ ア 
は 、 メ ッ セ ー ジ デー タ を 転送 する 前 に その コン ピュ ー タ で 使用 され て いる 形式 
か ら 外 部 デー タ 表 現 (eXternal Data Representation)(XDR ) と 呼ば れる 
標準 ネッ トワ ー ク 表現 形式 に 変換 する 。 受信 側 の コン ピュ ー タ の プレ ゼン テー 
ショ ン 層 の ソフ トウ ェ ア は ネッ トワ ー ク 表現 形式 の メッ セー ジ デ ー タ を その コ 
ンピュータ の 形式 に 変換 する 。 


較 機 密 又 は 秘密 の デー タ を 扱う アプ リケーション に 対し て は 、 送 信 側 の コン 
ピュ ー タ の プレ ゼン テー ショ ン 層 の ソフ トウ ェ ア は 、 セ ショ ン 層 に メッ セー ジ 
デー タ を 渡す 前 に 暗号 化 を 行う 。 受 信 側 で は 、 プ レ ゼ ン テ ー シ ョ ン 層 は アプ リ 
ケー ショ ン 層 に 渡す 前 に 暗号 化 さ ん れ た メッ セー ジ デ ー タ を 平文 に 復号 する 。 


田上 記 と 同様 に 、 メ ッ セ ー ジ デー タ 量 が 大 きい 場合 (例え ば マル チ メ デ ィ ア 
デー タ ) 又は ネッ トワ ー ク が 低速 で あっ た り 負 荷 が 高い 場合 に は 、 メ ッ セ ー ジ 
デー タ を 送受 信 側 の コン ピュ ー タ の プレ ゼン テー ショ ン 層 の ソフ トウ ェ ア が そ 
れ ぞ れ 圧 縮 し また 伸長 を 行う 。 


アプ リケーション 層 (application layer): アプ リケーション 層 ビ は 、 ネ ッ ト 
ワー ク の エン ド ユ ー ザ に 直接 支援 する サー ビス を 提供 する 。 確か に 、 ア ー キ 
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テク チャ と し て この 層 に 実現 され る 機能 は アプ リケーション に 特有 な も の で あ 
る 。 各 アプ リケーション は それ ぞ れ 異な る 通信 要求 を 持つ た め 、 全 て の アプ リ 
ケー ショ ン の 要求 を 満た す 決 まっ た 標準 の アプ リケーション 層 の プロ トコ ル の 
集合 は な い 。 し た が っ て 、 ア プリ ケー ショ ン 層 は 、 基 本 的 に 各種 使用 され る ア 
プリ ケー ショ ン に 対す る いろ いろ な プロ トコ ル の 集合 で あり 、 例 えば 電子 メー 
ル 、 フ ァイル 転送 、 遠 隔 ロ グイ ン 、 遠 隔 ジ ョ ブ 入 力 や 分 散 デ ー タ ベー ス の ア 
プリ ケー ショ ン が ある 。 良く 知ら れ た アプ リケーション 層 の プロ トコ ル と し 
て 、 区 400( 直 子 メー ルプ ロト は 形 ]。 率 .510( デ ィ ル タダ トリ サザ サー パ デ ロ トロ ル )。 
FTP( フ ァイル 転送 プロ ト コル) や rlogin( 遠 隔 ロ グイ ンプ ロト コル) が ある 。 


これ ら の 7 階層 の 実装 を 考え る と 、 最 初 の 3 階層 は ほぼ ハー ドウ ェ ア に よっ 
て 実現 きれ 、 次 の 2 階層 は オペ レー ティ ング シス テム で 、 プ レ ゼ ン テ ー シ ョ ン 
層 は ユー ザ の アド レス 空間 に 置か れる ライ ブラ リ の サブ ルー チン と し て 、 そ し 
て アプ リケーション 層 は ユー ザ プ ロ グラ ム で 実現 きれ る 。 

OSI モデ ル に お ける メッ セー ジ 転 送 の 例 。OSI モデ ル に お ける 各層 の 機能 を 
説明 する た め に 、 メ ッ セ ー ジ 転送 の 簡単 な 例 を 考え て みる 。 図 2.8 に 示す よう 
に 、 送 信 サ イト の プロ セス が メッ セー ジ M を 受信 サイ ト の プロ セス に 送信 する 
こと を 考え る 。 送信 サ イト の プロ セス は メッ セー ジ M を 作成 し 、 そ の マシ ン 
の アプ リケーション 層 (7 層 ) に それ を 渡す 。 ア プリ ケー ショ ン 層 の ソフ トウ ェ 
ア は 、M に ヘッ ダ (万 。) を 付与 し 、 階層 7 と 6 の イン タフ ェ ー ス を 介し て プレ 
ゼン テー ショ ン 層 (6 層 チ ) に それ を 六 す 。 プレゼン テー ショ ン 層 の ソフ トウ ェ ア 
は 、 受 け 取 っ た メッ セー ジ に つい て テキ スト の 圧縮 、 コ ー ド 変換 、 暗 号 化 な ど 
を 行い 、 ヘ ッ ダ (es) を 付与 し 、 セ ショ ン 層 (5 層 ) に 渡す 。 会話 の タイ プ に 応 
じ て 、 セ ショ ン 層 の ソフ トウ ェ ア は 送信 側 と 受信 側 の 間 に 会 話 を 確立 する 。 ま 
た その ソフ トウ ェ ア は メッ セー ジ の 転送 方 向 も 取り 決め る 。 こ の 層 で も ヘッ ダ 
(所 ) が 付与 され ん 、 ト ラン スポ ー ト 層 (4 層 ) に 渡さ れる 。 ト ラン スポ ー ト 層 の ソ 
フト ウェ ア は メッ セー ジ を パケ ッ ト と 呼ば れる より 小さ な 単位 (AM と 2) に 
分 割 し 、 そ れ ぞ れ の パケ ッ ト に ヘッ ダ (万 4) を 付与 する 。 こ の ヘッ ダ に は メッ 
セー ジ パ ケ ッ ト の 順序 番号 を 含む 。 こ れ ら の パケ ッ ト は ネッ トワ ー ク 層 (3 層 ) 
に 渡さ れる 。 ネ ットワーク 層 の ソフ トウ ェ ア は 、 受 け 取 っ た パケ ッ ト の 経路 を 
決定 し 、 パ ケッ ト 転送 の た め の 送 信 側 と 受信 側 の 間 に 論 理 的 な 経路 を 設定 す 
る 。 その ソフ トウ サ ェ ュ ェ ア 人 は 、 衝 パケ ッ ト に ハッ ダ () を 付 例 し 、 デー タリ ジンク 
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図 2.8 OSI モデ ル に お ける 送信 サイ ト か ら 受 信 サ イト へ の メッ セー ジ M の 転送 例 、 
戸 。 は n 層 の ヘッ ダ 、 婦 は n 層 の トレ ー ラ 。 


層 (2 層 ) に 渡す 。 デ ー タ リン ク 層 の ソフ トウ ェ ア は 、 各 パケ ッ ト に ヘッ ダ (万 。) 
と トレ イラ (の の) を 付与 する 。 こ の トレ イラ は パケ ッ ト の デー タ の 検査 合計 を 含 
む 。 こ の メッ セー ジ の 単位 は 、 フ レー ム と 呼ば れ 、 物 理 層 (1 層 ) に 渡さ れる 。 
物理 層 の ソフ トウ ェ ア は 単に 送信 側 の マシ ン か ら 受 信 側 の マシ ン に 2 つの マシ 
ン 間 の 物理 コネ クシ ョ ン を 使っ て ビッ ト と し て 伝送 する 。 

受信 側 の マシ ン で は 、 メ ッ セ ー ジ デー タ は 物理 層 か ら ア プリ ケー ショ ン 層 に 
順次 渡さ れる 。 メ ッ セ ー ジ デー タ が 順次 上 位 層 に 渡さ れる に 従っ て 各層 は 定め 
られ て いる 機能 を 実行 し 、 送 信 側 で 付与 され た ヘッ ダ や トレ イラ を 取り 除く 。 
例え ば 、 受 信 側 の マシ ン の デー タリ ンク 層 は 各 フ レー ム の 検査 合計 を 計算 値 
と 受信 し た フレ ー ム の トレ イラ の 検査 合計 と 比較 し 誤り 検出 を 行う 。 そ し て 、 
ネッ トワ ー ク 層 に 渡す 前 に ヘッ ダ (万 >) と トレ イラ (75) を 取り 除く 。 受 信 側 の 
マシ ン の アプ リケーション 層 は 、 最 後に 受信 サイ ト の 通信 プロ セス に 元 の メッ 
セー ジ の 形式 で 渡す 。 送 信 側 の マシ ン の 各層 は 、 概 念 的 に は 受信 側 の マシ ン の 
対応 する 層 と の み 通 信 す る が 、 物 理 的 に は 送信 側 の マシ ン の 隣接 する 層 と の み 
通信 する 。 こ の 概念 が ネッ トワ ー ク 設計 で は 重要 で ある 。 
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IEEE802 LAN 参照 モデ ル 

ISO モデ ル は 、 主 に 2 地点 間 の パケ ッ ト 交 換 網 の 環境 で の コン ピュ ー タ ネッ 
トワ ー ク の モデ ル を 主体 と し て 考え られ て いる た め 、LAN より も むし ろ WAN 
を 指向 し た も の で ある 。LAN で は 、 ホ スト コン ピュ ー タ は 比較 的 単純 な イン タ 
フェ ー ス ハー ドウ ェ ア に よっ て ネッ トワ ー ク に 直接 接続 きれ る 。 各 サイ ト の イ 
ンタ フェ ー ス ハー ドウ ェ ア や ネッ トワ ー ク ドラ イ バ ソ フト ウェ ア は 、 低 誤り 率 
で か つつ 交換 遅延 の な い 高速 な データ の 送受 信 が で きる 。LAN の この よう な 重 
要 な 特長 は 、WAN と 比べ て 価格 、 速 度 及 び 信 頼 性 の 点 で 十分 に 優れ て いる 。 
LAN と WAN の この よう な 特徴 的 な 相違 の た め に 、OSI モデ ル と LAN の 概念 
に も 下記 の よう な 相違 が あり 、OSI モデ ル は 一 般 的 に LAN 環境 に は 不適 応 と 
考え られ て いる 。 


較 OSI モデ ル で は 、2 つの 通信 エン ティ ティ が 情報 の 交信 を 行う こと に 合意 
し た 後 初め て 情報 の 交信 を 行う 。 し か し 、 LAN で は 、 こ の よう な 事前 の 合意 が 
な く て も 通信 が 行わ れ 、 短 い 時 間 内 に 幾つ か の 送信 元 か ら 情 報 が 配信 され る 。 

一 0S{ モデ ル で は 、 通 信 の 形態 は 一 般 的 に 1 対 1 若しくは 1 対 多 で ある 。 レ し 
か し 、LAN で の 通信 形態 は 一 般 的 に 多 対 多 で ある 。 

較 OSI モデ ル は 、 コ ネ ク シ ョ ン 型 が 主体 で ある 。LAN の 通信 は 、 ほ と ん ど 
コネ クシ ョ ン レ ス 型 で ある 。 


以上 の こと か ら 、 LAN へ の 適応 を 考え る と 参照 モデ ル の 拡張 が 必要 と な る 。 
この 課題 に つい て は 、 既 に 検討 され 、LAN に 対す る 参照 モデ ル 、IEEE 802 
LAN 参照 モデ ル (IEEE 802 LAN Reference Model)( 略 し た IEEE 802 
LAN) [EEE 1990] が 1983 年 EEE で 開発 され た 。 こ の IEEE 802 LAN モデ 
ル は 、LAN の ユー ザ 又 は 構築 者 が 容易 に 異な る 機種 の 装置 間 の 相互 接続 を 実現 
で きる よう に OSI モデ ル と 同様 な 目的 で 開発 され た 。 従っ て 、IEEE 802 LAN 
モデ ル は 、OSI モデ ル の 下位 2 層 の み を 修正 し 、OSI モデ ル の 上 位 層 プロ トコ 
ル を 利用 で きる よう に 上 位 層 に つい て は 修正 は な い 。 下位 2 層 の 修正 の 主 な も 
の は 、LAN の 物理 媒体 が 全て の サイ ト に 共有 され て いる 最も 重要 な 特徴 に 関 
連 し て いる 。 IEEE 802 LAN モデ ル と OSI モデ ル の 関係 を 図 2.9 に 示す 。 
図 に 示す よう に 、 IEEE 802 LAN モデ ル の 下位 3 層 は 、 物 理 層 、 メ ディ アア 
クセ ス 制 御 層 及び 論理 リン ク 制 御 層 で ある 。 物理 層 は 、 LAN に 使用 きれ る ベー 
スバ ンド 、 ブ ロー ドバンド 、 光 ファ イ バ 及 び ツ イス トペ ア の 4 つの 媒体 の イン 
タフ ェ ー ス プロ トコ ル を 定義 する 。 メ ディ アア クセ ス 制 御 層 は 、 名 前 が 示す 
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0SI モデ ル 


(トラ ンス ポー ト ) 
3 層 IEEE802 LAN モデ ル の 
(ネッ トワ ー ク ) 下位 3 層 


2 層 
(デー ジリ シク) 

1 層 

(物理 ) 


3 層 ( 論 理 リ ンク 制御 ) 


2 層 ( メ ディ アア クセ ス 制 御 ) 


1 層 (物理) 


図 2.9 IEEE802 LAN モデ ル と OSI モデ ル の 関係 


よう に 、LAN の メデ ィ ア アク セス 制御 プロ ト コル (medium-access-control 
protocols) に 関連 する 。 こ の 層 は 、OSI モデ ル の 物理 層 と デー タリ ンク 層 の 
両者 に 関係 する 機能 を 持つ 。 こ の 層 に 、 次 の 4 つの 標準 が ある 。 


1. IEEE 802.3 標準 、CSMA/CD 方 式 を 使用 する バス 形態 の LAN の プロ ト 
コル を 規定 する 。 

2. IEEE 802.4 標準 、 ト ー ク ン パ ッ シ ン グ 方 式 を 使用 する バス 形態 の LAN 
の プロ トコ ル を 規定 する 。 こ の バス に 接続 され る サイ ト は トー クン パッ シン グ 
方 式 を 使用 する 論理 リン グ と 同じ で ある 。 

3. IEEE 802.5 標準 、 ト ー ク ン パ ッ シ ン グ 方 式 を 使用 する リン グ 形 態 の LAN 
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の プロ トコ ル を 規定 する 。 
4. IEEE 802.6 標準 、MAN の プロ トコ ル を 規定 する 。 


3 層 目 、 す な わ ち 論理 リン ク 制 御 層 は 、IEEE 802.2 標準 で ちあ る 。 こ の 標準 
は 、 基 本 的 に メデ ィ ア アク セス 制御 層 と し て 定義 され て いる 4 つの 標準 と 合わ 
せ て 使用 する 共通 の 論理 リン ク 制 御 プ ロト コル を 規定 する 。 

OSI モデ ル で 定義 され る プロ トコ ル と IEEE 802 LAN モデ ル で 定義 され る 
標準 と の 関係 に つい て は 、IEEE 802.1 標準 に 記述 され て いる 。 IEEE 802 LAN 
モデ ル の 詳細 に つい て は 、 文 献 [IEEE 1990, 1985a, b, c] に よる 。 


ネッ トワ ー ク 通信 プロ ト コル 事例 : イン ター ネッ ト プ ロ トコ ル の スウ ィ ー ト 

ネッ トワ ー ク シス テム の た め の プ ロト コル スウ ィ ー ト と し て 、 例 えば 米国 国 
防 省 の TP スウ ィ ー ト 、 ゼ ロッ クス 社 の ゼロ ックス ネッ トワ ー キ ング シス テム 
(XNS) 、 IBM 社 の シス テム ネッ トワ ー ク 体系 (SNA)、 拡 張 ど アツ ー ビ ピア ネッ 
トワ ー キ ング (APPN) 及び NetBIOS が ある 。 こ の 中 の プロ トコ ルス ウィ ー ト 
と し て IP は 、 魅力 的 な 機能 を 持っ て いる た め 最 も 良く 知ら れ 、 普 及 し て いる 。 
例え ば 、 こ れ は LAN や WAN の 両者 に 適用 で き 、 あ ら め ゆる 機種 の コン ピュ ー 
タ に 実装 で きる た め 、 ベ ンダ の 特定 な 仕様 を 含ん で いな い 。 こ れ は 、 ベ ンダ と 
村 独 立 の イン ター ネッ ト エ ンジ ニア テア リング ダ タ スタ フォ ー ズ ス (IBTE9 に よっ て 開 
発 さ れ た オー プン な 標準 で ある 。 全 て の ベン ダ は 、 ネ ッ ト ワ ー キ ング に お ける 
共通 語 と し て IP を 支持 し て いる 。 さ ら に 、 IP は 優れ た ネッ トワ ー キ ング の 標 
準 で ある た め 、 そ れ を 基幹 プロ トコ ル と し て 使用 する 立場 を と っ て いる 企業 は 
ATM、EFDDI、 交 換 型 イー サ ネ ッ ト や トー クン リン グ 、 又 は 100 Mbps イー サ 
ネッ ト の よう な 高速 な イン ター ネッ トワ ー キ ング 技術 へ 速やか に 移行 する こと 
が で きる 。 

図 2.10 に IP スウ ィ ー ト の 構成 を ん 示す 。 こ れ は 、5 階層 か ら 成 り 、 各層 に 幾 
つか の プロ トコ ル が ある 。1 つの 層 に 複数 の プロ トコ ル が 存在 する こと に より 、 
各種 の 通信 要求 を 持つ アプ リケーション に 対し て より 高い 和 柔軟 性 を 持っ て いる 。 
各層 の プロ トコ ル に つい て その 概要 を 次 に 述べ る 。 


物理 層 プ ロト コル (physical layer protocol): LAN に お いて IP スウ ィ ー 
ト を 使用 する 多く の シス テム は 物理 層 と し て イー サ ネ ッ ト プ ロト コル を 使用 す 
る 。 ま た 、 物理 届 と し て トー クン リン グ デ プロ トコ ヨル を 使用 する TE スウィート 
に 対応 し た LAN 製品 も 利用 で きる 。 さ ら に 、RS-232 シリ アル 回 線 プ ロト コル 
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層 各層 の プロ トコ ル 


アプ リケーション FTP、TFTP、TELNET、SMTP、DNS、 そ の 他 


トラ ンス ポー ト TCP、UDP 


ネッ トワ ー ク IP、ICMP 
デー タリ ンク | ARP、RARP、 そ の 他 


SLIP、 イーサ ネッ ト 、 ト ー ク ン リ ング 人 


図 2.10 イン ター ネッ ト プ ロ トコ ルス ウィ ー ト 構造 


(1200 bps か ら 19.2 Kbps の 速度 ) を 使用 する SLIP (Serial Line Internet 
Protocol)( シ リア ル 回 線 イ ンタ ーネット プロ トコ ル (Serial Line Internet 
Protocol) ) に よる 実装 も ある 。 衛星 通信 や マイ クロ ウェ ー プ ブ の 物理 層 プ ロト 
コル を 持つ IP スウ ィ ー ト の ネッ トワ ー ク も 存在 する 。 


デー タリ ンク 層 プ ロト コル (data-link layer protocol): 全て の プロ トコ 
ルス ウィ ー ト は 、 ネ ットワーク に お いて 各 コ ンピュータ を 識別 する た め の 何 
ら か の アド レス 方 法 を 定義 する 。 IP スウ イート に お いて 、 コ ンピュータ の ア 
ドレ ス (イン ター ネッ ト ア ドレ ス (Internet address) 又は IP アド レス (IP 
address) と 呼ば れる ) は 次 の よう な 情報 か ら 構成 され る 。 


1. ネッ ト 番 号 (net number) イン ター ネッ ト プ ロ トコ ルス ウィ ー ト を 使用 
する ネッ トワ ー ク は 、 特 定 の 管理 組織 、SRI イ ンタ ー ナ ショ ナル に 置か れる 
ネッ トワ ー ク 情報 セン ター (NIC) に よっ て 割り 振ら れ た ユニ ー ク な ネッ ト 番 号 
を 持つ 。 


2. サブ ネッ ト 番 号 (subnet number) これ は 、 コ ンピュータ が 所 属す る サ 
ブ ネ ッ ト を 示す 付加 的 な 番号 で ある 。 こ の 番号 は 、 ユ ー ザ が サブ ネッ ト を 構成 
する 時 に 割り 付け られ る 。 サ プ ネ ッ ト 番 号 は 、 コ ンピュータ が サブネット に 所 
属す る 時 の み コ ンピュータ の IP アド レス と し て 表示 され る 。 


3. ホス ト 番 号 (host number) この 番号 は 、 ネ ッ ト 番 号 に よっ て 示さ れ た 
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ネッ トワ ー ク 内 で 一 意 に コン ピュ ー タ を 識別 する 。 


これ ら の 全て の 情報 は 、4 つ の 8 ビッ ト フ ィ ー ル ド に 分 割 さ れる 32 ビッ ト の 
アド レス で 表示 され る 。 各 フィ ー ル ド は オク テッ ト (octet) と 呼ば れる 。 各 オ 
ク テ ッ ト は ピリ オド に よっ て 区 切ら れる 。 IP アド レス の 1 バイ ト を 10 進数 、0 
ー255 の 値 で 表示 する 。 IP アド レス の 例 と し て 、190.40.232.12 と な る 。 

イン ター ネッ ト ア ドレ ス に は 、 A、 B、 CO の 3 つの クラ ス と マル チキ ャ スト 
機能 を 必要 と する アプ リケーション の た め の イ ンタ ーネット マル チキ ャ スト 通 
信用 が ある 。 イ ンタ ーネット アド レス の 各 ク ラス の 形式 と 値 に つい て 図 2.11 に 
示す 。 マ ル チ キ ャ スト を 利用 する アプ リケーション の 重要 性 は ます ます 高まっ 
て お り 、 ユ ー ザ 組織 の グル ー プ で は MBone (Multicast Backbone)( マ ル チ 
キャ スト バッ クボ ー ン (Multicast Backbone)) と 呼ぶ マル チキ ャ スト ネッ ト 
ワー ク を 構築 し て お り 、 こ れ は 同時 に 大 き な グ ルー プ に 配信 する 必要 が ある 
オー ディ オ 、 ビ デオ 、 ホ ワイ ト ボ ー ド 及び 他 の 情報 スト リー ム を マル チキ ャ ス 
ト す る イン ター ネッ ト に お ける 仮想 的 な か ネットワーク で ある [Macedonia and 
Brutzman 1994]。 MBone に は 、 広 藻 域 通信 、 ル ー テ ィング プロ トコ ル 、 デ ー 
タ 圧 縮 及び ネッ トワ ー ク 構成 な どの ネッ トワ ー ク の 課題 が ある 。 多く の アプ リ 
ケー ショ ン ツ ー ル が ホス ト の プラ ッ ト フ ォ ー ム を 幅広 く 活 用 する た め に 利用 で 
きる 。 今日 、 何 百人 も の 研究 者 が グル ー プ 通信 の プロ トコ ル や アプ リ ケ ー シ ョ 
ン を 開発 する た め に MBone を 使用 し て いる 。 

イン ター ネッ ト ア ドレ ス の 3 つの クラ ス は 、 組 織 の 大 き さ に 対応 する た め に 
設計 され て いる 。 ク ラス A アド レス は 数 多く の コン ピュ ー タ (ホス ト ) を 含む 
大 規模 な ネッ トワ ー ク に 使用 きれ 、 ク ラス C ア ドレ ス は 少な い ホ スト の ネッ ト 
ワー ク 用 で あり 、 ク ラス B ア ドレ ス は その 中 間 的 な ネッ トワ ー ク に 使用 され 
る 。 図 2.11 か ら 、127 の クラ ス A アド レス の み で あり 、 ク ラス A ネッ トワ ー 
ク で の 最も 値 が 大 きい ホス ト ア ドレ ス は 255.255.254 で 、16,777,214 の ホス ト 
を 収容 で きる 。 一 方 、 ク ラス C で は 254 ホス ト の 収容 と な る 。 

ホス ト ア ドレ ス の 部 分 の 各 オ ク テ ッ ト の 値 は 0 か ら 255 を 取る こと が で きる 
が 、 ホ スト アド レス と し て 全て 0 又は 全て 1 の 値 は 使用 で き な い 。 す な わ ち 、 
例え ば 、 ネ ッ ト ア ドレ ス 78 で の ホス ト ア ドレ ス は 78.15.0.105 や 78.1.1.255 は 
可能 で ある が 、78.0.0.0 や 78.255.255.255 の アド レス は 使用 で き な い 。 こ れ は 
ホス ト ア ドレ ス 値 と し て 全て 0 や 全て 1 は 特殊 な 目的 に 使わ れる た めで ある 。 
ホス ト ア ドレ ス が 全て 0 の も の は 「 こ の ホス ト 」 を 意味 し 、 全 て 1 の も の は 
ネッ ト ア ドレ ス 内 の 全て の ホス ト に メッ セー ジ を ブロ ー ド キャ スト する た め に 
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了 9 24 ビッ ト 
10 | ネッ ト 番 号 | " " ホス ト 番 号 。 = | 
オク テッ ト 1 オク テッ ト 2 オク テッ ト 3 
(0 - 127) (0 - 255) (0 - 255) (0 - 255) 
IP アド レス 78.3.50.8 の 例 
(a4) ク ラス A ネ ットワーク 


オク タデ ウッ トド オク テッ ト 2 オク テッ ト 3 オク テッ ト 4 
(128 - 191) (0 - 255) (0 - 255) (0 - 255) 
IP アド レス 130. 150. 10. 28 の 例 
(b) ク ラス B ネ ットワーク 


21 ビッ ト 


オク テッ ト 1 オク テッ ト 2 オク テッ ト 3 オク テッ ト 4 
92 - 233) 0 - 255) 0- 255) (0 - 255) 
IP アド レス 221. 198. 141. 233 の 例 


(c) ク ラス C ネ ットワーク 


28 ビッ ト 
lt1l1l1lo|  " マル チキ ャ スト アド レス | 
オク テッ ト 1 オク テッ ト オク テッ ト 3 オク テッ ト 4 
(234 - 255) (0 - 255) (0 - 255) (0 - 255) 

IP アド レス 136. 8. 26.54 の 例 

(d⑨ マル チキ ャ スト 通信 機能 


2.11 イン ター ネッ ト ア ドレ ス 形 式 
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使用 され る 。 

マル チ ホ ー ム ド ホス ト (multihomed host) は 、 複 数 の ネッ トワ ー ク に 接続 
する ホス ト で ある 。 こ れ は 、 複 数 の イン ター ネッ ト ア ドレ ス を 持ち 、 そ れ ぞ れ 
の ネッ トワ ー ク の アド レス で ある 。 全て の イン ター ネッ ト ア ドレ ス は ユニ ー ク 
な ホス ト を 表す が 、 各 ホス ト は 1 つの ユニ ー ク な アド レス を 持つ わけ で は な い 。 

ネッ トワ ー ク 層 か ら デ ー タ リン ク 層 に よっ て 受信 し た 各 パ ケッ ト は 送信 側 
と 受信 側 の ホス ト の IP アド レス を 含む 。 こ れ ら の IP アド レス は ネッ トワ ー 
ク に 転送 され る た め に 物理 ネッ トワ ー ク アド レス に 変換 され な けれ ば な ら な 
い 。 同様 に 、 他 の ネッ トワ ー ク か ら 受 信 し た パケ ッ ト に 組み 込ま れ て いる 物理 
ネッ トワ ー ク アド レス は ネッ トワ ー ク 層 に 渡す 前 に IP アド レス に 変換 し な け 
れ ば な ら な い 。 IP アド レス か ら 物 理 ネ ットワーク アド レス 、 物 理 ネ ッ ト ワ ー 
クア ドレ ス か ら IP アド レス へ の 変換 は デー タリ ンク 層 で 行わ れる 。 こ の 層 
に ある 重要 な 2 つの プロ トコ ル は 、ARP と RARP で ある 。 ARP (Address 
Resolution Protoco1) (アド レス 解決 プロ ト コル ) [Plummer 1982] は IP ア 
ドレ ス (32 ビッ ト 長 ) か ら イ ー サ ネッ ト ア ドレ ス (48 ビッ ト 長 ) に 対応 付け る 
イー サ ネ ッ ト ア ドレ スリ ュ シ ョ ンプ ロト コル で ある 。 一 方 、 RARP (Reverse 
Address Resolution Protoco1)( 逆 アド レス 解決 プロ ト コル )[Finlayson et 
al. 1984] は イー サ ネ ッ ト ア ドレ ス (48 ビ ッ ト 長 ) か ら IP アド レス (32 ビット 
長 ) に 対応 させ る 、ARP の 逆 の IP アド レス リ > ュ 解決 プロ トコ ル で ある 。 


ネッ トワ ー ク 層 プ ロト コル (network 1ayer protocol1): ネ ットワーク 層 プ ロ 
トコ ル と し て 、 IP (Internet Protocol) [Postel 1981a] と ICMP (Internet 
Control Message Protocol)( イ ンタ ーネット 制御 メッ セー ジ プ ロ トコ 
ル )[Postel 1981b] の 2 つが ある 。 IP は 、 あ る ホス ト か ら 他 の ホス ト に デー タ ぐ 
ラム の 転送 を 行う 。 デ ー タ グラ ム (datagram) は 、 送 受信 を 行う ホス ト の 上 
位 層 プロ トコ ル を 転送 する た め の 情 報 の か た まり で ある 。 こ れ は 、 送 受信 する 
ホス ト の IP アド レス を 含む 。 デ ー タ グラ ム の 転送 に お ける IP の 2 つの 主機 能 
は 、 デ ー タ グラ ム の IP パケ ッ ト か ら の 分 割 と IP パケ ッ ト へ の 組み 立て 及び 各 
IP パケ ッ ト の ルー ティ ング で ある 。 パ ケッ トル ー テ ィング で は 、 最 少 パス 選択 
の た め に は 動 的 ルー ティ ング アル ゴリ ズム が 使用 きれ る 。 

送信 ホス ト に お いて 、 ト ラン スポ ー ト 層 か ら デ ー タ グラ ム を 受理 する と IP は 
20 バイ ト の ヘッ ダ を 付加 する 。 こ の ヘッ ダ に は 多く の パラ メー タ を 含み 、 最 
も 重要 な も の は 送信 側 ホ スト と 受信 側 ホ スト の IP アド レス で ある 。 他 の パラ 
メー タ と し て デー タブ ラム 長 を 含み 、 許 容 さ れ て いる ネッ トワ ー ク の パケ ッ ト 


96 


2.5 通信 プロ トコ ル 


長 (MTU (maximum transfer unit) (最大 転送 単位 ) と 呼ば れる ) を デー タ 
グラ ム が 越え て いる か 否 か の 情報 を も ち 、 必要 な ら ば 分 割 き れる 。 デ ー タ グラ 
ム が ネッ トワ ー ク の パケ ッ ト 長 を 越え て いる 場合 に は 分 割 さ きれ 、 そ れ ぞ れ IP 
パケ ッ ト と し て 転送 さん 、 こ れ ら の IP パケ ッ ト は 独立 に 配送 する こと が で き 
る 。 こ れ ら の 分 割 さ れ た IP パケ ッ ト は 、 受 信 側 ホ スト の IP に よっ て 元 の デー 
タグ ラム に 組み 立て られ 、 上 位 プ ロト コル 層 に 渡さ れる 。 

IP の デー タ 転 送 サ ービス は 、 最 善 努 力 転送 (best-effort delivery) で ある 。 
すなわち 、 パ ケッ ト の 転送 は で きる 限り 奉 力 し て 送ら れる が 、 保証 は され な い 。 
IP は ヘッ ダ の 検査 合計 を 計算 し 、 検 証する ぁ 。 ル ー タ で の オー バ ヘ ッ ド を 避け る 
た め デ ー タ の 検査 合計 は 行わ な いで 、 上 位 の プロ トコ ル に 委ね て いる 。 受信 側 
ホス ト で は 、 ヘ ッ ダ の 検査 合計 の 誤り が あれ ば その パケ ッ ト を 廃棄 する た め 、 
上 位 層 プロ トコ ル が 再送 する こと に な る 。 し た が っ て 、IP の デー タ 転 送 サ ー ビ 
ス は 信頼 性 が な い 。 

ネッ トワ ー ク 層 の ICMP は 、 基本 的 な フロ ー 制 御 を 提供 する 。 IP パケ ッ ト 
が ホス ト 又 は ルー タ へ の 転送 速度 が 速 すぎ て 廃棄 され た 場合 、 ICMP は デー 
タ が 速く 到着 し た こと を 送信 元 に 通知 する た め の メ ッ セ ー ジ を 送り 、 送 信 す る 
デー タ の 量 を 低下 する よう に 促す 。 


トラ ンス ポー ト 層 プ ロト コル (transport layer protocol): ト ラン スポ ー ト 層 
プロ トコ ル は 、 ネ ットワーク 上 の 離れ た コン ピュ ー タ の プロ セス 間 の 通信 を 可能 
と する も の で ある 。 こ の 層 の 2 つの 主要 な プロ トコ ル と し て TOP (Transport 
Control Protoco1l)( 転 送 制御 プロ ト コル ) [Postel 1981c] と UDP (User 
Datagram Protocol)( ユ ー ザ デー タグ ラム プロ ト コル)[Postel 1980] が ある 。 
これ ら の 2 つの プロ ト コル は 、 ネ ットワーク 層 に TP を 使用 する こと を 示す た め に 
それ ぞ れ TCP/IP (Transport Control Protocol/Internet Protoco1l) 、 
UDP/IP (User Datagram Protocol/Internet Protocol) と し て 記述 さ 
れる 。 

TCP は 、 ア プリ ケー ショ ンプ ログ ラム に 対し て コネ クシ ョ ン 型 で 信頼 性 が あ 
る バイ トス トリ ー ム の サー ビス を 提供 する 。 TCP の コネ クシ ョ ン で 転送 され る 
デー タ は 、 相 手 に 受信 され る か 、 若 し く は 誤り の 指示 が 与え られ る た め 信頼 性 
の ある プロ トコ ル で ある 。 ネ ットワーク 層 の IP は 信頼 性 の な い コ ネ ク シ ョ ン 
レス 型 転送 サー ビス を 提供 する た め 、TCP は ユー ザ の プロ セス に 対し て 信頼 
性 の ある 仮想 回 線 を 提供 する た め の 必要 な ロジ ッ ク を 持つ 。 し た が っ て 、TCP 
は プロ セス 間 の コネ クシ ョ ン の 確立 と 解放 、 デ ー タ の 順序 制御 、 エ ンド ツー エ 
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ンド の 信頼 性 (検査 合計 、 確 認 通 知 、 タ イム アウ ト 制 御 ) 及び エン ド ツ ー エ ンド 
の フロ ー 制 御 を 行う 。 ネ ットワーク 層 の ICMP は 、2 つの 通信 プロ セス 間 の エ 
ンド ツー エン ド の フロ ー 制 御 サ ービス を 提供 し な い 。 TCP は アプ リケーション 
層 で 定義 8 れる 多く の イン ター ネッ ト サ ー ビ ス で 使用 され る 。 

一 方 、UDP は コネ クシ ョ ン レ ス 型 の 信頼 性 の な い デ ー タ ブラ ム サ ー ビ ス を 
提供 する 。 こ れ は 、 障 害 や 紛失 が 発生 し て も 誤り の 指示 が 与え られ な いた め 信 
頼 性 の な い プ ロト コル で ある 。 し た が っ て 、UDP は IP が 持っ て いな い プ ロ セ 
ス の アド レス 付け と UDP デー タグ ラム の 中 身 を 精査 する た め の オ プシ ョ ン 的 
な 検査 合計 の 2 つの 機能 を 除け ば IP に 似 て いる 。 こ れ ら の 2 つの 機能 は 、 コ 
ネ ク シ ョ ン レ ス 型 の デー タブ ラム プロ トコ ル を 要求 する ユー ザ プ ロ セス に と っ 
て IP を 直接 使用 する 代わ り に UDP を 使用 する 上 で 十分 で ある 。UDP は 実験 
や 通信 の 信頼 性 が 余り 要求 きれ な いか 、 ア プリ ケー ショ ン レ ベル で 信頼 性 が 保 
証 さ きれ て いる よう な 小 規模 な 分 散 ア プリ ケー ショ ン で よく 使用 され る 。 例え 
ば 、rwho サ ービス 、 ネ ットワーク 監視 、 時 間 サ ービス 、 簡 易 フ ァイル 転送 プロ 
ト コル (TFTP) な ど で UDP を 使用 する 。 

IP 層 は ホス ト ツ ー ホ スト 通信 サー ビス を 提供 し 、 ト ラン スポ ー ト 層 は プロ 
セス ツー プロ セス 通信 サー ビス を 提供 する 。 プロセス の アド レス 付け の た め 
に TCP と UDP と も 16 ビ ッ ト の 整数 の ポー ト 番号 (port number) を 使用 す 
る 。 す な わ ち 、TOCP と UDP は 転送 する デー タ に ヘッ ダ を 付け る 。 こ の ヘッ ダ 
の 中 に 送信 プロ セス と 受信 プロ セス を 示す た め の ポ ー ト 番号 を 含む 。 ポ ー ト 番 
号 は 、 特 定 の コン ピュ ー タ 内 で 一 意 に 識別 で きる よう に プロ セス を 示し 、 か つ 
その コン ピュ ー タ 内 で の み 正 し いも の で ある 。 IP パケ ッ ト が 宛先 の コン ピュ ー 
タ に 届く と 、 ト ラン スポ ー ト 層 プ ロト コル は コン ピュ ー タ の 指定 され た ポー 
ト 番号 に 渡す 。 ポ ー ト 番号 に よっ て 指定 され た プロ セス は 、 そ の ポー ト か ら パ 
ケッ ト を 受け 取る 。 ポ ー ト に 基づく プロ セス アド レス 付け 機構 に つい て の 詳細 
は 第 3 章 で 述べ る 。 


アプ リケーション 層 プ ロト コル (application layer protocol): IP スウ ィ ー 

ト の アプ リケーション 層 に は 各種 の プロ トコ ル が ある 。 こ れ ら の 標準 的 な アプ 
リケーション プロ トコ ル は 、IP スウ ィ ー ト の 実装 で は ほとん ど 全 て が 利用 可能 
で ある 。 広く 使用 きれ る も の に つい て 以下 に 述べ る 。 こ れ ら の プロ トコ ル の 詳 
細 は [Stallings 1992b] で 見 る こと が で きる 。 


1. ファ イル 転送 プロ ト コル (File Transfer Protocol) (FTP) この プロ ト 
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コル は 、 ネ ットワーク 上 の 遠隔 ホス ト と の ファ イル 転送 に 使用 きれ る 。 フ ァ イ 
ル 転 送 は 次 の よう に 行わ れる 。 

田 ユ ー ザ は ロー カル ホス ト で ftp コマ ンド を 実行 し 、 パ ラメ ー タ と し て 遠隔 
ホス ト を 指定 する 。 

圏 ユ スー ザ の マシ ン の FTP クラ イア ント プロ セス は TOCP を 使用 する 遠隔 ホス 
ト の FTP サー バ プ ロ セス と コネ クシ ョ ン を 確立 する 。 

圏 ユ ー ザ が 遠隔 ホス ト を アク セス で きる た め に 名 前 と パス ワー ド の ログ イン 
を 要求 する 。 

圏 ロ グイ ン が 行わ れる と 、get( 遠 隔 か ら ロ ー カ ル へ の ファ イル 転送 ) 又は put 
(ロー カル か ら 遠 隔 へ の ファ イル 転送 ) コマ ンド に よっ て 要求 する ファ イル が 転 
送 さ れる 。 バ イナ リ や テキ スト ファ イル が 転送 で きる 。 ユー ザ は ディ レク トリ 
の 一 覧 表示 や 遠隔 マシ ン 間 の ディ レク トリ の 移動 を 行う こと が で きる 。 


2. 簡易 ファ イル 転送 プロ ト コル (Trivial File Transfer Protoco1l) (TFTP) 
この プロ トコ ル も ネッ トワ ー ク 上 の 遠隔 ホス ト と の ファ イル 転送 を 行う 。 し か 
し な が ら 、ETP と は 異な り UDP(TCP で は な い ) を 使用 し 、 ユ ー ザ の 認証 を 
検査 せ すず 、 ま た ディ レク トリ の 一 覧 や ディ レク トリ 間 の 移動 の 機能 は な い 。 


3. TELNET この プロ トコ ル は 、 端 末 又 は 端末 に 関わ る プロ セス が ネッ ト 
ワー ク 上 の ホス ト と 通信 する こと を 可能 に する 。 す な わ ち 、 ユ ー ザ は 遠隔 の ホ 
スト に セッ ショ ン を 開始 する た め に ロー カル の ホス ト に telnet コマ ンド を 入力 
する 。 セ ッ シ ョ ン が 確立 する と 、 telnet の 入力 モー ド に な る 。 こ の モー ド で は 、 
ユー ザ が キー ボー ド か ら 人 入力 し た 情報 は 全て 遠隔 ホス ト に 送ら れる 。 入力 モー 
ド と し て 遠隔 ホス ト に よっ て 文字 若しくは ライ ン モ ー ド が ある 。 文字 モー ド で 
は 、 キ ー ボ ー ド か ら 入 力 さ れ た 全て の 文字 は 即座 に 遠隔 ホス ト に 送ら れ 処理 さ 
れる 。 一 方 、 ラ イン モー ド で は 入力 され た 情報 は ロー カル で エコ ー 処 理 さ れ 、 
一 行 単 位 で 遠隔 ホス ト に 送信 され 処理 され る 。 FTP と 同様 TELNET も TCP 
を 使用 する 。 


4. 簡易 メー ル 転 送 プ ロト コル (Sirnple Mail Transfer Protoco1) (SMTP) 
この プロ トコ ル は 、 ネ ットワーク 上 の 2 つの ユー ザ プ ロ セス が TCP コネ クシ ョ 
ン を 使用 し て 電子 メー ル を 交換 する こと を 可能 に する 。 


5. ド メイ ン 名 サー ビス (Domain Name Service)(DNS ) アプ リ ケ ー シ ョ 
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ンプ ロト コル 、 例え ば FTP、TFTP、TELNET、SMTP の クラ イア ント プロ 
セス は 、 ユ ー ザ が アク セス し た い リ モー ト の ホス ト を 識別 する た め に ユー ザ か 
ら の イン ター ネッ ト ア ドレ ス (10 進数 の 形式 ) を 受理 する よう に 設計 され て い 
る 。 数 値 に 比べ れ ば 、 シ ン ボ リッ ク な 名 前 は 人 間 に と っ て お ぼ え 易く か つ 使 い 
易い 。 し た が っ て 、 イ ンタ ーネット で は ホス ト や ネッ トワ ー ク を シン ボリ ッ ク 
な 名 前 、 例 えば asuvax.eas.asu.edu や eas.asu.edu の よう な 表記 方 法 を 採用 し 
て いる 。 名 付け られ た エン ティ ティ は ド メイ ン (domain) と 呼ば ん 、 シ ン ボ 
リッ ク な 名 前 は ド メイ ン 名 (domain name) と 呼ば れる 。 ド メイン 名 空間 は 、 
イン ター ネッ ト を 構成 する 物理 的 な ネッ トワ ー ク 構成 に は 依存 し な い 階 層 構 造 
と な っ て いる 。 階層 構造 方 式 は 名 前 の 空間 を 管理 (第 10 章 で 詳細 に 述べ る ) す 
る 上 で 柔軟 性 を 提供 する 。 

ドメイン 名 が アプ リケーション プロ トコ ル 、 例え ば FTP、 TFTP 、 TELNET、 
SMTP な ど に よっ て パラ メー タ と し て 受理 され る と 、 下 位 の プロ トコ ル に 通信 
の 要求 が 出さ れる 前 に イン ター ネッ ト ア ドレ ス に 変換 され る 。 ド メイ ン 名 を イ 
ンタ ーネット アド レス に マッ ピン グ す る 処理 は DNS に よっ て 行わ れる 。 DNS 
の 詳細 に つい て は 第 10 章 で 述べ る 。 


2.5.2 分 散 シ ステ ム の プロ ト コル 


既に 述べ た プロ トコ ル は 従来 の ネッ トワ ー ク アプ リケーション で ある ファ イ 
ル 転 送 や リモ ー ト ログ イン な ど に 対し て は 適応 で きる が 、 分 散 シ ステ ム や アプ 
リケーション に 対し て は 適応 し 難い 。 こ れ は 、 ネ ットワーク シス テム に 比べ て 
分 散 シ ステ ム の 要求 が 下記 の よう な 特別 な も の が ある た めで ある [Kaashoek et 
al. 1993]。 


較 透 過 性 (transparency) ネッ トワ ー ク シス テム の 通信 プロ トコ ル は 、 位 
置 に 依存 する プロ セス 識別 子 (例え ば 、 ノ ー ド 内 で 一 意 に 定まる ポー ト ア ドレ 
ス ) を 使用 する 。 し か し な が ら 、 資源 の 有効 利用 を 行う た め に 分 散 シ ステ ム は 
プロ セス 移行 機能 を サポ ー ト する 。 ネ ットワーク シス テム の 通信 プロ トコ ル で 
は プロ セス 移行 機能 を サポ ー ト する こと は プロ セス が 移動 し た 場合 その 識別 子 
を 変更 し な けれ ば な ら な いた め 、 困 難 で ある 。 し た が っ て 、 分 散 シ ステ ム の 通 
信 プ ロト コル は 、 プ ロ セ ス が 移動 し て も 変更 が 生じ な い 位 置 に 依存 し な い プ ロ 
セス 識別 子 を 使用 し な けれ ば な ら な い 。 
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圏 ク ライ アン ト サ ー バ 型 通信 (client-server-based communication) ネッ 
トワ ー ク シス テム の 通信 プロ トコ ル は 、 ネ ットワーク 上 の 2 つの ノー ド 間 の 
デー タ の 転送 の た め に 通信 を 入出 力 機器 と し て 扱う 。 分 散 シ ステ ム で の 多く の 
通信 は クラ イア ント サー バ モ デ ル に 基づい て お り 、 ク ライ アン ト は メッ セー ジ 
を サー バ に 送る こと に よっ て ある 仕事 を 依頼 し 、 サ ー バ か ら の 応答 が ある まで 
待つ 。 し た が っ て 、 分 散 シ ステ ム で の 通信 プロ トコ ル は 要求 と 応答 の 動作 を 支 
援 す る 機能 を 持つ 簡単 で 、 コ ネ ク シ ョ ン レ ス 型 の プロ トコ ル で あれ ば 良い 。 


田 グ ルー プ 通 信 (group communication) 幾つ か の 分 散 ア アプ リケーション 
は 、1 つの 送信 者 か ら n 個 の 受信 者 に 信頼 性 の ある メッ セー ジ 送 信 で ある グ 
ルー プ 通 信 機 能 を 必要 と し て いる 。 多く の ネッ トワ ー ク シス テム は デー タリ ン 
ク 層 で の ブロ ー ド キャ スト や マル チキ ャ スト 機能 を 提供 し て いる が 、 こ れ ら の 
通信 プロ トコ ル は アプ リケーション に 対し て この よう な 有効 な 機能 を 見 せ て い 
な い 。 さ ら に 、 プ ロー ドキ ャ スト は n 個 の 2 地点 間 の メッ セー ジ 転 送 に より 、 
n 個 の 応答 を 待つ た め 、 非 効率 で 薄 域 を 浪費 し て し まう 。 し た が っ て 、 分 散 シ 
ステ ム の 通信 プロ トコ ル は より 和 柔軟 性 の あり 効率 的 な グル ー プ 通信 を 実現 する 
た め に 、 グ ルー プア ドレ ス を 1 つ 又 は 複数 の デー タリ ンク アド レス に マッ ピ 
ング で き 、 ル ー テ ィング プロ トコ ル が マル チキ ャ スト アド レス で 定義 きれ る グ 
ルー プ に 所 属す る 全て の 受信 者 に メッ セー ジ を 転送 する た め に デー タリ ンク の 
マル チキ ャ スト アド レス を 認識 で きる こと が 重要 で ある 。 


田 セ キュ リティ (security) モ セキュリ ティ は ネッ トワ ー ク に お いて 重要 な 問 
題 で あり 、 暗 号 は ネッ トワ ー ク 上 で 転送 され る メッ セー ジ デ ー タ の 安全 を 確保 
する た め に 共通 的 に 使用 され る 方 法 で ある 。 し か し な が ら 、 暗 号 は 使用 する た 
め に は 高価 で あり 、 ネ ットワーク の 全て の ノー ド や 通信 チャ ネル は 特定 の ユー 
ザ に 対し て 確実 性 が ある と は 言い 難い 。 し た が っ て 、 暗 号 は 発信 フー ド か ら 着 
信 ノ ー ド に 確実 性 が な い ノ ー ド や 通信 チャ ネル を 介し て 通信 する 場合 に の み 使 
用 すべ き で ある 。 通信 プロ トコ ル は 、 ネ ットワーク の セキ ュ リ ティ が 確保 され 
て いな い 場 合 に メッ セー ジ を 暗号 化す る た め の 和 柔軟 で か つ 効 果 的 な 暗号 機構 を 
支援 で きる こと が 望ま れる 。 ネ ットワーク シス テム に お いて 既存 の 通信 プロ ト 
コル は この よう な 和 柔軟 性 を も つも の は 少な い 。 


圏 ネ ットワーク 管理 (network mmanagement) ネッ トワ ー ク 管理 、 例 えば 
ネッ トワ ー ク の ノー ド の 追加 や 削除 は 、 通 常 ネ ットワーク の 最新 の 構成 情報 を 
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反映 する 構成 ファ イル を 更新 する た め に シス テム 管理 者 の 承認 が 必要 と な る 。 
例え ば 、 新しい アド レス の 割り 当て は 確認 作業 を 伴う 。 理想 的 に は 、 ネ ッ ト 
ワー ク プ ロト コル が ネッ トワ ー ク の 構成 を 動 的 に 反映 する よう に ネッ トワ ー ク 
を 自動 的 に 管理 する べき で あろ う 。 


一 規模 拡張 性 (scalability) 分 散 シ ステ ム の 通信 プロ トコ ル は 、 規 模 拡 張 性 
に 富み か つ LAN 及び WAN 環境 に お いて 効率 的 な 通信 を 実現 し な けれ ば な ら 
な い 。1 つの 通信 プロ トコ ル に よっ て 両者 の ネッ トワ ー ク に 対し て 使用 で き な 
けれ ば な ら な い 。 

分 散 シ ステ ム に お ける 高 ス ルー プッ ト と 応答 性 を 実現 し 、 ま た 上 記 の 課 
題 に 向け て 設計 され た 2 つの 通信 プロ トコ ル と し て 、VMTP (Versatile 
Message Transfer Protocol)( 高 機能 メッ セー ジ 転 送 プ ロト コル ) と FLIP 
(Fast Local Internet Protocol) (高速 ロー カル イン ター ネッ ト プ ロ トコ ル ) 
が ある 。VMTP は 、 グ ルー プ 通 信 機 能 を 提供 し 、 ま た 安全 で 効果 的 な クラ イア 
ント サー バ 型 の 通信 プロ トコ ル で ある [Cheriton and Williamson 1989]。 一 方 、 
FLIP は 透過 性 、 効 果 的 な クラ イア ント サー バ 型 通信 、 グ ルー プ 通 信 及 び 容 易 
な ネッ トワ ー ク 管理 を 実現 する よう に 設計 され て いる [Kaashoek et al. 1993]。 
これ ら の プロ トコ ル に つい て 次 に 述べ る 。 


高 機能 メッ セー ジ 転 送 プ ロト コル 

この プロ トコ ル は 、 特 に 分 散 チ オペレーティング シス テム 用 と し て 設計 され 、 
V-System[Cheriton 1988] で 使用 きれ た プロ トコ ル で ある 。 こ れ は 、 ク ライ ア 
ント と 複数 の サー バ プ ロ セス 間 の 要求 と 応答 動作 を 支援 する た め の 特 別 な 機能 
を 持つ コネ クシ ョ ン レ ス 型 プロ トコ ル で ある 。 こ れ は 、 ク ライ アン ト か ら 複 数 
の サー バ に 送ら れる 要求 メッ セー ジ と サー バ か ら ク ライ アン ト に 返送 され る 応 
答 メ ッ セ ー ジ か ら 成 る メッ セー ジ ト ラン ザク ショ ン の 概念 に 基づい て いる 。 多 
く の メ ッ セ ー ジ トラ ン ザ クシ ョ ン は 、 単 一 の 要求 メッ セー ジ と 単 一 の 応答 メッ 
セー ジ か ら 成 る 。 

性 能 向 上 の た め に 、 応 答 は 対応 する 要求 の 確認 通知 と し て の 意味 を 持ち 、 応 
答 に 対す る 確認 通知 は 通常 同じ クラ イア ント か ら の 次 の 要求 に よっ て 行わ れ 
る 。 特別 な 機能 を 使用 する こと に よっ て 、 ク ライ アン ト は 要求 に 対す る 即座 の 
確認 通知 を 要求 する こと が で き 、 ま た サー バ も 応答 に 対し て の 確認 通知 を 要求 
で きる 。 

透過 性 の 支援 や グル ー プ 通信 機能 の 提供 の た め に 、VMTP の エン ティ ティ は 
102 


2.5 通信 プロ トコ ル 


ホス ト ア ドレ ス が ユニ ー ク 性 、 規模 拡張 性 及び 独立 性 を 保持 する た め に 64 ビッ 
ト の 識別 子 で 識別 され る 。 後者 の 特徴 に よっ て この エン ティ ティ は ネッ トワ ー 
ク 層 の アド レス 付け か ら の 独立 性 を 持っ て いる 。 エ ン テ ィ テ ィ 識 別 子 は 、 複 数 
の エン ティ ティ か ら 成 る グル ー プ を 識別 する エン ティ ティ グル ー プ 識別 子 を 含 
む 。 例え ば 、 個 別 の エン ティ ティ で ある ファ イル サー バ は ファ イル サー バ の グ 
ルー プ に 所 属し 、 単 一 の エン ティ ティ グル ー プ 識別 子 に よっ て 識別 され る 。 特 
定 の ファ イル ディ レク トリ の 場所 を 探す た め に 、 ク ライ アン ト は ファ イル サー 
バ の エン ティ ティ グル ー プ に この 情報 に つい て の 要求 を 送り 、 デ ィ レ クト リ を 
持つ サー バ か ら 応 答 を 受け る 。 グル ー プ 管理 プロ トコ ル は 、 新 し い グ ルー プ の 
生成 、 グ ルー プ へ の メン バー の 追加 及び メン バー の 削除 、 さ ら に グル ー プ に 関 
する 問い 合わ せ の 機能 を 提供 する 。 
さら に 性 能 を 向上 する た め に 、VMTP は 選択 再送 (selective retransrmis- 
sion) 機構 を 提供 する 。 メッセー ジ の パケ ッ ト は 、 最 大 16 キロ バイ ト の セグ メ 
ント デー タ を 含む パケ ッ ト の グル ー プ に 分 割 さ れる 。 デー タ セ グ メ ント は 、512 
バイ ト (最後 の セグ メン ト は 小さ いこ と も ある ) か ら 成 る セグ メン トブ ロッ ク の 
シー ケン ス で あり 、 パ ケッ トグル ー プ 内 の セグ メン ト の 位置 が 32 ビ ッ ト マ ス 
ク に よっ て 指定 で きる よう に な っ て いる 。 各 パケ ッ ト は 、 パ ケッ ト に 含ま れる 
デー タ セ グ メ ント の 位置 を 表す た め の 転 送 ス ク フ ィ ー ル ド を 含む 。 パ ケッ ト 
当たり の 最大 ブロ ッ ク 数 は 、 ネ ットワーク の 最大 パケ ッ ト 長 に よっ て 決定 する 。 
パケ ッ ト グ ルー プ が 受信 され る と 、 個 々 の パケ ッ ト の 転送 マス ク は 残り の セグ 
メン トブ ロッ ク を 示す た め の ビ ッ ト マ ッ プ を 得る た め に 相互 に 論理 和 (OR) の 
演算 が 行わ れる 。 確認 通知 の パケ ッ ト は 、 こ の ビッ トマ ッ プ を 含み 、 送 信 側 は 
正しく 受信 きれ て いな い セ グ メ ント ブロ ッ ク の み を 選択 的 に 再送 する 。 
VMTP は 、 レ ー ト に よる フロ ー 制 御 機構 を 使用 する 。 こ の 機構 で は 、 パ ケッ 
トグル ー プ 内 の パケ ッ ト は 受信 側 で の 到着 率 を 低下 させ る た め に パケ ッ ト 間 
ギャ ッ プ か 広げ られ る 。 こ の 機構 に より 、 ク ライ アン ト と サー バ は 必要 な パケ ッ 
ト 間 ギ ャ ッ プ の 時 間 を 明示 的 に 通信 する こ た が で きる 、 既 に 述べ た 選択 再送 要 
求 に 基づい て 調整 を 行う こと が で きる 。 例え ば 、 受 信 側 か ら 返 送 さ れ た ビッ ト 
マッ プ が 他 の 全て の パケ ッ ト を 再送 する こと を 示し て いれ ば 、 送 信 側 は パケ ッ 
ト 間隔 を 適切 に 広げ る 。 次 の 確認 通知 の ビッ トマ ッ プ が 4 の 倍数 番目 の パケ ッ 
ト が 受け 取れ て な いこ と を 示し て いれ ば 、 さ ら に 送信 側 で は パケ ッ ト 間 隔 を 
広げ る 。 パ ケッ ト の 受信 が 正常 に 行わ れる と 、 送 信 側 は 受信 側 の 最大 受信 能力 
で 転送 する た め に 定期 的 に パケ ッ ト 間 隔 を 狭め る 。 こ の よう に 、 選 択 再 送 は 転 
送 速度 が 速 す すぎ た り 、 ま た 高速 な 送信 側 か ら 低 速 な 受信 側 に パケ ッ ト を 起こ る 
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こと に よっ て オー パワ ロー し 、 性 能 が 低下 する こと を 示す と こと に よる フィ ー ド 
バッ ク 機 能 を 提供 する 。 

VMTP に お ける ある 最適 化 は 、 繰 り 返 し 等 価 操作 と 繰り 返し 非 等 価 操 作 と 
の 差別 を 行う こと で ある 。 繰り 返し 等 価 操作 で は 、 何 の 弊害 な く 実 行 が 繰り 返 
され る 。 例え ば 、 日 時 を 要求 する こと は 典型 的 な 繰り 返し 等 価 操作 で あり 、 お 
金 を ある 銀行 口座 か ら 別 の 口座 に 送金 する こと は 繰り 返し 非 等 価 操作 で ある 。 
VMTP で は 、 サ ー バ は メッ セー ジ ト ラン ザク ショ ン が 繰り 返し 等 価 操作 で あっ 
た こと を 示す ラベ ル 付 け を 応答 に 対し て 行う こと が で きる 。 そ うす る こと に 
よっ て 、 要 求 が 再送 きれ た 時 に サー バ 応 答 を 再び 生成 で きる た め 、 な く な っ た 
応答 を 再送 する た め の 調 整 が 不要 と な る 。 し か し な が ら 、 応 答 が 繰り 返し 非 等 
価 で ある 時 に は VMTP は サー バ が 要求 を 一 度 以 上 実行 する こと を 避け る 必要 
が ある 。 

前 述 の 機能 に 加え て 、VMTP は 多様 な 環境 に 効果 的 に 適用 で きる 付加 的 な 
機能 を 持っ て いる 。 リ アル タイ ム 通 信 に 有効 で ある 機能 と し て 条件 付き メッ 
セー ジ 配 送 機能 が ある 。 こ の 機能 で は 、 サ ー バ が 即座 に 処理 で きる 時 に の み 
メッ セー ジ を 配送 する こと を クラ イア ント が 指定 で きる 。 付加 的 な 機能 は 、 性 
能 的 な 問題 生じ る こと な く 、 特 に 共通 的 な 処理 に お いて 、 基 本 機能 を 拡張 で 
きる よう に 綿密 に 設計 され て いる 。 

VMTP プロ トコ ル の 詳細 に つい て は [Cheriton 1986, Cheriton and Williamson 
1989] を 参照 され た い 。 


高速 ロー カル イン ター ネッ ト プ ロ トコ ル 

この プロ トコ ル は 、 分 散 チ オペ レー ティ ング シス テム で の コネ クシ ョ ン レ ス 型 
プロ トコ ル で ある 。 こ れ は 、Amoeba 分 散 シ ステ ム [Mullender et al. 1990] で 
使用 きれ て いる 。 こ の 主 な 機能 は 、 透 過 性 、 セ キュ リティ 、 容 易 な ネッ トワ ー 
ク 管 理 、 グ ルー プ 通 信 機 能 及び 効果 的 な クラ イア ント サー バ 型 通信 機能 で あ 
る 。 下記 の 記述 は 、[Kaashoek et al. 1993] を 参照 し て いる 。 
透過 性 に つい て は 、FLIP は 位置 に 依存 し な い 64 ビ ッ ト の 識別 子 に よっ て 
ネッ トワ ー ク サー ビス アク セス 点 (network service access point)(NSAP) 
と 呼ば れる も の で エン ティ ティ を 識別 する 。 イ ンタ ーネット ワー ク の サイ ト 
は 、 複 数 の NSAP、 一 般 的 に は 各 エ ン テ ィ テ ィ ( 例 えば 、 プ ロ セ ス ) に 複数 の 
NSAP を 持つ こと が で きる 。 各 サ イト は 、 対応 する サイ ト の オペ レー ティ ング 
シス テム の ソフ トウ ェ ア 層 若しくは 別 の 通信 装置 で 実行 され る FLIP ボッ クス 
(FLIP box) に よっ て イン ター ネッ トワ ー ク に 接続 きれ る 。 各 FLIP ボッ クス 
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は 、NSAP アド レス を デー タリ ンク アド レス 上 に マッ プ す る 基本 的 に は 動 的 な 
ヒン トキ ャ ッシュ で ある ルー ティ ング テー ブル を 管理 する 。FLIP ボッ クス の 
ルー ティ ング テー ブル の NSAP アド レス を 動 的 に 登録 、 削除 する た め に 特別 
な プリ ミ テ ィ ブ が 提供 さき れ て いる 。 エ ン テ ィ テ ィ は FLIP ボッ クス に 複数 の ア 

ドレ ス (例え ば 、 エ ン テ ィ テ ィ 宛 の メッ セー ジ を 受信 する た め の ア ドレ ス や プ 
ロー ドキ ャ スト メッ セー ジ を 受信 する た め の ヌ ル ア ド レス ) を 登録 する こと が 
で きる 。 FLIP は 、 エ ン テ ィ テ ィ を 登録 する た め に 使用 きれ る プラ イベ ー ト ア 
ドレ ス と エン ティ ティ を 外部 に 知ら せる た め の パ ブリ ッ ク ア ドレ ス 間 の 一 方 向 
の マッ ピン グ を 使用 する 。 パブリック アド レス か ら プ ライ ベー ト アド レス を 推 
定 で き な い よう に 一 方 向 暗号 機能 が 使用 され る 。 し た が っ て 、NSAP の (パブ 
リッ ク ) アド レス を 知っ て いる エン ティ ティ (それ と 通信 し て る た め ) は 、 対応 
する プラ イベ ー ト アド レス を 知ら な いた め に その アド レス 宛 の メッ セー ジ を 受 
信 で き な い 。 

FLIP メッ セー ジ は 、NSAP 間 を 低 信頼 性 で 転送 され る 。FLIP メッ セー ジ 
は 、232 1 以下 の サイ ズ で ある 。 あ る ネッ トワ ー ク で メッ セー ジ 長 が 大 きす ぎ 
る 場合 に は 、 フ ラグ メン ト (fragment) と 呼ば れる 小さ な 単位 に 分 割 さ れる 。 
フラ グ メ ント は 一 般 に 1 つの ネッ トワ ー ク パケ ッ ト に 対応 する 。 FLIP の 基本 
機能 は 、 可 変 長 の メッ セー ジ を 送信 元 の NSAP か ら 宛 先 の NSAP に ルー ティ 
ング する こと で ある 。 パ ス の 選択 方 針 は 、 接 続き され て いる ネッ トワ ー ク に つい 
て の FLIP ボッ クス の ルー ティ ング テー ブル に ある 情報 に 基づい て いる 。 こ の 
目的 の た め に ネッ トワ ー ク の 重み と 安全 ビッ ト の 2 つの パラ メー タ が 使用 され 
る 。 ネ ットワーク の 重み (network weight) が 小さ いと メッ セー ジ は 転送 さ 
れ て よい こと を 意味 する 。 ネ ットワーク の 重み は 、 例 えば ネッ トワ ー ク の 物理 
的 特性 、 淀 域 や 遅延 に 基づい て いる 。 一 方 、 安全 ビッ ト (security bit) は 重 
要 な デー タ が 暗号 され な いで 転送 で きる か どう か を 示す 。 

FLIP で は 、 パ ブリ ッ ク ア ドレ ス に メッ セー ジ を 送信 する た め の 3 種類 の 呼 
び 出 し 、 fip_-unicast、 抽 p_multicast、fiip_broadcast が 提供 され て いる 。 こ れ 
ら は 、2 地点 間 及 び グ ルー プ 通 信 機 能 を 提供 し て いる 。 グ ルー プ 通 信 プ ロト コ 
ル は 、 fp_multicast を 多用 し て いる 。 こ れ は 、 n 個 の プロ セス が 別々 の ネッ ト 
ワー ク に ある と し て も 1 つの グル ー プ と し て 1 つの FLIP アド レス に よっ て 指 
定 で きる 利点 が ある 。 

FLIP は それ 自身 暗号 メッ セー ジ で は な い が 、 メ ッ セ ー ジ を 安全 に 配送 する 
た め に 次 の 2 つの 機構 を 提供 し て いる 。 最初 の 機構 と し て 、 送 信 側 は メッ セー 
ジ の 重要 度 を 安全 ビッ ト で 示す こと が で きる 。 こ の よう な メッ セー ジ は 信頼 性 
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の ある ネッ トワ ー ク に の み 転 送 さ れる 。 第 二 の 機 構 は 、FLIP に よっ て 信頼 性 
の な い ネ ットワーク に メッ セー ジ を 転送 する 場合 に は 、 非 安 全 ビ ッ ト (unsafe 
bit) を 設定 し て その 和則 を 示す 。 こ の ビッ ト の 設定 され た メッ セー ジ を 受信 し た 
場合 、 安 全 な ルー ティ ング 路 が ある か 否 か を 送信 側 と 確認 で きる 。 安全 な ルー 
MM ビッ ト を 設定 し 、 重 要 な メッ セー ジ 
暗号 化し な いで 転送 する 。 転送 途中 で 何ら か の 状況 (ネットワーク 構成 の 変 
NKKOWR ティ ング 路 が 確保 で き な い 場合 、 そ て の メッ セー ジ は 不 
到達 ビッ ト (unreachable bit) が 設定 され て 送信 側 に 返送 され る 。 こ の 場合 

送信 側 は 再度 暗号 化し て 、 安 全 ビ ッ ト を 立て な いで メッ セー ジ を 送信 する 。 し 
た が っ て 、 要 求 が ある 時 の み 暗 号 が 行わ れる 。 

FLIP は 、 ネ ットワーク 構成 の 動 的 な 変化 を 自動 的 に 処理 で きる た め 容 易 な 
ネッ トワ ー ク 管理 を 提供 する 。 人 的 な 介在 を 必要 と する ネッ トワ ー ク 管理 の 仕 
事 は 、 信 頼 性 が ある ネッ トワ ー ク か 否 か の 指定 の み で ある 。 す な わ ち 、 FLIP 
自身 は ネッ トワ ー ク が 信頼 性 ある か 否 か を 決定 する こと は で き な い た め 、 シ ス 
テム 管理 者 が ネッ トワ ー ク イン タフ ェ ー ス の 信頼 性 が ある か 否 か を 判定 し た 結 
果 を 信頼 し て いる 。 

FLIP に 対し て の 要望 と し て 、 広 域 ネ ットワーク の フル サポ ー ト が ある 。 
FLIP は 小 規 模 な WAN に つい て の サポ ー ト は 可能 で ある が 、 大 規模 な WAN 
で の WAN 通信 プロ トコ ル と し て 使用 する に は 十分 と は 言え な い 。 FLIP の 設 
計 者 は 、 広 域 の 通信 は ネッ トワ ー ク 層 で は な く 、 上 位 層 で 行わ れる べき で ある 
思っ て いる た め 規 模 拡張 性 に 無関心 で ある 。 

FLIP プロ トコ ル の 詳細 に つい て は 、 [Kaashoek et al. 1993] を 参照 され た い 。 


6 イン ター ネッ トワ ー ギ キン ダグ 

第 1 章 で 、 分 散 シ ステ ム の 2 つの 重要 な 機能 は 規模 拡張 性 と オー プン 性 で あ 
る こと を 述べ た 。 こ の 両者 の 機能 と も 複数 の ネッ トワ ー ク (異な る ベン ダー の 
よっ て 提供 され る も の 又は 異な る ネッ トワ ー ク 標準 に 基づく も の ) を 1 つの ネッ 
トワ ー ク に 統合 する こと の 必要 性 を 示し て いる 。 こ の こと に よっ て 、 別 々 の 
ネッ トワ ー ク の コン ピュ ー タ 相互 問 で は 通信 が で き な か っ た も の が 相互 に 通信 
で きる よう に な る 。 複数 の ネッ トワ ー ク を 相互 接続 し 、1 つの ネッ トワ ー ク に 構 
成す る こと を イン ター ネッ トワ ー キ ング (internetworking) と 呼び 、 結 果 的 
に で きた ネッ トワ ー ク を イン ター ネッ トワ ー ク (internetwork) と 呼ぶ 。 し た 
が っ て 、 複 数 の LAN を WAN で 接続 し た も の は イン ター ネッ トワ ー ク で ある 。 
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イン ター ネッ トワ ー ク は 、 一 般 に 形状 や プロ トコ ル が 異な る 幾つ か の ネッ ト 
ワー クセ グ メ ント か ら 構 成 さ れる 不 均質 な ネッ トワ ー ク で ある 。 例え ば 、 イ ン 
ター ネッ トワ ー ク は 複数 の LAN か ら 成 り 、 あ る も の は 多重 アク セス バス 形態 、 
他 は リン グ 形 態 で 、 そ の 中 で イー サ ネ ッ ト や トー クン リン グ が あり 、 ネ ッ ト 
ワー ク の ある セグ メン ト は IP スウ ィ ー ト で 、 あ る も の は IBM の SNA( シ ステ 
ムネ ットワーク 体系 ) プロ トコ ルス ウィ ー ト で ある 。 イ ンタ ーネット ワー キン 
グ は 、 比 較 的 間 連 性 の な い 複 数 の ネッ トワ ー ク を 1 つの 動作 する シス テム に す 
る こと が で きる 。 す な わ ち 、 イ ンタ ーネット ワー キン グ の 目的 は 異な っ た 物理 
的 な ネッ トワ ー ク の 詳細 を 隠 敵 し 、 結 果 的 に イン ター ネッ トワ ー ク を 単 一 の 統 
合 装置 の 機能 と 見 せる こと で ある 。 

イン ター ネッ トワ ー キ ング に 関す る 重要 な 3 つの 課題 は 、 複 数 の (恐らく 不 
均質 な ) ネッ トワ ー ク を 1 つの ネッ トワ ー ク に する 方 法 、 ネ ットワーク を 接続 
する 伝送 媒体 、 イ ンタ ーネット ワー ク の 管理 方 法 で ある 。 こ れ ら の 課題 に 対し 
て 共通 的 に 使わ れる 幾つ か の 技術 を 次 に 述べ る 。 こ こ で 思い 起こ さき な けれ ば な 
ら な い 重 要 な ポイ ント は 、 イ ンタ ーネット ワー ク の ネッ トワ ー ク セグ メン ト が 
従来 の 形状 や プロ ト コル と は 代わ っ て 広く 普及 し て いる 標準 を 使用 し て 設計 さ 
れれ ば 、 イ ンタ ーネット ワー キン グ の 課題 を 処理 する こと が 容易 に な る こと で 
ある 。 ネ ットワーク に 対し て 非 標準 な 技術 を 適用 すれ ば 、 全 体 の ネッ トワ ー ク 
の 相互 接続 の た め に 、 既 存 の ネッ トワ ー ク に 対し て 多く の 問題 を 引き 起こ し 、 
も う 一 度 始め か ら や り 直 さ な け れ ば な ら な い 。 し た が っ て 、 標 準 を 採用 する こ 
と は 、 イ ンタ ーネット ワー キン グ の 観点 か ら す る と 大 変 重要 な こと で ある 。 


2.6.1 相互 接続 技術 


相互 接続 技術 (interconnection technology) は 、 異 な る 技術 や プロ トコ 
ル を 持つ ネッ トワ ー ク の 相互 接続 を 可能 に する 。 同じ 技 術 や プロ トコ ル の ネッ 
トワ ー ク を 相互 接続 する こと は 、 ネ ットワーク が 相互 に 通信 で きる た め 単 純 で 
ある 。 し か し な が ら 、 異 な る 技術 や プロ トコ ル の ネッ トワ ー ク を 相互 接続 する 
こと は 、 ネ ットワーク が 相互 に 通信 する た め の 共 通 の 参照 ポイ ント を 提供 する 
イン ター ネッ トワ ー キ ング の 方 式 が 必要 と な る 。 こ の 共通 の 参照 ポイ ント は 、 
ネッ トワ ー ク に 共通 と な る 高位 レベ ル の プロ トコ ル 、 異 な る 物理 的 電気 的 特 
性 の 技術 を 持つ も の を 相互 接続 する 装置 、 又 は 動作 環境 の 相違 を 無 析 で きる よ 
うに する プロ トコ ル か も し れ な い 。 最 も 共通 的 に 使用 され る 方 法 は 、OSI や TP 
スウ ィ ー ト の よう な 通信 モデ ル 上 で 共通 の 層間 で デー タ の 移動 が 可能 と な る 共 
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通 の 高位 レベ ルプ ロト コル を 使用 する こと で ある 。 イ ンタ ーネット ワー キン グ 
の 手段 と し て ブ プ ブリッジ 、 ル ー タ 、 ブ ルー タ 及 び ゲ ー ト ウェ イ は この 方 法 を 使い 
易く する 。 次 に 、 こ れ ら の 手段 の 長所 、 短 所 及び イン ター ネッ トワ ー キ ング で 
の 特定 の アプ リケーション に つい て 述べ る 。 こ れ ら の 手段 は 、 同 類 若 し く は 異 
な る ネッ トワ ー ク を 相互 接続 し て 1 つの ネッ トワ ー ク と する 「 イ ンタ ーネット 
ワー キン グ 技 術 ] で あり 、「 ブ ラッ クボ ックス 」 で ある 。 


ブリ ッ ジ 

ブリ ッ ジ (bridge) は 、OSI モデ ル の 下位 2 層 (物理 層 と デー タリ ンク 層 ) で 
動作 する 。 し た が っ て 、3 層 以上 の 通信 プロ トコ ル が 同じ で ある ネッ トワ ー ク 
を 接続 する も の で あり 、 物 理 層 と デー タリ ンク 層 の プロ トコ ル は 同じ 若しくは 
異な る 場合 も ある 。 例え ば 、 ブ リッ ジ は 2 つの ネッ トワ ー ク 、 一 方 は 光 フ ァ イ 
バ の 伝送 媒体 で 他方 は 同軸 ケー ブル 、 ま た 一 方 は イー サ ネ ッ ト 技術 で 他方 は 
トー クン リン グ 技 術 の ネッ トワ ー ク を 接続 する 。 し か し 、 通 信 す る た め に 高位 
レベ ル の プロ トコ ル (例え ば 、TCP/IP や XNS) は 両者 の ネッ トワ ー ク と も 同 
じ で な けれ ば な ら な い 。 高位 レベ ルプ ロト コル が 同じ で ある こと は 、 ブ リッ ジ 
に お いて ネッ トワ ー ク セグ メン ト か ら 他 の セグ メン ト に 転送 する 場合 ( フレー 
ム を 単に コピ ー す る ) フレ ー ム の 形式 や 内 容 を 変え ない こと を 意味 する 。 し た 
が っ て 、 ブ リッ ジ は 高位 レベ ルプ ロト コル の 透過 性 を 持つ 。 ブ リッ ジ は 、 別 の 
ネッ トワ ー ク セグ メン ト が 介在 し て いて も 2 つの ネッ トワ ー ク セグ メン ト 間 の 
デー タ を 転送 し 、 転 送 さ きれ る デー タ の 内 容 に は 関与 し な い 。 ブリ ッ ジ に と っ て 、 
中 間 の セグ メン ト は ルー ティ ング する た め に ある と し か 認識 され な い 。 

ブリ ッ ジ は 、 所 属す る ネッ トワ ー ク の セグ メン ト 内 の トラ ヒッ ク を 抑え て デー 
タ を ルー ティ ング する た め に 学習 や フィ ル タ リ ング の 処理 を 行う と いう 点 で は 
知 的 な 装置 で ある 。 し た が っ て 、 プ リッ ジ は ネッ トワ ー ク の 分 割 に も 有効 で あ 
る 。 ネ ットワーク セグ メン ト の 性 能 が 過剰 な ネッ トワ ー ク トラ ヒッ ク に よっ て 
低下 する 場合 、 プ リッ ジ に よっ て 2 つの ネッ トワ ー ク セグ メン ト に 分 割 で きる 。 


ルー タ 

ルー タ (router) は 、OSI モデ ル の ネッ トワ ー ク 層 で 動作 する 。 し た が っ て 、 
ルー タ は 相互 接続 する ネッ トワ ー ク セグ メン ト の 形状 や アク セス レベ ルプ ロト 
コル に は 関与 し な い 。 ル ー タ は OSI モデ ル の 下位 3 層 を 使用 する た め 、 ネ ッ ト 
ワー ク 層 より 上 位 の 高位 レベ ルプ ロト コル が 同じ も の で ある ネッ トワ ー ク の 相 
古 接 続 を 行う 。 ル ー タ に と っ て デー タリ ンク 層 や 物理 層 の プロ ト コル は 透過 で 
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ある 。 し た が っ て 、2 つの ネッ トワ ー ク セグ メン ト が これ ら の 層 で 異な る プロ 
トコ ル を 使用 する 場合 、 接 続 す る た め に ブリ ッ ジ が 必要 と な る 。 

ブリ ッ ジ と は 異な り 、 ル ー タ は エン ド か ら エ ンド まで の イン ター ネッ トワ ー 
ク を 意識 し な い 。 す な わ ち 、 ブ リッ ジ は デー タ の 最終 宛先 を 知っ て いる が 、 
ルー タ は ネッ トワ ー ク 上 を 転送 され る デー タ に 対し て 次 の ルー タ は どこ で ある 
か の み 知 っ て いる 。 し か し な が ら 、 ル ー タ は ルー ティ ング する た め に デー タ を 
コピ ー す る だ け で な く 、 ル ー テ ィング テー ブル の 情報 を 使用 し て 最適 な 経路 を 
選択 する た め ブ リッ ジ よ りゃ 高 機能 で ある 。 す な わ ち 、 ト ラ ヒ ッ ク の 幅 寺 を 管 
理 す る こと は ルー タ の 大 き な 利 点 で あり 、 四 轄 し て いる 経路 を 避け て 別 の 経路 
に ルー ティ ング する フロ ー 制 御 機構 を 持っ て いる 。 

ルー タ は 、 同 じ 通 信 プ ロト コル を 使用 し に て いる ネッ トワ ー ク セグ メン ト を 相 
互 接続 し 、 大 規模 な イン ター ネッ トワ ー ク を 構築 する た め に 使用 きれ る 。 ル ー 
タ は 、 知 的 な 経路 制御 に より トラ ヒッ ク の 流れ を 制御 で きる た め 特 に 有効 で 
ある 。 

イン ター ネッ トワ ー ク で は 、 ル ー テ ィング と マル チ プ ロト コル の 問題 を 解決 
する た め に ブリ ッ ジ と ルー タ の 両者 を 使用 する 。 こ の 要求 に 応え を る た め に ブ 
ルー タ (brouter) と 呼ば れる 装置 が 設計 され 、 プ リッ ジ と ルー タ の ハイ プ ブリッ 
ド 機 能 を 持つ 。 こ の 装置 は 、 複 雑 で 高価 で あり 、 実 装 が 難し い が 、 同 じ 高 位 レ 
ベル プロ トコ ル の ネッ トワ ー ク セグ メン ト か ら 成 る 大 変 複雑 な 不 均質 な イン 
ター ネッ トワ ー ク に 対し て は 最も 良い イン ター ネッ トワ ー キ ング の 解決 方 法 を 
提供 する 。 


ゲー トド トワ ウェ エイ 

ゲー トウ ェ イ (gateway) は 、OSI モデ ル の 上 位 3 層 (セション 層 、 プ レ ゼ 
ン テ ー シ ョ ン 層 、 ア プリ ケー ショ ン 層 ) で 動作 する 。 こ れ は 最も 汎用 的 な イン 
ター ネッ トワ ー キ ング の 手段 で あり 、 異 な っ た 通信 プロ トコ ル を 使用 する ネッ 
トワ ー ク を 相互 接続 する た め に 使用 きれ る 。 す な わ ち 、 ゲ ー ト ウェ イ は 全体 と 
し て 異な っ た 通信 アー キテ クチ ャ の ネッ トワ ー ク を 相互 接続 する た め に 使用 さ 
れる 。 例え ば 、 ゲ ー ト ウェ イ は IP スウ ィ ー ト の ネッ トワ ー ク と SNA プロ トコ 
ルス ウィ ー ト の ネッ トワ ー ク を 相互 接続 する 場合 に 使用 され る 。 

ゲー トウ ェ イ に よっ て 相互 接続 され た 個々 の ネッ トワ ー ク は 異な る プロ トコ 
ル を 使用 する た め 、 ゲ ー ト ウェイ の 主要 な 仕事 は プロ ト コル 変換 で ある 。 こ れ 
に 加え て 、 ゲ ー ト ウェ イ は ルー ティ ング 処理 を 行う こと も ある 。 
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2.6.2 どの よう な 伝送 媒体 を 使用 する か ? 


イン ター ネッ トワ ー キ ング に お ける 別 の 重要 な 課題 は 、2 つ の ネッ トワ ー ク に 
接続 に 使用 すべ き 伝 送 媒 体 を 決め る こと で ある 。 こ れ は 2 つの ネッ トワ ー ク の 
位置 や 要求 され る 性 能 に 大 きく 依存 する 。 例え ば 、 米 国 標準 委員 会 (ANSI) で 
規定 され て いる FDD1 (Fiber Distributed Data Interface)( フ ァ イ バ 分 散 
デー タイ ンタ フェ ー ス ) は 100 Mbps の 速度 で 、 隣 接する ビル や キャ ン パ ス の 
複数 の 建物 の LAN を 相互 接続 する に は 理想 的 な 広 淀 域 な バッ クボ ー ン で ある 。 

2 つの ネッ トワ ー ク が それ ほど 離れ て いな い (同じ 町 や 、 隣 の 町 )、 ま た その 
間 の デー タ ト ラ ヒッ ク が 大 きく な けれ ば 電話 回 線 で つなぐ こと も で きる 。 2 つ 
の ネッ トワ ー ク 間 で 重要 な デー タ を 頻繁 に 交信 する 場合 に は 専用 線 を 使用 すれ 
ば 良い 。 

最後 に 、2 つの ネッ トワ ー ク が 遠く 離れ て いる (海外 や 国内 の 別 の 都市 ) 場合 、 
公衆 デー タネ ットワーク の 通信 回 線 、 例 えば 電話 回 線 や 通信 衛星 が 相互 接続 の 
た め に 使用 され る 。 長 距 離 通信 回 線 は 、 高 価 で ある 。 さ ら に 、 公 衆 デ ー タ ネッ 
トワ ー ク の 通信 回 線 で 2 つの ネッ トワ ー ク を 接続 する と 、 ト ラ ヒ ッ ク の 不 整 合 
や シス テム の 信頼 性 の 面 で 2 つの ネッ トワ ー ク 間 の 性 能 に 影響 を 与え る 。 セ 
キュ リティ に つい て も この 場合 問題 と な る 。 性 能 の 問題 は 、 ト ラ ヒ ッ ク の ルー 
ティ ング を 別 の 方 法 で 対応 する こと で 解決 する こと が で きる か も し れ な い 。 例 
えば 、2 つの ネッ トワ ー ク が ニュ ー ヨ ー ク と ロス アン ジェ ルス に あっ た 場合 、 
全体 の トラ ヒッ ク は 性 能 を 上 げ る た め に デン バー と ダラ ス を 介し て ルー ティ ン 
グ さ れる か も し れ な い 。 セ キュ リティ の 間 題 に つい て は 第 11 章 で 述べ る 。 


2.6.3 ネッ トワ ー ク 管理 技術 


ネッ トワ ー ク 管理 (network mmanagement) は 、 ネ ットワーク の 状態 や 動 
作 を 監視 し 、 分 析 す る こと で ある 。 ネ ットワーク 監視 の ツー ル は ネッ トワ ー ク 
セグ メン ト の 状態 を 監視 し 、 性 能 や ヤノ ー ド 及び リン ク の 障害 に 関す る 情報 、 さ 
ら に は ネッ トワ ー ク 管理 者 に 有効 と 思え る ネッ トワ ー ク の 全体 的 な 現象 に 関す 
る 情報 を 提供 する 。 単純 な ネッ トワ ー ク 監視 の ツー ル は 、 何 も な けれ ば ネッ ト 
ワー ク に 問題 が 発生 し て いな いこ と を 報告 する 。 一 方 、 ネ ットワーク 分 析 の 
ツー ル は パケ ッ ト レ ベル プロ トコ ル の 分 析 を 含む 幅広 い 角 度 か ら ネ ットワーク 
の 動作 を 分 析 す る 。 こ れ は 、 ネ ットワーク の 動作 に つい て 幅広 い 情 報 を 提供 す 
る こと に よっ て 監視 に よる 定性 的 な デー タ に 加え て 定量 的 な 情報 を 与え る 。 
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イン ター ネッ トワ ー ク の 管理 は 、 幾 つか の LAN を 1 つ に 統合 する た め に 個 
別 の 問題 が 全体 的 な 問題 に な る た め 単 一 の 独立 し た LAN の 管理 より も 複雑 に 
な る 。 イ ンタ ーネット ワー ク に お いて 問題 の 場所 を 局所 化す る こと は 、 問 題 が 
ロー カル の LAN か 遠隔 の LAN か と な る た め 余 り 有 効 的 で は な い 。 し た が っ 
て 、 単 一 の 独立 し た LAN の 管理 の た め の ツ ー ル は 、 イ ンタ ーネット ワー ク に 
適用 する 場合 余り 有効 で な いか 、 若 し く は 全く 役に立た な い 。 イ ンタ ーネット 
ワー ク の 不 均質 性 は 、 イ ンタ ーネット ワー ク の 江 用 的 な 管理 手段 を 設計 する 上 
で 大 き な 障 害 と な る 。 全 て の 管理 者 は 、 次 の 機能 を 持つ 単純 な 手段 を 望む 。 


1. 典型 的 な 不 均質 な イン ター ネッ トワ ー ク に 使用 され る プロ トコ ル や 機器 に 
対応 で きる 。 

2. 簡単 に 使用 で きる 。 応答 性 の 良く 、 ネ ットワーク の 分 析 能 力 を 持た な く て 
も 利用 で きる グラ フィ カル な ユー ザイ ンタ ー フ ェ ー ス で ある 。 

3. 学習 機能 や ネッ トワ ー ク 障害 の 診断 分 析 が で きる 。 

4. 特定 の 機器 の ベン ダー や プロ トコ ル に 依存 し な い 。 


現在 の と ころ 、 こ の よう な ツー ル は 存在 し な い 。 し か し な が ら 、 将 来 を 
考え る と ネッ トワ ー ク 理 プア レー ム ワ ー ク や ネッ トワ ー ク 管理 プロ ファ イ 
ル は この 方 向 に 向っ て いる 。 将来 の マル チ ベ ン ダ の ネッ トワ ー ク の 相互 運 
用 管理 を 提供 する た め に 、OSI、 IETF、OSF 及び その 他 の 組織 で は 参照 モ 
デル や ネッ トワ ー ク 管理 フレ ー ム ワー ク に 基づい て 通信 ネッ トワ ー ク 営 理 
の 標準 を 開発 し て いる 。 現れ る 多く の 中 で 、 将 来 の ネッ トワ ー ク 管理 と し 
て 3 つの 標準 が 有力 で ある 。 こ れ ら は 、 簡 易 ネ ットワーク 管理 プロ ト コル 
(Simple Network Management Protocol)(SNMP)、 共 通 管理 情報 プロ 
トコ ル (Common Management Information Protocol1) (CMIP) 及び 分 
散 管理 環境 (Distributed Management Environment)(DME) で ある 。 

SNMP は 、 ク ライ アン ト サ ー バ モデ ル で リア ル タ イ ム な 障害 通知 を 要求 し な 
い ア プリ ケー ショ ン に 適し た クラ イア ント サー バ プ ロ トコ ル で ある 。 こ れ は 、 
IP スウ ィ ー ト の ネッ トワ ー ク を 制御 監 刷 する た め に 1980 年 代 の 後半 に 現れ た 。 
実装 の 容易 性 と 低 価格 か ら 、 SNMP に 基づく ツー ル は ほとん どの ネッ トワ ー ク 
管理 の ベン ダー に よっ て 提供 され て いる 。 速度 、 セ キュ リティ 及び マネ ー ジ ャ - 
マネ ー ジ ャ 通信 機能 に 関し て 、 IETF で SNMP 第 2 版 の プロ ト コル が 検討 され 
て いる 。 SNMP の 詳細 に つい て は [Datapro 1990, Shevenell 1994, Janet 1993] 
を 参照 され た い 。 
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CMIP は 、OSI(ISO/CCITT) に お いて 開発 され た ネッ トワ ー ク 管理 の 標準 
で ある 。 こ れ は 、 大 規模 で か つ マ ル チ ベ ンダ ー 環 境 で の ネッ トワ ー ク 管理 製品 
と サー ビス に 対し て 相互 運用 性 と 真 の 統合 化 を 実現 する た め に 設計 され て い 
る 。 こ れ は 、 マ ネー ジャ - エ ー ジ ェ ン トモ デル に 基づい て いる 。 管理 する シス テ 
ム は 管理 動作 を 呼び 出し 、 管理 され る シス テム は マネ ー ジ ャ に 通知 する 。 管理 
する シス テム 間 の 通信 は 、 エ ー ジ ェ ン ト - マ ネー ジャ の 方 式 で 行わ れる 。CMIP 
の 詳細 に つい て は [IT 1990, Janet 1993] を 参照 され た い 。 

ネッ トワ ー ク 管理 ツー ル と し て は 、CMIP に 基づく 製品 より も SNMP に 基 づ 
く 製品 の 方 が 多く ある 。 SNMP の も の より も 高 機能 に も か か わら ず 、OCMIP の 
製品 は 高価 で 、 複 維 で 、 処 理 能力 が 要求 され る た め 、 急速 に は 広まっ て いな い 。 

OSE の DME は 、 分散 ネ ットワーク 管理 製品 の た め の 仕様 で ある 。 こ の 目的 
は 、 マ ル チ ベ ンダ ー 環 境 に お ける 一 貫 性 の ある シス テム と ネッ トワ ー ク の 管 
理 方 式 を 提供 する こと に ある 。 こ の 目的 を 達成 する た め に 、DME は SNMP、 
CMIP 及び 他 の 業界 標準 に 基づい て 設計 され て いる 。DME に 基づく 製品 は 、 
まだ 市 場 に は 出 て いな い 。DME の 詳細 に つい て は [Datapro 1993] を 参照 され 
た い 。 


2.6.4 イン ター ネッ トワ ー ク の 事例 ・ イ ンタ ーネット 


イン ター ネッ ト (Internet) は 、 イ ンタ ーネット ワー ク の 最も 良い 事例 で あ 
る 。 こ れ は 、 ホ スト コン ピュ ー タ の 統一 的 な アド レス 付け や 整合 ある プロ トコ 
ルス ウィ ー ト に よっ て 相互 接続 され た 不 均質 な ネッ トワ ー ク の 集合 体 と し て 単 
一 な 全 世 界 規 模 の ネッ トワ ー ク で ある 。 イ ンタ ーネット の ホス ト や 資源 は 、 第 
10 章 で 説明 され る DNS( ド メイ ン 名 シス テム ) 名 前 方 式 に よっ て 名 前 付け され 
る 。 イ ンタ ーネット は 、 米 国 国防 省 の 高度 研究 プロ ジェ クト の ARPAnet シス 
テム が 元 と な っ て いる 。ARPAnet は 、 最 初 の WAN で あり 、1969 年 4 サイ ト 
か ら 始 まっ た 。ARPAnet の 基本 方 式 か ら 発展 し た イン ター ネッ ト は 、 最 初 は 
研究 機関 や 大 学 で 情報 の 共有 や 交換 を 行う た め に 使用 きれ た 。1989 年 に 商用 化 
に 移行 する こと で 急速 に 発展 し 、 今 で は 10000 以上 の ネッ トワ ー ク が つなが 
り 、 世 界 の 150 以上 の 国 で 3 百 万 以上 の コン ピュ ー タ 及び 4 千 万 の コン ピュ ー 
タユ ー ザ が いる 。 イ ンタ ーネット は 今 も る 急 成長 し て いる 。 

イン ター ネッ ト は 、 多 く の ユ ー ザ の 興味 を 引く 膨大 な 情報 の ネッ トワ ー ク 
で ある 。 イ ンタ ーネット で ユー ザ が 目的 と する 情報 を 見 つけ る た め の 幾 つ 
か の 使い 易い ツー ル が ある 。 こ れ ら の ツー ル の 中 で 良く 知ら れ て いる も の 
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に 、Gopher、Archie、WAIS( 広 域 情報 サー バ )、WWW(World-Wide Web) 及 
び Mosaic が ある 。 

Gopher [Martin 1993] は 、 イ ンタ ーネット 上 の 情報 を 階層 的 に 整理 し た テキ 
スト ベー ス の ツー ル で ある 。 こ れ は エン ドレ ス の 迷路 の ディ レク トリ メニ ュー に 
似 て いる 。1991 年 に ミネ ソ タ 大 学 で 開発 され 、 現 在 イ ンタ ーネット の 情報 検索 
ツー ル と し て 使用 され て いる 。 詳細 に つい て は 、 fp の boombox.micro.umn.edu 
の ディ レク トリ /pub/gopher/docs を 参照 され た い 。 

Archie は 、 イ ンタ ーネット の 匿名 ftp に よっ て 公開 の サー バ の ファ イ 
ルイ ン デ ックス の 検索 を 行う ツー ル で ある 。 詳細 に つい て は 、Gopher で 
gopher.gmu.edu を 参照 され た い 。 

広域 情報 サー バ (Wide-Area Information Servers)(WAIS)、 イ ンタ ー 
ネッ ト の 情報 検索 の ツー ル で あり 、 フ リー ウェ ア 、 シ ェ ア ウ ェ ア 又 は 商用 の ソフ 
トウ ェ ア プ ログ ラム の 1 つ で ある 。 詳細 に つい て は 、 Gopher で gopher.gmu.edu 
を 参照 され た い 。 

World-Wide Web (WWW) は ハイ パー テキ スト を 他 の テキ スト ドキ ュ メ 
ント や ファ イル に リン ク す る た め の ハ イ パ ー メ ディ ア 分 散 シ ステ ム で ある 。 こ 
の 機能 た よっ て ユー ザ は 特定 の 用 語 を クリ ッ ク す る こと で 、 そ の 用 語 に つい て 
の より 詳細 な 情報 を 知る こと が で きる 。WWW に よっ て 、 ユ ー ザ は 世界 中 の 
有効 な 情報 を 提供 する サイ ト の 静止 画 、 イ メー ジ 、 動 画像 な ど に アク セス で 
きる 。 WWW は 、1992 年 に 分 散 ハ イ パ ー メ ディ アシ ステ ム を 構築 する た め に 
欧州 核 研究 セン ター (CERN) に よっ て 研究 され た 。 イ ンタ ーネット に お いて 
WWW の トラ ヒッ ク は 急速 に 増大 し て お り 、 商 用 イン ター ネッ ト で は 良く 利用 
され て いる 。 詳細 に つい て は 、[Vetter et al. 1994| 又は Gopher で info.cern.ch 
を 参照 され た い 。 

Mosaic は 、 イ ンタ ーネット か ら 情 報 を 見 つけ 出し た り 、 検 索 す る た め の ハ 
イ パ ー メ ディ アベ ー ス の ブラ ウザ の ツー ル で ある 。 Mosaic の ブラ ウザ は 、 又 
Windows が 動作 する UNIX ワー クス テー ショ ン 、 マ イク ロ ソ フト Windows が 
動作 する PCO、 ア ッ プ ル マ ッ キン トッ シュ コン ピュ ー タ で 利用 で きる 。 モ ザイ 
ク は 、WWW サー バ 、WAIS、Gopher サー バ 、Archie サー バ な どの デー タ を 
アク セス する 。 こ の 機能 の 有効 性 や 能力 か ら 急 速 に 普及 し て いる 。 詳細 に つ 
いて は 、[Vetter et al. 1994] 又は 匿名 ftp で ftp.NCSA.uiuc.edu の ディ レク ト 
リ /PC/Mosaic を 参照 され た い 。 

イン ター ネッ ト の 世界 規模 の サー ビス は 非 営利 及び 商用 の 両者 に よっ て 多く 
の 有効 な 方 法 で 使用 で きる 最も 利用 で きる ツー ル と し て 提供 され て いる 。 イ ン 
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ター ネッ ト の 現在 最も 利用 され て いる も の を ここ に 示す 。 以下 に 示す も の は 、 
[Nejmeh 1994| の 内 容 に 基づい て いる 。 


1. オン ライ ン 通 信 (on-line communication): イ ンタ ーネット の 電子 メー 
ル サ ー ビ ス (e-mail と し て 知ら れ て いる ) は 世界 中 を 相互 に 通信 で きる よう に 今 
日 で は コン ピュ ー タ ユー ザ に 幅広 く 使 われ で て いる 。 こ の 狭 能 に よっ で イン ター 
ネッ ト は 数 百 の ユー ザ に 対し て 迅速 に か つ 生 産 性 の 高い 通信 手段 と な っ た 。 手 
紙 、 電 話 及 び フ ァ ッ クス に 比べ 、 電 子 メ ー ル は (3) 手紙 より 速い 、(b) 電話 と 異 
な り 同 時 に お 互い が 話し を する 必要 が な い 、(c) ファ ックス と は 違っ て 電子 メー 
ル の 内 容 は コン ビ ピュータ に 蓄積 され 、 容 易 に 編集 が で きる こと か ら 多 く か ら 支 
持 さ れ て いる 。 


2. ソフ トウ ェ ア 共 有 (software sharing): イ ンタ ーネット は 、 多 く の シ ェ ア 
ウェ ア の ソフ トウ ェ ア 開 発 ツ ー ル と 機能 に アク セス する こと を 可能 に し て いる 。 
この よう な シェ アウ ェ ア の ツー ル の 例 と し て C++ キ コン パイ ラ 、 コ ー ド ライ ブラ 
リ 、 メ ー ル サー バ 及 び オ ペレ ー テ ィング シス テム (ftp に より sunsite.unc.edu か 
ら 全 て 利用 で きる ) が ある 。 フ リー ソフ トウ ェ ア フ ァ ン デー ショ ン は 豊富 な GNU 
ソフ トウ ェ ア (詳細 は 匿名 ftp で prep.aimit.edu の ディ レク トリ /pub/GNU を 
参照 ) を 提供 し て いる 。 


3. 共通 に 興味 の ある トピ ックス で の 情報 交換 : イ ンタ ーネット は 、 多 く の 
ニュ ー ス グル ー プ (news group) を 持っ て いる 。 各 ニュ ー ス グル ー プ は 共通 
に 興味 の ある トピ ックス に つい て の 情報 を 交換 する 。 例 えば 、 ニ ュー スグ ルー 
プ comp.os.os2.advocacy は OS/2 の オペ レー ティ ング シス テム に つい て 自由 な 
意見 交換 を 行っ て いる 。 


4. 一 般 関連 情報 の 通知 : イ ンタ ーネット は 、 世 界 中 の 人 々 に 興味 ある 情報 を 
通知 する た め の 大 規模 な 電子 掲示 板 (electric bulletin) と し て 幅広 く 使用 さ 
れる 。 こ の よう な 情報 に は 、 キ ャ リア アッ プ の 情報 、 会 議 や 行事 の 開催 案内 、 
会 議 や 刊行 物 へ の 投稿 案内 を 含ん で いる 。 


5. 製品 の 促進 : 幾 つか の 会 社 は 、 製 品 の 販売 促進 の た め に イン ター ネッ ト サ ー 
ビス を 利用 し て いる 。 こ の よう な 会 社 で は 、 ftp、Gopher、WWW サー バ の サ 
イト を 利用 し て 会 社 の 出来 事 、 製 品 の 発表 、 最 近 の 戦略 的 企業 活動 、 広 報 及 
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び 顧 客 に 関心 の ある 各種 の 情報 を 適切 に 広く 公開 し て いる 。 例え ば 、com.sys. 
sun.announce の ニュ ー ス グル ー プ は サン マイ クロ シス テム ズ 社 の 最近 の 製品 情 
報 を 流し て いる 。 


6. 製品 に つい て の フィ ー ド バック : 製 品 の 販売 促進 に 加え て 、 会 社 で は 既存 
製品 の 顧客 の 反響 、 新 製品 の 市 場 性 、 こ れ か ら の 製品 に つい て の 考え 方 の 情 
報 収 集 に イン ター ネッ ト を 使用 し て いる 。 こ れ は イン ター ネッ ト の WWW や 
Gopher サイ ト の 相互 的 な 調査 アプ リケーション に よっ て 行わ れ て いる 。 


7. 顧客 支援 サー ビス : 多 く の ソ フト ウェ ア 会 社 は 、 先 例 の な い レ ベル の 顧客 
支援 を 適切 に 提供 する た め に イン ター ネッ ト を 利用 し て いる 。 イ ンタ ーネット 
の 電子 メー ル 、ftp 及び 他 の サー ビス を 組み 合わ せ て 迅速 な 顧客 支援 を 実現 し 
て いる 。 例え ば 、 ソ フト ウェ ア 製 品 の バグ は 電子 メー ル で 通知 され 、 製 品 の 改 
良 情 報 、 マ イナ ー リ リー ス 、 状 況 、 問 題 や 制限 及び 一 般 的 な 助言 は ftp サー バ 
に よっ て 顧客 に 提供 され る 。 


8. オン ライ ン 刊 行 物 と 雑誌 : イ ンタ ーネット は 、 無 料 若しくは 低 価 格 の た め に 
数 百人 も の 電子 的 な 購読 者 を 持っ て いる 。 イ ンタ ーネット の 多く の Gopher や 
WWW サイ ト に は 多く の 刊行 物 や 雑誌 の 電子 情報 が ある 。 例え ば 、Dow Jones 
News/Retrieval は イン ター ネッ ト で Wall Street Journal の 情報 を 提供 し て い 
る 。 多く の 研究 者 が イン ター ネッ ト 上 に 電子 図書 を 構築 する 方 向 に ある 。 


9. オン ライ ン シ ョ ッ ピン グ (on-Hine shopping): イ ンタ ーネット は 、 仮 想 商 
店 か ら な る 新しい マー ケッ ト の 概念 を も た らし て いる 。 こ れ ら の 商店 は 24 時 間 
1 年 中 開店 し て お り 、 世 界 中 か ら ア クセ ス で きる 。 こ れ ら は ftp、Gopher お よ 
び WWW サー バ に よっ て 販売 する 製品 や サー ビス の 情報 を 提供 し て いる 。 イ 
ンタ ーネット サー ビス を 利用 し て 顧客 は 製品 の 問い 合わ せ や 引き 合い を 出す 。 
定まっ た 認証 や 証明 方 法 に よっ て 、 イ ンタ ーネット サー ビス は 顧客 か ら の 注文 
を 受理 し 、 支払 い 方 法 を 確認 し 、 注 文 を 処理 する 。 例え ば 、 イ ンタ ーネット 
モー ル は 商店 の 集まり で あり 、 そ れ ぞ れ 製 品 や サー ビス を 提供 する 。 イ ンタ ー 
ネッ トモ ー ル の 製品 や サー ビス の 一 覧 は 、ftp に より ftp.netcom.com の ディ レ 
クト リ /pubs/Guides で 見 る こと が で きる 。 


10. ワ ー ル ド ワ イ ド ビデ オ 会 議 : ワ ー ル ド ワ イ ド ビデ オォ 会議 は 、1 つの 部 屋 で 
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会 議 を 行う よう に 各所 に いる 人 達 が 打ち 合わ せ を 行う こと の で きる イン ター 
ネッ ト の サー ビス で ある 。 コー ネル 大 学 で 開発 され た CU-SeeMe シス テム は 、 
イン ター ネッ ト に よる ビデ オ 会 議 (Worldwide video conferencing) シス 
テム の 例 で ある 。CU-SeeMe に 関す る 情報 は 、ftp に より gated.cornell.edu の 
ディ レク トリ /pub/video/CU-SeeMe.EFAQ.7-6.txt を 参照 され た い 。 


2.7 ATM 技術 


非同期 転送 モー ド (Asynchronous Transfer Mtode)(ATM ) は 、 将 来 の 
コン ピュ ー タ ネッ トワ ー キ ング に 必要 と な る も の と し て し ば し ば 引用 され る 。 
ATM 技術 は 、 音 声 、 映 像 、 デ ー タ を 含む 各種 の トラ ヒッ ク を 同時 に 転送 する 
た め に 固定 長 の 短い パケ ッ ト (セル (cell) と 呼ば れる ) に よる 高速 コネ クシ ョ 
ン 型 交換 多重 技術 で ある 。 情報 は 共通 の クロ ッ ク を 持た な いで 独立 に 送ら れ 
る 非同期 転送 で ある 。 こ の 技術 に つい て 次 に 概要 を 述べ る 。ATM 技術 の より 
詳細 な 内 容 に つい て は 、[DePrycker 1993, Newman 1994, Fischer et al. 1994, 
Haendel et al. 1994, Vetter 1995, Kim and Wang 1995] を 参照 され た い 。 


2.7.1 ATM 技術 の 主要 機能 


ATM 技術 は 、 次 の よう な 魅力 ある 機能 に より 将来 の 分 散 シ ステ ム に 大 き な 
影響 を 与え を る も の と 期待 され て いる 。 


1. ATM 技術 は 、155 Mbps、622 Mbps さら に は 2.5 Gbps の デー タ 伝 送 速 
度 を 提供 する こと に よっ て 広 芝 域 な 分 散 ア プリ ケー ショ ン を 可能 に する 。 こ の 
機能 は 、 幾 つか の 新しい 分 散 ア プリ ケー ショ ン 、 例 えば ビデ オオ ン デ マン ド 技 
術 に 基づく アプ リケーション 、 ビ デオ 会 議 ア プリ ケー ショ ン 及 び マ ル チ メ ディ 
アデ ー タ の デー タベース 遠隔 の アク セス を 必要 と する アプ リケーション を 実現 
すっ > 


2. ATM 技術 は 、 LAN や 広域 ネッ トワ ー ク の 両者 に 対し て 高速 な 伝送 速度 と 
サー ビス を 提供 し 、 以 前 で は LAN の 環境 で し か 扱え な か っ た 強力 な 分 散 ア プ 
リケーション を WAN の 環境 に お いて も 同じ よう に 扱え る こと を 可能 に する 。 

3. ATM 技術 は 、 単 一 の 統合 し た 交換 機構 (セル 交換 (cell switching) と 呼 
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ば れる ) に よっ て 交換 (回 線 交 換 と パケ ッ ト 交 換 ) に 対す る 基盤 と な る 方 式 を 提 
供する 。 こ の 機能 に よっ て 、 固 定 ビ ッ ト レ ー ト (constant-bit-rate)(CBR) 
の トラ ヒッ ク を 生成 する 分 散 ア プリ ケー ショ ン と 可変 ビッ トレ ー ト (variable- 
bit-rate)(VBR) の トラ ヒッ ク を 生成 する 分 散 ア プリ ケー ショ ン の 両者 に 適用 
で きる 。 例え ば 、 映 像 や デジ タル 音声 な どの アプ リケーション は CBR の トラ 
ヒッ ク を 生成 する 。 固定 ビッ トレ ー ト の トラ ヒッ ク は 、 ス ルー プッ ト と サー ビ 
スレ ベル が 保証 され る こと を 要求 する 。 一 方 、 多 く の ア プリ ケー ショ ン は VBR 
の トラ ヒッ ク を 生成 する 。 可変 ビッ トレ ー ト の トラ ヒッ ク は 、 遅 延 や スル ー 
プッ ト の 変動 に 対し て 許容 で きる も の で ある 。 


4. ATM 技術 は 、2 地点 間 の トラ ヒッ ク を 転送 する た め に 仮想 ネッ トワ ー キ 
ング の 概念 を 使用 する 。 こ の 概念 に よっ て 、 複 数 の アプ リケーション 間 で 物理 
チャ ネル の 薄 域 を 有効 に 共有 する こと で 、 複 数 の アプ リケーション が 同時 に 
別々 の 伝送 速度 で 通信 する こと を 可能 に する 。 す な わ ち 、 各 種 の アプ リ ケ ー 
ショ ン に 対し て 全体 の 壮 域 を 有効 に 分 割 し て 使用 する こと が で きる 。 


5. 1 つの 送信 者 と 1 つの 受信 者 か ら な る 2 地点 間 通 信 に 加え て 、ATM 技術 
は 1 つの 送信 者 と 複数 の 受信 者 に 対応 で きる マル チキ ャ スト 機能 を 容易 に 提供 
で きる 。 こ の よう な 機能 は 、 同 時 に 多く の 家庭 で 見 る プロ ー ド キャ スト テレ ビ 
に 必要 と な る 。 多く の 分 散 協調 アプ リケーション も 、 こ の よう な 機能 を し ば し 
ば 必要 と する 。 


6. ATM 技術 は 、 テ キス ト 、 音 声 、 映 像 、 ブ ロー ドキ ャ スト テレ ビ な どの 幅 
広い マル チ メ デ ィ ア デー タ を 効率 良く 転送 する た め の 単 一 の ネッ トワ ー ク の 構 
築 を 可能 に する 。 し た が っ て 、 音声 の た め の 電 話 網 、 デ ー タ の た め の X.25 ネッ 
トワ ー ク 、 映 像 の た め の ケ ー ブ ル テレ ビ ネ ッ トワ ー ク の よう に 個別 の ネッ ト 
ワー ク は 、 音 声 、 映 像 、 デ ー タ 及び 他 の 情報 を 統合 で きる 単 一 の ATM ネッ ト 
ワー ク に よっ て 置き 換え る こと が で きる 。 こ の 統合 化 に よっ て 費用 の 低減 や 通 
信 ネ ットワーク の 設計 の 単純 化 を し もたらす 。 


7. ATM 技術 は 、 壮 域 を 制御 する 上 で 和 柔軟 性 が ある 。 す な わ ち 、 要求 に 応じ 
て 帯域 を 提供 し 、 セ ル 単 位 (恐らく 多く は ATM の 速度 や 転送 能力 か ら す る と ギ 
ガセ ル 単 位 ) の ネッ トワ ー ク 利用 を 可能 に する 。 ユー ザ は 、 必要 に 応じ て ネッ 
トワ ー ク の 帯域 を 大 きく も し く は 小さ < く 獲得 し 、 そ れ に 応じ て 費用 を は ら う 。 
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8. ATM 技術 は 、 規 模 の 拡張 に 対応 で きる 技術 で ある 。 芝 域 や デー タ 速度 を 
自由 に 調整 する た め に 制御 信号 を 使用 する アー キテ クチ ャ に な っ て いる 。 さら 
に 、LAN や WAN の 両者 の 環境 に お いて 全て の 情報 タイ プ (音声 、 映 像 、 デ ー 
タ ) の 伝送 に つい て 同じ 交換 技術 (セル 交換 ) と 同じ セ モル 形式 を 用 いる 。 


9. ATM 技術 は 、 標 準 に 準拠 し て いる 。 こ の 規格 は 、 国 際 電 気 通信 連合 
(ITU)(I 旧 CCITT) に 採用 され 、 広 薄 域 統合 デジ タル サー ビス ネッ トワ ー ク 
(B-ISDN) の 基礎 に な る も の と し て 国際 的 に 標準 化 さ きれ て いる 。 


2.7.2 ATM 技術 の 基本 概念 


ネッ トワ ー ク トラ ヒッ ク の 基本 的 な 2 つの タイ プ と し て CBR と VBR が あ 
る 。 CBR の トラ ヒッ ク (映像 や デジ タル 映像 情報 か ら 構成 ) は 一 定 に 転送 され 、 
VBR の トラ ヒッ ク (デー タ 情 報 か ら 構 成 ) は バー スト 的 で ある 。OCBR の トラ 
ヒッ ク は 、 低 い が 固 定 の 薄 域 を 要求 し スループット と サー ビス レベ ル を 保証 
する 。 一 方 、VBR の トラ ヒッ ク は 短い 間隔 で か つ ラ ンダ ム に 広い 帯域 を 要求 
し 、 遅延 や スル ー プ ッ ト の 変動 に 対応 で きる 。 こ の 2 つの タイ プ の トラ ヒッ ク 
特性 の 違い か ら 、CBR の トラ ヒッ ク を 扱う た め に 回 線 交 換 が 最適 な ネッ トワ ー 
キン グ 技 術 で あり 、 パ ケッ ト 交 換 が VBR の トラ ヒッ ク を 扱う た め の 最 適 な ネッ 
トワ ー キ ング 技術 で ある 。 し か し な が ら 、 回 線 交換 と パケ ッ ト 交 換 と も 両者 の 
ネッ トワ ー ク トラ ヒッ ク の クラ ス を 扱う に は 適し て いな い 。 し た が っ て 、 TTU 
の 標準 機関 は 複数 の 伝送 速度 に 対応 で き 、 か つ 効 果 的 に 低 価格 な 方 法 と し て 統 
一 的 な 多重 化 と 交換 機構 に つい て 検討 を 行い 、 セ ル 交 換 と 呼ば れる ハイ ブリ ッ ド 
方 式 の 交換 技術 を 発案 し た 。ATM 技術 は 、 こ の セル 交換 技術 に 基づい て いる 。 

セル 交換 技術 は 、 デ ジタル の パケ ッ ト 交 換 技術 を 基本 と し て お り 、 こ の パ 
ケッ ト 交 換 技術 は パケ ッ ト 内 に 含ま れる アド レス に よっ て 仮想 パス 上 で トラ 
ヒッ ク を ルー ティ ング 及び 交換 する (この 方 式 は 、 ア ドレ ス に よっ て で は な く 
通信 の 開始 時 に 確立 され た 物理 パス に トラ ヒッ ク を ルー ティ ング 交換 する 回 線 
交換 技術 と は 異な る )。 し か し な が ら 、X.25 や フレ ー ム リレー な どの パケ ッ ト 
交換 技術 と は 異な り 、 セ ル 交 換 技術 は セル (cell) と 呼ば れる 短い 固定 長 の パ 
ケッ ト を 使用 する 。ATM で は 、 セ ル は 53 バイ ト 長 で ある 。ATM 技術 は 、5 
バイ ト の ヘッ ダ (アド レス を 含む ) と 48 バイ ト の 情報 フィ ー ル ド か ら な る 。 

この セル の 53 バイ ト の サイ ズ は 、 音声 、 映像 及び 伝送 間隔 や 遅延 の 変動 を 大 
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きく する こと が で き な い 他 の リア ル タ イ ム ト ラ ヒッ ク と 同様 に デー タ を ATM 
上 で 効果 的 に 伝送 する た め に 選択 され た 。 実際 の デー タ 発 生 源 で は 多く の 場合 
64 キロ バイ ト くら いま で の 長 メ ッ セ ー ジ を 生成 する 。 こ の よう な メッ セー ジ 
を 短い セル に 分 割 す る こと に よっ て 、ATM は 通信 チャ ネル を アク セス する 前 
に 53 バイ ト セル 伝 送 時 間 (155 Mbps の 伝送 速度 で 3 マイ クロ 秒 ) 以上 の 待ち 
を 生じ な いよ うな 音声 や 映像 の CBR の トラ ヒッ ク に 対応 で きる 。 フ レー ム に 
よる パケ ッ ト 交 換 技術 で は 待ち 時 間 は 、 ラ ンダ ム と な り 、 恐 らく 数 ミリ 秒 に な 
る 。 短い 固定 長 の セル を 使用 する こと で 、 長 い パ ケッ ト が 短い パケ ッ ト の 伝送 
を 遅らせ る こと を 回 避 で きる 。 セ ル 交 換 で は 、 各 セル の 伝送 毎 に 次 の セル ( 別 
の メッ セー ジ に 属す る セル ) を 伝送 で きる 。 

ATM に お ける 適切 な セル の 大 き さ は 、 標 準 委員 会 で の 議論 の 的 で あっ た 。 
ATM 技術 は 、 電 話 関係 の 人 々 に と っ て は 音声 パケ ッ ト と し て 遅延 を 小さ くす 
る た め に 短い セル を 要求 し 、 一 方 デー タ 通信 に 関心 が ある 人 々 は メッ セー ジ の 
分 割 と 組み 立て 時 間 の オー バ ヘ ッ ド を 小さ くす る た め に 大 き な セ ル を 塵 ん だ 。 
長い 議論 の 未 、 セ ル の 大 き さ は 2 つの 案 、32 バイ ト セル と 64 バイ ト セ ル に 統 
られ た 。 そ の 後 の 妥 協 の 結果 、 ITU は 48 バイ ト に ヘッ ダ を 加え た セル サイ ズ 
を 決め た 。 

53 バイ ト の 固定 長 の セル で は 、ATM 技術 と し て CBR の トラ ヒッ ク で ある 
音声 や 映像 な どの アプ リケーション に も ファ イル 転送 な どの VBR の トラ ヒッ 
ク の アプ リケーション に 対し て も 理想 的 な 選択 で は な い 。 し か し な が ら 、 単 一 
の 統合 ネッ トワ ー ク と し て 両 タ イプ の トラ ヒッ ク を 扱う た め に は 最良 の 技術 で 
ある 。 こ の 高速 で ハー ド ウェ ア に よる 交換 の た め 、CBR の トラ ヒッ ク を 通常 扱 
うこ と が 可能 で ある 。 ま た 、 パ ケッ ト 技術 で ある た め に 、VBR の トラ ヒッ ク も 
効果 的 に 扱う こと が で きる 。 

ATM は 、 送 信 側 は まず 受信 側 と コネ クシ ョ ン を 確立 する た め コ ネ ク シ ョ ン 
型 の 技術 で ある 。 し か し な が ら 、 送 信 側 と 受信 側 の 間 で 物理 的 な 回 線 が 確立 さ 
れ 、 通 信 中 それ が 保持 され る 回 線 交 換 と は 異な り 、ATM 技術 で は 仮想 回 線 が 
送信 側 と 受信 側 の 間 に 設定 され る 。 す な わ ち 、ATM で は 他 の 利用 を 排除 する 
よう な パス の 予約 は 行わ な い 。 割り る て られ た ユー ザ が チャ ネル を 利用 し て い 
な いと き は 、 他 の ユー ザ が 自由 に それ を つか うこ と が で きる 。ATM に お ける 
コネ クシ ョ ン の 確立 で は 、 送 信 側 か ら 受 信 側 へ の 経路 が 決ま り 、 経 路 情報 が コ 
ネ ク シ ョ ン 確 立 に 伴っ て 交換 機 に 設定 され る 。 送信 側 か ら 受 信 側 へ の メッ セー 
ジ の 全て の セル は 、 交換機 の 仮想 パス 上 に 転送 され る 。 コ ネ ク シ ョ ン が 必要 で 
な く な る と 、 解 放 き れ 、 こ の コネ クシ ョ ン に 関す る 経路 情報 は 交換 機 か ら 削除 
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ATM ブロ トコ ル 参 照 モ デル 規定 外 の 層 


ATM アダ プ テ ー シ ョ ン 層 (AAL) 


図 2.12 ATM プ ロト コル 参照 モデ ル 


きれ る 。 

各 セ ル の ヘッ ダ に ある アド レス 情報 は 、 セ モル が 転送 され る 仮想 パス を 決定 す 
る た め の ル ー テ ィング プロ トコ ル に よっ て 使用 され る 。 ATM の アド レス は ロー 
カル に 意味 を 持ち 、 隣 接する 2 つの ATM 装置 間 に の み 関 係 す る 。 仮想 パス が 
確立 する と 、 各 交換 機 に は ヘッ ダ ア ドレ ス に よっ て 入力 する セル を 識別 する た 
め の テ ー ブ ル が 設定 され 、 そ の テー ブル を 参照 し て 適切 な 出力 ポー ト を 定め 、 
新た な アド レス を 上 書き し 、 次 の 交換 機 が それ を 参照 する 。 メッセ ー ジ は 予め 
決め られ た 経路 上 の 交換 機 を ルー ティ ング され 、 そ の 経路 は 仮想 の も の で ある 。 

ATM で は 、 仮想 パス は 多重 化 で きる 仮想 チャ ネル の まとまり で ある 。 し た 
が っ て 、1 つの 仮想 パス 上 で 2 つの ホス ト は 多く の 個別 の アプ リケーション の 
セル を 多重 化 で きる 。 セ ル は 統計 多重 され る た め 、 各 種 の 分 散 ア プリ ケー ショ 
ン に 動 的 に 可能 な 帯域 を 割り 当て る こと が で きる 。 こ れ は 、 予 想 さ れる トラ 
ヒッ ク や 必要 と な る ネッ トワ ー ク 人 資源 の 割り 当て に し た が っ て 仮想 チャ ネル パ 
ス の 選択 に よっ て 行わ れる 。 壮 域 の 保証 を 必要 と する アプ リケーション に 対し 
て は 必要 と な る 葵 域 を 指定 する こと が 要求 さき れる 。 こ れ は 、 ネ ットワーク が よ 
り 効果 的 に 動作 する た め の ATM サー ビス の 仮想 的 な 特性 を 指定 し て いる 。 


2.7.3 ATM プ ロト コル 参照 モデ ル 


ATM の プロ トコ ル 参 照 モ デル は 、3 つの 階層 、 物 理 層 、ATM 層 及 び ATM 
アダ プ テ ー シ ョ ン 層 (AAL) か ら な る ( 図 2.12)。 デ ー タ 、 音 声 、 映 像 を 呼び 出 
す ア プリ ケー ショ ン は 、 こ れ ら の 3 層 の 上 位 に 位置 する 。 こ れ ら の 3 階層 の 機 
能 に つい て 次 に 述べ る 。 

物理 層 
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物理 層 (physical layer) は 、ATM プロ トコ ルス ウィ ー ト の 最 下位 に 位置 す 
る 。 こ の 層 は 、 回 線 へ の ビッ ト の 送出 と 受信 を 行う 。 こ の 層 は 、 物 理 媒体 依存 
(PMD) 副 層 と 伝送 コン バー ジェ ンス (TO) 副 層 の 2 つの 副 層 か ら な る 。PMD 
副 層 は 、 使 用 する 物理 伝送 媒体 (電気 プ 光 ) 上 の トラ ヒッ ク 伝 送 の 実際 の 伝送 束 
度 を 定義 むる 。 一 方 、TC 副 層 は PMD 副 層 に よっ て 定義 され る 物理 伝送 媒体 
上 で の 送信 及び 受信 に お ける セル デー タ と 電気 ノ 光 の 搬送 波 の 信号 間 の プロ ト 
コル を 定義 する 。TO 副 層 の プロ ト コル は 、 使 用 する 物理 伝送 媒体 に よっ て 異 
な る 。 

物理 層 は 、 下 記 の 2 つの 方 法 で ある ユー ザ か ら 別 の ユー ザ に セル を 伝送 で き 
る 。 


1. 同期 デー タス トリ ー ム と し て の セル 伝送 : こ の 場合 、 ユ ー ザ - ネ ットワーク 
イン タフ ェ ー ス (UNI) は 、 コ ンピュータ の ATM アダ プ タ ボ ー ド の 形態 を と り 、 
回 線 又 は 光 フ ァ イ バ に セル の スト リー ム を 送出 する 。 伝送 スト リー ム は 連続 し 
て いな けれ ば な ら な い 、 そ の た め 送 る デー タ が な い 場 合 に は 空 の セ モル を 伝送 
する 。 

2. 他 標 準 の フレ ー ム 伝送 構造 の ペイ ロー ド 部 分 で の セル 伝送 : こ の 場 
合 、UNI は 物理 層 の フレ ー ム 化 や 同期 の た め に 標準 の 伝送 構造 を 使用 する 。 
SONET (Synchronous Optical NETwork) (同期 光 ネ ットワーク )[Omidyar 
and Aldridge 1993] は 、 こ の 目的 に 最も 使用 され て いる 標準 で あり 、 次 に 概要 
を 述べ る 。SONET 形式 は 、 現在 シン グル モー ド 及び マル チ モ ー ド の 光 フ ァ イ 
バ と より 対 線 で サポ ー ト され て いる 。 


SONET は 、 光 イン ター フェ ー ス 上 で デジ タル 情報 を 伝送 する た め の 国 際 標 
準 の スウ ィ ー ト で ある 。 SONET に お いて 、 デ ー タ 伝送 の 基本 単位 は 図 2.13 に 
示す 構造 を 持つ フレ ー ム で ある 。 図 に 示す よう に 、SONET の フレ ー ム は 27 バ 
イト (9 X 3) の オー バ ヘ ッ ド と 783 バイ ト (9 X 87) の ペイ ロー ド か ら な り 、 全 
体 で 810 バイ ト (9 X 90) で ある 。 オ ー バ ヘッ ド の バイ ト は 、 誤 り 監 視 、 シ ステ 
ム 管 理 機能 、 同 期 制 御 、 ペ イロ ー ド 型 の 識別 に 使用 され る 。 ペ イロ ー ド は 、 例 
えば T1 信号 、 3 信号 又は ATM 仮想 回 線 な どの 各種 の 信号 を 伝送 する 。T1 
は 1.544 Mbps の 基本 伝送 速度 の デジ タル 伝送 サー ビス で あり 、T3 は 28 の T1 
回 線 に 相当 する 44.736 Mbps の 基本 伝送 速度 の デジ タル 伝送 サー ビス で ある 。 
バイ ト の 伝送 順番 は 、 列 の 順 で 、 左 か ら 右 に 送ら れ 、1 つの フレ ー ム は 125 マ 
イク ロ 秒 で 伝送 され る 。1 フレ ー ム 125 マイ クロ 秒 の 基本 時 間 単 位 で 、 電 話 シ 
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87 バイ ト 


ペイ ロー ド 領 域 
(9 x 3 バイト) (9 x 87 バイ ト ) 
125 マイ クロ 秒 


図 2.13 SONET フレ ー ム 形式 


ステ ム の 標準 サン プリ ング で 1 秒 当たり 800 サ ンプ リン グ と な る 。 し た が っ て 、 
SONET フレ ー ム 形式 で は 、 全 体 の デー タ 速度 は 51.840 Mbps( オ ー バ ヘッ ド を 
含む ) と な り 、 実 行 デ ー タ 速度 は 49.920 Mbps( オ ー バ ヘッ ド を 除く ) で ある 。 

伝送 速度 51.840 Mbps の SONET の 基本 単位 は 、STS-1(Synchronous 
Transport Signal Level 1) (同期 転送 信号 レベ ル 1 ) と 呼ば れる 。 よ り 高 束 
な SONET 信号 は STS-n 信号 を 得る た め に n フレ ー ム の STS-1 を バイ ト イン 
タリ ー ブ す る [Vetter 1995]。 

STS は 光信 号 よ り も むし ろ 電 気 信号 を 使用 する 。 光 搬送 波 (Optical 
Carrier)(OC) レベ ル は 、 ス クラ ンプ ブリ ング (0 と 1 の 長い 信号 列 を 避け 、 受 信 
側 で クロ ッ ク の 回 復 を 可能 に する ) され 、 電 気 信号 か ら か ら 光 信号 に 変換 され 
た 後に STS レベ ル か ら 得 られ る [Vetter 1995|。 この よう に 、OC-n レベ ル 信 号 
は STS-n レベ ル 信 号 の スク ラン ブリ ング と 変換 に よっ て 得 ら れる 。 n と し て 使 
用 きれ る 値 は 1、3、12 で あり 、 そ れ ぞ れ 51.84、155.52、622.08 Mbps の 伝送 
速度 を も つ OC-1、OC-3、OC-12 の 信号 レベ ル で ある 。 

ヨー ロッ パ で は 、SDH (Synchronous Digital Hierarchy)( 同 期 デ ジ タ 
ル ハ イア ラキ (Synchronous Digital Hierarchy) )[Omidyar and Aldridge 
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1993] と 呼ば れる 別 の 標準 フク レー ム 形 式 が 使用 きれ て いる 。SDH の フレ ー ム 形 
式 で は 、 基本 単位 の デー タ 速度 は 、SONET の 51.85 Mbps に 代わ っ て 、155.52 
Mbps で ある 。 


ATM 層 

ATM 層 (ATM layer) は 、 セ ル の 処理 及び ルー ティ ング を 行う 。 こ れ ら の 
処理 は 、 セ ル ヘ ッ ダ の 作成 、 個 々 の コネ クシ ョ ン を 1 つの セル フロ ー と し て の 
セル 多重 化 、1 つの フロ ー を 個別 の コネ クシ ョ ン に 分 ける セル 分 割 、 セ ル ペ イ 
ロー ド 型 付け と 区 別 、 セ ル 損 失 優先 度 付け と 軽減 、 セ モル 受信 と ヘッ ダ の 精査 、 
及び セル の 汎用 フロ ー 制 御 を 含む 。 こ れ ら の 機能 は 、 高 伝送 速度 に 対応 で きる 
よう に ハー ド ウェ ア で 実現 する よう に 設計 され る 。ATM 層 ビ は 、 セ ル を 伝送 す 
る た め に 使用 する 物理 媒体 に 依存 し な い 。ATM 層 の 機能 は 、ATM セル ヘッ ダ 
( 図 2.14) の フィ ー ル ド に よっ て 定義 され る 。 


4 ビット 8 ビッ ト 16 ビッ ト 3 ビット 1 ビット 8 ビット 48 ビッ ト 

Lee| Wi| wl |milwpl ee | < イ fm-F 
ヘッ ダ 領 域 ペイ ロー ド 領 域 

GFC : 汎用 フロ ー 制 御 、VPI : 仮想 パス 識別 子 、 

VCI : 仮想 チャ ネル 識別 子 、PTI : ペイ ロー ド 型 識別 子 

(CLP : セル 損失 優先 度 、 HEC : ヘッ ダ 誤り 制御 


図 2.14 ATM セル 形式 


圏 汎用 フロ ー 制 御 (generic HHow control)(GFC) フィ ー ル ド : こ の フィ ー ル 
ド は ATM ヘッ ダ の 内 の 4 ビッ ト で ある 。 既定 値 0000 は モル が 非 制御 で ある 
こと を 示す 。 非 制御 セル は 、 仮想 回 線 が 四 還 し た 時 に 他 の セル を 追い 越 き な い 。 
GFC フィ ー ル ド の ビッ ト は 、 優先 度 の ある 財 寺 制 御 を 実現 する た め に 正しく 設 
定 す る こと が で きる 。 例え ば 、 こ の GFC フィ ー ル ド の ビッ ト は 映像 より も 音 
声 を 優先 する 場合 や 、 音 声 や 映像 が 他 の デー タ を 追い 越す こと を 示す 場合 に 使 
用 で きる 。GFEC フィ ー ル ド は 、 還 寺 が 発生 し た 場合 に ネッ トワ ー ク へ の デー タ 
量 を 制限 する UNI に よる トラ ヒッ ク 制 御 に も 使用 され る [Vetter 1995]。 


一 仮想 パス 識別 子 (virtual path identifer)(VPI) と 仮想 チャ ネル 識別 子 
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(virtual channel identifer)(VCI) フィ ー ル ド :VPI フ ィ ー ル ド は 8 ビッ ト 、 
VOCI フィ ー ル ド は 16 ビッ ト が ATM セル ヘッ ダ 内 に と られ る 。 こ れ ら の 2 つ 
の フィ ー ル ド は 、 ル ー テ ィング プロ トコ ル が セル を 転送 する 時 の パス や チャ ネ 
ル を 決定 する た め に 使用 きれ る 。 こ れ ら の フィ ー ル ド は 、 パ ス に そっ て 各 ホ ッ 
プ 毎 に 修正 され る 。 す な わ ち 、 セ ル が ATM 交換 機 に 着く と その VPI と VCI 
の 値 は 新しい 仮想 識別 子 を 決定 する た め に 使用 3 れ 、 セ ル ヘ ッ ダ に 設定 され 、 
セル を 伝送 する た め に 出力 リン ク に 渡さ れる 。 そ の 名 前 が 示す よう に 、VPI 
フィ ー ル ド は ネッ トワ ー ク の エン ド ポ イン ト 間 の 仮想 パス を 確立 する た め に 使 
用 され る 。ATM で は 、2 つの ホス ト 間 で 複数 の アプ リケーション の セル が 1 つ 
の 仮想 パス コネ クシ ョ ン 上 に セル 多重 が な され る 。 こ れ は 、 個 々 の アプ リ ケ ー 
ショ ン の セル を 区 別 し 、 仮 想 パ ス 上 で 仮想 リン ク を 確立 する 時 に セル の VCI 
フィ ー ル ド に よっ て 可能 に な る 。 


圏 ベ ペイ ロー ド 型 識別 子 (payload-type identifer)(PTI) フィ ー ル ド : こ の 
フィ ー ル ド は 、ATM セル ヘッ ダ 内 の 3 ビッ ト で ある 。 こ れ は 、 異 な る サブ チャ 
ネル 上 で 転送 で きる ユー ザ デ ー タ と 制御 デー タ を 区 別 す る た め に 使用 され る 。 


一 セル 損失 優先 度 (cell loss priority)(CLP) フィ ー ル ド : こ の フィ ー ル ド 
は 、ATM セル ヘッ ダ 内 の 1 ビッ ト で ある 。 こ の ビッ ト は 、 ネ ットワーク の 帳 寺 
が 発生 し た 時 、 セ ル が 廃棄 され た こと を 示す 。 例え ば 、 テ キス ト デ ー タ と は 異 
な っ て 音声 デー タ が 再送 する こと な く セ ル 損 失 と な る 。 こ の 場合 、 ア プリ ケー 
ショ ン は 音声 トラ ヒッ ク に 対し て この CLP フィ ー ル ド を 設定 する 。 


田 ヘ ッ ダ 誤り 制御 (header error control) (HEC) フィ ー ル ド : こ の フィ ー ル 
ド は 、ATM セル ヘッ ド 内 の 8 ビッ ト で ある 。 こ の フィ ー ル ド は 、 伝 送 誤 りか 
ら ヘ ッ ダ フィ ー ル ド を 保護 する た め に 使用 され る 。 こ れ は 、 ヘ ッ ダ の 検査 合計 
を 含む (ペイ ロー ド は 含ま な い )。 


ATM アダ プ テ ー シ ョ ン 層 (ATM adaptation layer) 

ATM プロ トコ ルス ウィ ー ト の 物理 層 と ATM 層 の 機能 は 、 ア プリ ケー ショ 
ン に 合っ た も の に な っ て いな い 。ATM は 各種 の トラ ヒッ クタ イプ 、 音声 、 映 
像 、 デ ー タ を サポ ー ト する 。 こ れ は 、 こ の AAL が 特定 の 要求 に し た が う 各 種 
の トラ ヒッ クタ イプ に 応じ て サー ビス を 提供 する こと に よっ て 実現 し て いる 。 
これ は 、 各 種 の トラ ヒッ ク に 応じ た サー ビス 品質 の 要求 に 応え を る た め に 48 バ 
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| ビッ トレ ー ト タイ ブ | GR | VBR | WIRN | V8R | 
| 良 | 頒 。 | 和 ネ 全 | 不定 | 


AAL プロ トコ ル AL1 AAL2 AL3/4 
又は AL5 又は AL5 


2.15 ATM アダ プ テ ー シ ョ ン 層 (AAL) の サー ビス クラ ス 


イト の セル と ヘッ ダ を 構成 し て いる 。 ア プリ ケー ショ ン の 特性 を 反映 する た め 
に 、 ITU で は 4 つの サー ビス クラ ス を 定義 し て いる ( 図 2.15)。 


1. クラ ス A コネ クシ ョ ン 型 サー ビス を 要求 し 、 遅延 の 少な い CBR ト ラ ヒ ッ 
ク を 持つ アプ リケーション は この クラ ス に 属す る 。 映像 や 音声 の アプ リ ケ ー 
ショ ン が 一 般 に この クラ ス で ある 。 

2. クラ ス B コネ クシ ョ ン 型 サー ビス を 要求 し 、 遅延 の 少な い VBR ト ラ ヒ ッ 
ク を 持つ アプ リケーション は この クラ ス に 属す る 。 幾つ か の 映像 や 音声 の アプ 
リケーション が この クラ ス で ある 。 

3. クラ ス CO コネ クシ ョ ン 型 サー ビス を 要求 する が 、 遅 延 に つい て は 気 に し な 
い VBR ト ラ ヒ ッ ク を 持つ アプ リケーション が この クラ ス に 属す る 。 こ の クラ 
ス の 典型 的 な アプ リケーション と し て コネ クシ ョ ン 型 の ファ イル 転送 が ある 。 

4. クラ ス D コネ クシ ョ ン 型 サー ビス を 要求 し な く 、 か つづ 遅延 に つい て も 気 に 
し な い VBR トラヒック を 持つ アプ リケーション が この クラ ス に 属す る 。 こ の ク 
ラス の 典型 的 な アプ リケーション と し て LAN の 相互 接続 や 電子 メー ル が ある 。 


これ ら の 4 つの サー ビス クラ ス を サポ ー ト する た め に 、 ま ず ITU で は AAL 
プロ トコ ル の 4 つの タイ プ 、AAL1、AAL2、AAL3、AAL4 を 勧告 し た 。 そ の 
後 、AAL3 と AAL4 の プロ トコ ル の 差異 は 少な いた め 、AAL3/4 と 呼ば れる 1 
つの プロ トコ ル に まとめ られ た 。 

さら に 、AAL3/4 プロ トコ ル の 機構 は コン ピュ ー タ の デー タ ト ラ ヒッ ク に 
と っ て 複 維 で ある た め 、AAL5 と 呼ば れる 新た な プロ トコ ル が コン ピュ ー タ の 
デー タ ト ラ ヒッ ク を 処理 する た め に AAL 層 に 追加 され た [Suzuki 1994]。 AAL5 


125 


第 2 章 コン ピュ ー タ ネッ トワ ー ク 


プロ トコ ル は SEAL (Simple and 世 負 cient Adaptation Layer) (簡易 ノ 効 
果 ア ダ プ テー ショ ン 層 (Simple and Efficient Adaptation Layer)) と も 呼 
ば れる 。 

図 2.15 に 示す よう に 、 ク ラス A の トラ ヒッ ク は AAL1 プロ トコ ル を 使用 し 、 
クラ ス B の トラ ヒッ ク は AAL2 プロ トコ ル を 使用 し 、 ク ラス CO と D の トラ 
ヒッ ク は AAL3/4 又は AAL5 プ ロト コル を 使用 する 。AAL3/4 と AAL5 プロ 
トコ ル は クラ ス C と D の トラ ヒッ ク に 対応 する た め 、 こ の 2 つの プロ トコ ル 
の 違い を 理解 する こと は 重要 で ある 。AAL3/4 は 、 各 セル の 誤り 検出 を 行い 、 
48 バイ ト の ペイ ロー ド の 4 バイ ト を 使っ て 特別 な 誤り 検査 機構 を 持っ て いる 。 
AAL3/4 は ATM の セル を 多重 化す る こと が で きる 。 一 方 、AAL5 は 、 従 来 の 
5 バイ ト の ヘッ ダ (セル の ペイ ロー ド に は 何 も 影 響 し な い ) を 使用 する が 、 セ ル 
の 多重 化 は サポ ー ト しない 。 


2.7.4 ATM ネットワーク 


最も 単純 な 構成 と し て 、ATM ネッ トワ ー ク は 同軸 若しくは 光 フ ァ イ バ ケ ー ブ 
ル で 接続 され た 複数 の ATM 交換 機 と この ATM 交換 機 に 接続 きれ る ホス トコ 
ンピュータ か ら な る メッ シュ ブス ター 型 の アー キテ クチ ャ を 持つ 。 図 2.16 は 、 
3 台 の ATM 交換 機 と 9 台 の ホス トコ ンピュータ か ら な る ATM ネッ トワ ー ク 
を 示す 。 ホ スト コン ピュ ー タ で 発生 し た セル は 接続 する ATM 交換 機 を 経由 し 
て 他 の ホス トコ ンピュータ に 届け られ る 。 こ の 単純 な 形態 は ATM の LAN に 
対し て も 一 般 的 に 適用 で きる 。ATM 交換 機 や ホス トコ ンピュータ に 加え て 、 
広域 の ATM ネッ トワ ー ク で は 公衆 網 に 相互 接続 する 通信 機器 、 例 えば ルー タ 、 
ゲー トウ ェ イ 及び イン タフ ェ ー ス を 含む 。 

ATM 交換 機 は 、 幾 つか の 入出 力 ポ ー ト を 持つ 。 各 入力 ポー ト は 入力 ポー ト 
コン トロ ー ラ を 、 各 出力 ポー ト は 出力 ポー ト コン トロ ー ラ を 持つ 。 入 力 ポ ー ト 
コン トロ ー ラ は VCI テー ブル と し て 参照 され る テー ブル を 持ち 、 入 力 セ ル の 
VPI と VCI を 出力 VCT と 出力 ポー ト アド レス に 対応 きせ る 。 入 力 モ ル が 入力 
ポー トコ ント ロー ラ に よっ て 交換 機 の 交換 部 に 渡さ れる 前 に 、 セ ル の VCI は 出 
力 VOI に 書き 換え られ 、 出力 ポー ト ア ドレ ス が セル フル ー テ ィング の た め に 付 
与 さ れる 。 各 ATM 交換 機 は 、 入 力 ポ ー ト コン トロ ー ラ の テー ブル の 更新 を 合 
む 各 種 の 交換 機 の 管理 機能 を 実行 する 交換 機 コ ント ロー ラ を 持つ 。 さ ら に 、 各 
ATM 交換 機 は 幾つ か の 入力 ポー ト か ら 着 た セ モル が 同じ 出力 ポー ト に 行く 場合 
に 一 時 的 に 蓄積 する た め の バ ッ フ ァ を 通常 持つ 。 入 力 ポー ト と 出力 ポー ト 毎 に 


126 


2.7 ATM 技術 


ホス トコ ンピュータ 


図 2.16 ATM ネ ットワーク 


別々 の バッ ファ を 持つ こと も あれ ば 、 入 出力 ポー ト 全体 で バッ ファ を 持つ こと 
も ある 。 

少な い ポ ー ト を 持つ ATM 交換 機 は 、 多 く の ポ ー ト を 持つ も の に 比べ て 安価 
で 構築 が 容易 で ある 。 通常 、ATM の LAN で は 少な い ポ ー ト 数 を 持つ 数 少な い 
ATM 交換 機 で 構成 され 、 広 域 の ATM ネッ トワ ー ク で は 多く の ポー ト を 持つ 
数 多く の ATM 交換 機 に よっ て 構成 され る 。 

ATM ネッ トワ ー ク の ホス トコ ンピュータ は 、 階 層 型 の 8 バイ ト 長 の ISDN 
電話 番号 方 式 E。164 又は ATM フォ ー ラ ム 提 案 の 20 バ イト の アド レス [ATM 
Forum 1993] に よっ て ATM アド レス が 割り 当て られ る 。 後者 は 、OSI ネッ ト 
ワー クサ ービス アク セス 点 の アド レス 形式 に 基づい て いる 。 

高位 通信 サー ビス の た め の プ ロト コル 支援 (例え ば 、TCP/IP、 UDP/IP 、 
Berkeley Software Distributor(BSD) ソケット 及び RPC) を 行う た め に ATM 
ネッ トワ ー ク は 、 既 存 の ネッ トワ ー ク を 相互 接続 する バッ クボ ー ン ネッ トワ ー 
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ク と し て も 使用 され る 。 


2.7.5 課題 と 対応 


ネッ トワ ー キ ング 技術 と し て 、ATM は 広 帯 域 、 規模 拡張 性 、 ト ラ ヒ ッ ク の 
統合 、 統 計 多 重 及 び ネ ットワーク の 単純 化 な ど 多 く の 有 効 な 機能 を 備え て い 
る 。 こ れ ら の 機能 に より 、ATM 技術 は 確か に 将来 の 分 散 シ ステ ム の 設計 に お 
ける 有効 な も の に な っ て いく と 考え られ る 。 し か し な が ら 、 将 来 の 分 散 シ ステ 
ム の ネッ トワ ー キ ング 技術 と し て ATM が 成功 する た め に は 、 幾 つか の 解決 す 
べき 課題 が ある 。 こ れ ら の 課題 は 、 ネ ットワーク 設計 者 や ユー ザ に 新た な 対応 
を 投げ か け て いる 。 こ の ATM 技術 の 分 野 で 現在 研究 され て いる 課題 の 中 で 重 
要 な も の に つい て 幾つ か その 概要 を 次 に 説明 する 。 


相互 運用 性 

ATM が ネッ トワ ー キ ング 技術 と し て 成功 する た め に は 、 既 存 の も の を 相互 に 
接続 する こと が 必要 で ある 。 こ の こと は 、 既 存 の 分 散 ア プリ ケー ショ ン の 多く 
が ATM ネッ トワ ー ク 上 で 動作 し 、ATM を 受け 入れ る た め に 重要 で ある 。 こ の 
た め の 注 意 す べき も の と し て 、ATM フォ ー ラ ム で の LAN エ ミュ レー ショ ン 
オー バ ATM (LAN emulation over ATM)( 組 織 と し て ATM 標準 を 開発 
し 、 定義 し た )[ATM Forum 1994] と IETF( イ ンタ ーネット エン ジニ アリ ング 
タス ク フ ォ ー ス )[Chao et al. 1994, Laubach 1994, Brazdziunas 1994| で の IP 
オー バ ATM (IP over ATM) の 2 つが ある 。 こ れ ら に つい て 以下 に 述べ る 。 


LAN エミ ュ レ ーション オー バ ATM:LAN エ ミュ レー ショ ン オ ー バ ATM(LAN 
エミ ュ レ ーション (LAN emulation) と 呼ば れる ) は 、 既 存 の LAN の 分 散 ア 
プリ ケー ショ ン が ATM ネッ トワ ー ク で 動作 する た め に 関係 する 。 こ れ は 、 
ATM ネッ トワ ー ク と 従来 の LAN の 相互 接続 に も 関係 する 。 

多く の 既存 の LAN は 、 共有 メデ ィ ア に よる 相互 接続 に 基づい て お り 、 IEEE802 
の LAN プロ トコ ル で ある イー サ ネ ッ ト (802.3)、 ト ー ク ン バ ス (802.4) 、 ト ー 
クン リン グ (802.5)(2.5.1 節 参 照 ) を 使用 する 。 図 2.9 に 示し て いる よう に 、 
IEEE802 モデ ル で は OSI 参照 モデ ギル の デー タリ ンク 層 プ ロト コル は 2 つの 層 、 
伝送 媒体 を アク セス 、 共 有 、 管 理 す る た め の 機 構 を 定義 する 媒体 アク セス 制御 
(MAO) 層 と 、 異 な る MAC 層 プ ロト コル と ネッ トワ ー ク 層 プ ロト コル を 相互 
に つなげ る た め の 共 通 イ ンタ フェ ー ス を 定義 する 論理 リン ク 制 御 (LLC) 層 の 2 
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つ に 分 割 さ れ て いる 。 LAN に 接続 する 各 ホ スト は 、 全 体 で 唯一 の MAC アド レ 
ス を 持つ 。 MAC アド レス は 、48 ビッ ト か ら な り 、 単 一 の アド レス 空間 で ある 。 
ホス ト は 他 の ホス ト に デー タ を 送る 場合 、 そ の 受信 ホス ト の MAC アド レス を 
知っ て いる か (2 つの ホス ト と も 同じ LAN の 場合 )、 次 の ホッ プ と な る ルー タ 
の MAC アド レス を 知ら な けれ ば な ら な い (ホス ト が 異な る LAN に ある 場合 )。 

LAN エ ミュ レー ショ ン の 基本 と な る 考え 方 は 、AAL 層 の 上 位 で か つ LLCO 層 
の 下位 に ATM-MAC 層 と し て 1 つの プロ トコ ル 層 を 設計 する こと で ある 。 こ 
の ATM-MAC 層 に よっ て サポ ー ト され な けれ ば な ら な い 主 要 な 機能 と し て 次 
の 2 つが ある 。 


1. ブロ ー ド キャ スト 通信 機能 を 実現 する た め に 、 LAN の 物理 、 プ ロー ドキ ャ 
スト 、 共 有 媒 体 の エミ ュ レ ーション 

2. 2 地点 間 通 信 機能 を 実現 する た め に 、MAC アド レス か ら ATM アド レス 
の 解決 


ATM は 、LAN エ ミュ レー ショ ンク ライ アン ト (LEC) と し て 参照 され る 
ATM ネッ トワ ー ク に 直接 接続 され る ホス ト 間 の ATM マル チキ ャ スト 仮想 コ 
ネ ク シ ョ ン を 確立 する こと に よっ て 、 徒 来 の LAN の 物理 的 ブロ ー ド キャ スト 
に よる 共有 媒体 を エニ ミュ レ ーション する 。 こ の マル チキ ャ スト コネ クシ ョ ン は 、 
ATM LAN セグ メン ト に お ける ブロ ー ド キャ スト の チャ ネル で ある 。 い ずれ の 
LEC も マル チキ ャ スト 仮想 コネ クシ ョ ン を 使っ て ATM LAN セグ メン ト 上 の 
全て の ホス ト に プロ ー ド キャ スト で きる 。 

2 地点 間 通 信 に つい て は 、 ア ドレ ス 解 決 プ ロト コル が 48 ビッ ト の MAO ア 
ドレ ス か ら ATM アド レス に 変換 する た め に 必要 と な る 。 MAC アド レス か ら 
ATM アド レス へ の 変換 は 、 プ ロー ドキ ャ スト に 基づく 方 法 か 若しくは サー バ 
に 基づく 方 法 で 行わ れる 。 プ ロー ドキ ャ スト に 基づく 方 法 は 、 交換 機 の ブロ ー 
ドキ ャ スト 能力 に 関係 する 。 一 方 、 サ ー バ に 基づく 方 法 で は LAN エミ ュ レ ー 
ショ ン サ ー バ (LES) が 全体 で 知ら れ て いる 仮想 チャ ネル 上 に 置か れ 、 問 い 合 わ 
せ と 応 答 メ ッ セ ー ジ が LES と LEO 間 で 交信 され る 。 全 て の MAC か ら ATM 
へ の アド レス 解決 の 要求 は 、 LES に 送ら れ 、 予 め 決め られ て いる 仮想 チャ ネル 
を 使用 し て 要求 元 に 応答 する 。 

受信 ホス ト の ATM アド レス が 得 ら れる と 、2 地点 問 の ATM 仮想 コネ クシ ョ 
ン が ATM シグ ナリ ング プロ トコ ル を 使っ て 送信 側 ホ スト と 受信 側 ホ スト 間 に 
確立 され る 。 ア ドレ ス 解 決 の 結果 や 確立 され ん た コネ クシ ョ ン の VOI は 、 受 信 側 
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ホス ト と の 通信 が 今後 も ある も の と し て 送信 側 ホ スト の テー ブル に 一 時 的 に 保 
持 さ れる 。 こ の 機構 は ATM-MAC 層 内 で 行わ れ 、 ホ スト 内 の LLC 層 プ ロト コ 
ル や 上 位 層 プロト コル に 対し て は 透過 で ある 。LAN エ ミュ レー ショ ン の 詳細 に 
つい て は [Newman 1994] を 参照 され た い 。 


IP オー バ ATM:IP オー バ ATM は 、IP スウ ィ ー ト を 意識 し て 設計 され た 既 
存 の 分 散 ア プリ ケー ショ ン が ATM ネッ トワ ー ク 上 で 動作 する た め の も の で あ 
る 。IP オー バ ATM を 実現 する た め に 考え を な けれ ば な ら な い 点 は 下記 の 2 つ で 
ある 。 


1.LAN エ ミュ レー ショ ン 機 能 の 上 で の IP オー バ ATM の 実現 
2. ATM 交換 機 の み で 構成 され る 純粋 な ATM ネッ トワ ー ク 上 で の TP の 実現 


LAN エ ミュ レー ショ ン が ATM-MAC 層 を AAL 層 の 上 位 で か つ LLC 層 の 
下位 に 定義 し た よう に 、LAN エ ミュ レー ショ ン 上 の IP の 実現 は IEEE802 の 
LAN の 上 に TIP を 実現 する こと と 同じ で ある 。 し か し な が ら 、 IP が 純粋 な 
ATM ネッ トワ ー ク 上 で 実現 され る 場合 に は 、 プ ロト コル スタ ッ ク を 簡単 に で 
き 、ATM 上 で 直接 動作 させ る こと が で きる 。ATM 上 で 直接 IP 動作 させ る た 
め に は 、IP アド レス か ら ATM アド レス に 変換 する た め の ア ドレ ス 解 決 プ ロト 
コル が 必要 で ある 。 こ の 場合 、 サ ー バ に 基づく 方 法 (LAN エ ミュ レー ショ ン で 
記述 ) が 再び この た め に 使用 され る 。 IP オー バ ATM で は 、 ア ドレ ス 解 決 サ ー 
バ は IP-ATM-ARP サー バ と 呼ば れ 、IP アド レス と ATM アド レス の 対応 情報 
を 含む テー ブル を 管理 する 。 

新しい ホス ト が ATM ネッ トワ ー ク に 追加 され る と 、 ま ず 登 録 処 理 が 実行 
され 、 そ れ の ATM アド レス が 得 ら れる 。 そ し て IP-ATM-ARP サー バ に メッ 
セー ジ を 送り 、 テ ー ブ ル に アド レス リゾ ルー ショ ン の 情報 を 追加 する 。 こ の 
メッ セー ジ は 、 新 し く 追 加 し た ホス ト の TIP と ATM の アド レス を 含む 。 サ ー バ 
は テー ブル を 更新 し 、 そ の ホス ト に 新た な VCI を 割り 当て 、 ホ スト に 通知 す 
る 。 ホ スト は サー バ か ら 受 信 し た メッ セー ジ と 他 の ホス ト か ら の も の を 識別 す 
る た め に この VCI を 使用 する 。 こ の よう な 処理 は 、 ホ スト の 移動 に 伴っ て も 行 
われ る 。 IP オー バ ATM の 詳細 に つい て は [Chao et al. 1994] を 参照 され た い 。 


帯域 管理 (bandwidth management) 
ATM ネッ トワ ー ク は 、 同 期 性 、 非 同期 性 及び 等 時 性 の 混在 し た トラ ヒッ ク を 
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伝送 する た め の 手 段 で ある 。 要求 さき れる サー ビス 品質 を 達成 する た め に 、 ユ ー 
ザ は アプ リケーション に 必要 と な る 薄 域 を 指定 する こと が 要求 され る 。 コ ネ ク 
ショ ン 上 で 解決 し な けれ ば な ら な い 2 つの 重要 な 問題 は 、 ユ ー ザ は アプ リ ケ ー 
ショ ン に 必要 な 常 域 を どの よう に 算出 し 、 指 定 で きる か 、 そ れ と ネッ トワ ー ク 
と し て アプ リケーション の 要求 を 満足 させ る た め に 可能 な 葵 域 か ら ア プリ ケー 
ショ ン に どの よう に 割り 当て る か で ある 。 こ れ に 関し て 研究 者 か ら の 提案 を 次 
に 説明 する [Turner 1992, Vetter 1995]。 


1. 最大 レー ト 割り当て 方 式 (peak-rate allocation method): こ の 方 式 で 
は 、 ユ ー ザ は アプ リケーション の 最大 トラ ヒッ クレ ー ト の み を 指定 する 。 ユ ー 
ザ の 要求 に 基づい て 、 ネ ットワーク は 全て の ネッ トワ ー ク の リン ク に お いて 仮 
想 チ ャ ネル の レー ト の 総和 が その リン ク の 最大 セル レー ト を 越え な い 範 囲 で ア 
プリ ケー ショ ン に 対し て 仮想 チャ ネル を 割り 当て る 。 ア プリ ケー ショ ン の トラ 
ヒッ ク が この 最大 レー ト を 越え た 場合 に は 、 セ ル は 単に 廃棄 され る 。 


2. 最小 スズ スルー プット 割り 当て 方 式 (minimum-throughput allocation 
method): こ の 方 式 で は 、 ユ ー ザ は アプ リケーション の 必要 な 最小 スル ー プ ッ 
ト を 指定 し 、 ネ ットワーク は は 最善 努力 に より アプ リケーション に 対し て 指定 さ 
れ た スル ー プ ッ ト を 保証 する 。 


3. バー ス 性 トラ ヒッ ク 指 定 方 式 (bursty-trac specifcation method): 
この 方 式 で は 、 ユ ー ザ は アプ リケーション の 最大 と 平均 トラ ヒッ クレ ー ト に 加 
えて 最大 バー スト サイ ズ を 指定 する 。 こ れ ら の パラ メー タ は 、 要 求 に 合う よう 
に 可能 な 普 域 を 割り 当て た め に ネッ トワ ー ク を 適切 に 構成 する た め に 使用 され 
る 。 


これ ら の どれ も 十分 で ある と は 言え な い 。 例え ば 、Vetter[1995] に よる と 、 

最初 の 方 式 は 性 能 を 保証 し 、 実現 は 容易 で ある が 、 バ ー ス 性 トラ ヒッ ク に 対し 
て は 芝 域 の 利用 効率 が 悪い 。2 番目 の 方 式 は 効率 的 で ある が 、 保 証 さ れる 性 能 
に つい て 叶い 。3 番目 の 方 式 は 新しい 仮想 チャ ネル を 使用 し て いる 仮想 チャ ネ 
ル に 加え る 場合 か な り の 計算 が 必要 と な り 、 オ ー バ ヘッ ド が 生じ る 。 さ ら に 、 
全て の 方 式 に お いて 2 つの 問題 を 持っ て いる 。1 つ は エン ド ツ ー エ ンド の プロ 
トコ ル で は 通常 複数 の セル か ら な る デー タ 単 位 で 動作 し て いる た め 、 信 頼 性 の 
ある サー ビス を 要求 する アプ リケーション に と っ て 1 つの セル の 損失 や 廃棄 に 
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よっ て 全体 の 再送 を 行わ な けれ ば な ら な く 、 そ の 結果 スル ー プ ッ ト の 低下 を 招 
く [Vetter 1995]。 こ の 問題 は 、 多 く の デ ー タ 量 の 再送 を 引き 起こ すこ と か ら 広 
域 の ATM ネッ トワ ー ク に お いて 顕著 に な る 。 こ れ は 悲観 的 な 性 能 を 導く 。2 
番目 の 問題 は 、3 つの 方 式 と も マル チキ ャ スト 仮想 回 線 を 適切 に 処理 で き な い 
点 で ある [Vetter 199]。 し た が っ て 、 こ の よう な 問題 を 解決 で きる 新しい 帯 域 
管理 機構 が 望ま れる 。 


遅延 と 帯域 の トレ ー ド オフ 

Kleinrock[1992] は 、 高 速 な 広域 の ATM ネッ トワ ー ク に お ける 翌 延 と 帯域 の 
トレ ー ド オフ は これ ら の ネッ トワ ー ク の 設計 者 に 対し て 新た な 挑戦 を 与え て い 
る と 指摘 し て いる 。 こ れ は 広域 で の 伝搬 遅延 又は 光 の 速度 が ATM セル を 伝送 
する 時 間 よ り も 大 きい こと に 起因 し て いる 。 例え ば 、 一 方 向 に 1 ビッ ト が アメ 
リカ を 横断 する の に 約 15 ms か か る 。1 Gbps で は 、 こ の 時 間 は 1 つの ATM 
セル を リン ク に 伝送 する の に 必要 と な る 時 間 の 35,000 倍 以上 で ある [Vetter 
1995]。 この よう な 遅延 と 帯域 の トレ ー ド オフ は 、 次 の よう な 2 つの 主 な 問題 を 
提起 し て いる 。 同じ 問 題 が [Tanenbaum 1995] に 記述 され て いる 。 

1. アメ ルカ 全体 の WAN を 考え よう 。WAN に お ける 2 つの サイ ト 間 の 往復 
の 伝搬 遅延 は 、 約 30 ms と 見 な せる 。 こ の 2 つの サイ ト が 622 Mbps の ATM 
ネッ トワ ー ク で つなが っ て いる と する 。 622 Mbps で は 、1 メガ ビッ ト の ファ イ 
ル を ネッ トワ ー ク に 送出 する の に 約 1.6 ms(1/622) で ある 。2 つの サイ ト 間 の 
往復 伝搬 遅延 が 30 ms で ある た め 、 受 信 側 か ら の 応答 は 受信 側 で 約 31.6 ms 後 
に 受け る 。 し た が っ て 、 こ の 例 で は 全体 の 31.6 ms の 95 %、30 ms が リン ク と 
し て は アイ ドル 状態 と な る 。 こ の よう な 状況 は 、 よ り 高 速 で 短 メ ッ セ ー ジ で あ 
れ ば 顕著 に な る 。 よ り 速 い 速度 で は 、 効 率 良く 使用 で きる 可能 な 仮想 回 線 の 芝 
域 は 0 に 近づく 。 し た が っ て 、 高 速 な 広域 の ATM ネッ トワ ー ク で は 遅延 の 問 
題 に 対応 で きる 新しい プロ トコ ル と シス テム アー キテ クチ ャ が 必要 で ある 。 

2. 伝搬 遅延 は ATM セル の 伝送 時 間 よ り も 数 倍 も 大 きい た め 、 送 信 側 は 受信 
側 に 最初 の ビッ ト が 届く 前 に 数 千 個 の セル を 送信 で きる 。 受信 側が バッ ファ を 
十分 に 持っ て いな けれ ば セル の 大 半 は 失っ て し まい 、 再 送 を 行う こと に な る 。 
これ は 悲観 的 な 性 能 を 意味 する 。 こ の 問題 に 対し て フロ ー 制 御 と し て 従来 の 
スラ イド 型 の ウィ ンド ウ プ ロ トコ ル の 使用 は 、 良 い 結果 を も た ら さ な い 。 こ れ 
は 、 送 信 側 が メガ ビッ ト の デー タ 毎 に 応答 を 待つ と する と 既に 述べ た 遅延 の 
問題 の よう に 、 仮 想 回 線 の 95 % が アイ ドル と な る 。 こ の 問題 を 解決 する た め 
に は 、 フ ロー 制御 、 バ ッ フ ァ リ ング 及び 甘 寺 制 御 に 関し て 検討 が 必要 で ある 。 
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これ ら に つい て 幾つ か の 検討 が な され て いる [Hong and Suda 1991, Trajkovic 
and Golestani 1992, Eckberg 1992, Yazid and Mouftah 1992]。 


2.8 まとめ 


分 散 シ ステ ム は 、 構 成す る ノー ド 間 の デー タ や 制御 情報 の 通信 の た め に コン 
ピュ ー タ ネッ トワ ー ク の 上 に 構築 され る 。 コ ンピュータ ネッ トワ ー ク は 、 ネ ッ 
トワ ー ク 上 の 2 つの ノー ド の プロ セス 間 で の デー タ 交 信 の た め に 通信 回 線 や ソ 
フト ウェ アプ ロト コル に よっ て ノー ド を 接続 する 通信 シス テム で ある 。 

ノー ド の 地理 的 な 配置 、 デ ー タ 速度 、 誤 り 率 及び 通信 費用 な どの 特性 に 基 づ 
いて 、 ネ ットワーク は 大 きく 2 つの タイ プ 、LAN と WAN に 分 類 さ れる 。 こ の 
LAN と WAN の 両者 の 特性 を 持つ ネッ トワ ー ク と し て MAN が ある 。 

LAN を 構成 する ネッ トワ ー ク 形状 と し て 2 つ あ り 、 多 重 ア クセ ス の バス と リ 
ング で ある 。 これら の 形状 の ネッ トワ ー ク で は 、 単 一 の チャ ネル が ネッ トワ ー ク 
全体 の サイ ト に よっ て 共有 され る 。 し た が っ て 、 メ ディ アア クセ ス 制 御 プ ロト 
コル が 全て の サイ ト に よっ て 共有 され る チャ ネル へ の アク セス を 制御 する た め 
に 必要 と な る 。 多く の メデ ィ ア アク セス 制御 プロ トコ ル に お いて 、CSMA/CD 
プロ トコ ル が 多重 アク セス の バス ネッ トワ ー ク で 最も 共通 的 に 使用 さき 、 ト ー ク 
ン リ ング や スロ ッ テ ッ ドリ ング プロ トコ ル は リン グ ネ ットワーク で 使用 され る 。 

コン ピュ ー タ の 広域 ネッ トワ ー ク は 、 遠 く 離 れ た コン ピュ ー タ を 接続 する も 
の で ある 。 パ ケッ ト 交換 機 (PSE) と 呼ば れる 特殊 な 装置 が コン ピュ ー タ を 通信 
チャ ネル に 接続 する た め に 使用 きれ る 。 こ の PSE は 、 ネ ットワーク に デー タ を 
転送 する た め の 交 換 及び ルー ティ ング 処理 を 行う 。 共 通 的 な 2 つの 交換 技術 と 
し て 、 回 線 交換 と パケ ッ ト 交 換 が ある 。 

WAN に お いて パケ ッ ト を 転送 する た め に 使用 きれ る パス の 選択 は 、 使 用 さ 
れる ルー ティ ング 方 式 に よっ て 決ま る 。 あ る サイ ト か ら 別 の サイ ト に パケ ッ ト 
を 転送 する た め の パ ス は 、 固 定か ネッ トワ ー ク の 状態 に よっ て 動 的 に 変化 する 。 
これ は 、 使 用 する 静 的 若しくは 動 的 な ルー ティ ング 方 式 に 依存 する 。 さ ら に 、 
全体 の パス が 送信 元 で 決定 され る 場合 と 、 各 ホッ プ の パス が 各 サ イト に よっ て 
決定 され る 場合 が ある 。 ま た 、 動 的 な ルー ティ ング 方 式 で は 、 ル ー テ ィング 
テー ブル は 個別 方 式 、 集 中 方 式 又 は 分 散 方 式 に よっ て 更新 され る 。 

コン ピュ ー タ ネッ トワ ー ク は 、 階 層 化 プロ トコ ル の 概念 に 基づい て 実現 され 
る 。OSI モデ ル は WAN に お ける 階層 化 プ ロト コル の 標準 で あり 、1IEEE802 
LAN モデ ル は LAN の 標準 で ある 。OSI モデ ル の 7 層 は 、 物 理 層 、 デ ー タ リン 
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ク 層 、 ネ ットワーク 層 、 ト ラン スポ ー ト 層 、 セ ショ ン 層 、 プ レ ゼ ン テ ー シ ョ ン 
層 及 び ア プリ ケー ショ ン 層 で ある 。 一 方 、IEEE802 LAN モデ ル の 最 下 位 3 層 
は 物理 層 、 メ ディ アア クセ ス 制 御 層 及 び 論 理 リ ンク 制御 層 で ある 。 こ の LAN 
モデ ル は 、 上位 層 を 定義 し て いな い 。 ネ ットワーク シス テム の 利用 可能 な プロ 

トコ ルス ウィ ー ト と し て 、 イ ンタ ーネット プロ トコ ル (IP) スウ ィ ー ト が 最も 良 
く 使 用 きれ て いる 。 

ネッ トワ ー ク シス テム の た め に 設計 され る 通信 プロ トコ ル は 、 ネ ットワーク 
シス テム に 比べ て 分 散 シ ステ ム に 対す る 要求 が 特殊 で ある た め 分 散 シ ステ ム に 
通常 適用 し 難い 。 幾つ か の 通信 プロ ト コル は 、 分 散 シ ステ ム で の 高い スル ー 
プッ ト や 速い 応答 さら に 分 散 シ ステ ム の 特殊 な 要求 を 満た す よ うに 設計 され て 
いる 。 こ の よう な 特徴 を 持つ 2 つの プロ トコ ル と し て VMTP と FLIP を 本 章 
で 説明 し た 。 

複数 の ネッ トワ ー ク を 相互 接続 し て 1 つの ネッ トワ ー ク に する こと を イン 
ター ネッ トワ ー キ ング と 呼ぶ 。 こ の 1 つの ネッ トワ ー ク は イン ター ネッ トワ ー 
ク と 呼ば れる 。 イ ンタ ーネット ワー キン グ の 目標 は 、 個 別 の 物理 ネッ トワ ー ク 
の 詳細 を 隠 し 、 単 一 の 統合 化 き れん た イン ター ネッ トワ ー キ ング の 機能 を 提供 
する こと で ある 。 こ の た め の 装 置 と し て プリ ッ ジ 、 ル ー タ 、 プ ルー タ 、 ゲ ー ト 
ウェ イ な ど が ある 。 イ ンタ ーネット は 、 イ ンタ ーネット ワー ク の 最も 良い 事例 
で ある 。 

ATM は 、 高速 な コネ クシ ョ ン 型 の 交換 多重 化 技 術 で あり 、 音 声 、 映 像 、 
デー タ な ど を 含む 異な る タイ プ の トラ ヒッ ク を 同時 に 転送 する た め に 短い 固定 
長 の パケ ッ ト (セル と 呼ば れる ) を 使用 する 。ATM 技術 は 、 多 く の 有 効 な 機能 
か ら 将 来 の コン ピュ ー タ ネッ トワ ー キ ング 技術 と し て 期待 きん て いる 。 


2.9 演習 問題 

2.1 LAN と WAN の 主 な 相違 は 何 か ? 

2.2 メデ ィ ア アク セス 制御 プロ ト コル は 何故 必要 か ? 良い メデ ィ ア アク セス 
制御 プロ トコ ル は どの よう な 機能 を 持つ べき か ? 

2.3 メデ ィ ア アク セス 制御 と し て CSMA/OD 方 式 は 、 共 有 媒 体 の ラン ダム ア 
クセ ス 、 和 突 検出 、 衝 突 検出 後 の 再送 を 行う 。 衝突 が 起き な いよ うに (衝突 を 
全体 と し て 避け る ) する た め に メデ ィ ア アク セス 制御 と し て の ラン ダム アク セ 
ス 方 式 を 工夫 で きる か ? も し で き な い 場合 は その 理由 を ダ 述べ よ 。 で きる 場合 に 
は その 方 式 と その 利点 と 欠点 を 述べ よ 。 
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2.4 イー サ ネ ッ ト に 関す る 次 の 質問 に 応え よ 。 

(a) パケ ッ ト を 転送 する た め の サ イト の 共有 チャ ネル の 獲得 方 法 

(b) 衝突 検出 方 法 

(c) 検出 後 の 衝 突 回 避 方 法 

(d) 繰り 返さ れる 衝突 の 最小 確率 

2.5 イー サ ネ ッ ト に お いて 、 和 突 間 隔 は 媒体 の 敵 か ら 別 の 端 に 信号 が 伝搬 し 、 
戻っ て くる の に 必要 な 時 間 で あり 、 ま た 再送 スロ ッ ト 時 間 は 衝突 間隔 より も 少 
し 大 きく 設定 され る 。 全 て の サイ ト が 共有 媒体 が 少な く と も 再送 スロ ッ ト 時 間 
と 等 し い 時 間 使 われ て いな いこ と を 確認 し て パケ ッ ト を 送信 すれ ば 衝突 が 起き 
な いこ と を 証明 せよ 。 

2.6 トーク ン リ ング と スロ ッ テ ッ ドリ ング プロ トコ ル は 、 ネ ットワーク と し 
て 各 サ イト を 論理 的 に リン グ 形 状 に 構成 する 。 サ イト の 障害 検出 方 法 及 び サ イ 
ト の 障害 が 検出 され た 時 の 論理 リン グ の 再 構成 法 を 説明 せよ 。 

2.7 メデ ダ ィ アア クセ ス 制 御 の ト ー ク ン リ ング 方 式 に お ける トー クン 紛失 の 検 
出 方 法 を 述べ よ 。 

2.8 メデ ィ イア アク セス 制御 の 優先 度 付き トー クン リン グ 方 式 に お いて 高 優先 
度 の サイ ト が 何時 も 送信 する デー タ を 持っ て いる 時 低 優 先 度 の サイ ト に も ゃ 送信 
権 が 渡る た め の 方 法 を 述べ よ 。 

2.9 高速 LAN お いて 、 こ こ で の 高速 の 意味 は 平均 パケ ッ ト 伝送 時 間 が 伝搬 
遅延 より も 小さ く な る よう な 十分 速い デー タ 伝 送 速度 と する 。 バ ス 型 LAN は 
6000m で 平均 パケ ッ ト 長 は 1400 ビ ッ ト 、 デ ー タ 伝送 速度 は 50 Mbps と する 。 
この LAN の 伝搬 速度 が 200.000 km ノ s の 時 、 こ の LAN は 高速 LAN と 言え 
る か ? 

2.10 CSMA/CD の 性 能 は 、 a = ( z W)/B の 値 が 増加 する と 著しく 低下 す 
る こと が 示さ れ て いる 。 こ こ で 、r は ネッ トワ ー ク の エン ド ツ ー エ ンド の 伝 
搬 遅 延 、W は チャ ネル の 葵 域 、B は パケ ッ ト の ビッ ト 長 で ある 。 ま た 、 ケ ー 
ブル (500m 毎 に リピ ビータ を 合 め て ) の 1 km 当たり の z は 10 マイ クロ 秒 で あ 
る 。 実験 結果 と し て 、a = 0.1 の 時 CSMA/CD は チャ ネル 容量 と し て 0.65 以 
上 を 提供 する こと が 示さ れ て いる 。 問題 2.9 で 定義 され る 高速 LAN に お いて 、 
CSMA/CD 方 式 は 高速 LAN と し て 適切 で ある か を 示せ 。 

2.11 イン ター ネッ トワ ー キ ング と は 何 か ? イン ター ネッ トワ ー キ ング に お 
ける 主 な 問題 は 何 か ? 下記 の 用 語 の 相違 が わか る よう に 説明 せよ 。 

(a) プリ ッ ジ 

(b) ルー タ 
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(e) ゲー ト ウェ イ 

2.12 回 線 交 換 に お いて デー タ を 転送 する 場合 に 次 の メッ セー ジ シ ー ケ ンス を 
仮定 する 。 

(&) コネ クト 要求 (送信 側 か ら 受信 側 ) 

(b) コネ クシ ョ ン 確 認 通知 (受信 側 か ら 送 信 側 ) 

(c) デー タ 送信 (送信 側 か ら 受信 側 へ の デー タ 送 信 ) 

(d) デー タ 確 認 通知 (受信 側 か ら 送 信 側 ) 

(e) コネ クト 切断 要求 (送信 側 か ら 受 信 側 ) 

(f) コネ クシ ョ ン 切 断 確認 通知 (受信 側 か ら 送 信 側 ) 

上 記 の 各 メ ッ セ ー ジ の 転送 時 間 は t で 、 た だ し デー タ 送 信 の 転送 時 間 は t + 
ds で d は 定数 、s は デー タ の バイ ト 数 と する 。 こ こ で 、 同 じ ネ ットワーク に お 
いて 、t は 100 バ イト の パケ ッ ト を 転送 する に 必要 な 時 間 と し 、 パ ケッ ト 交 換 で 
は n パケ ッ ト を 受け る 毎 に 受信 側 か ら 送 信 側 に 応答 が 返さ れる も の と する 。 同 
じ デ ー タ 伝送 速度 に お いて 回 線 交換 と パケ ッ ト 交 換 を s の 値 に よっ て 比較 せよ 。 

2.13 コン ピュ ー タ ネッ トワ ー ク で 使用 され る 3 種類 の ルー ティ ング 方 式 を 述 
べ 、 そ の 方 式 の 利点 と 欠点 を 示せ 。 

2.14 ネッ トワ ー ク シス テム は 動 的 な ルー ティ ング 方 式 を 使用 し 、 非 最小 パス 
選択 方 式 と する 。 こ の シス テム に お いて 、 パ ケッ ト が ネッ トワ ー ク を 転送 され 
た が 宛先 に 届か な い 。 こ の よう な 状態 を 避け る 方 法 を 述べ よ 。 

2.15 ネッ トワ ー ク シス テム に お いて 何故 通信 プロ トコ ル は 必要 か ? 通信 プ 
ロト コル の 仕様 や 設計 に お いて 階層 化 手 法 を 使用 する 主 な 理由 は 何 か ? 

2.16 OSI モデ ル の アー キテ クチ ャ の 図 を 示し 、 各層 の 機能 の 概要 を 説明 せよ 。 

2.17 図 2.8 で 各層 で メッ セー ジ に 対し て ヘッ ダ が 付与 させ る こと を 説明 し た 。 
この よう に 各層 で の ヘッ ダ 付 与 に 代わ っ て 、 ネ ットワーク に 送出 する 前 に 全体 
と し て 1 つの ヘッ ダ を 付与 する 方 法 を 考え る 。 こ の 方 法 は 何故 で き な い か ? 

2.18 多く の コン ピュ ー タ ネッ トワ ー ク は 、OSI モデ ル と は 異な っ て 少な い 階 
層 を 使用 し て いる 。 こ の 理由 は 何 か ? どの よう な 問題 で て この よう に な っ て い 
る か ? 

2.19 コネ クシ ョ ン 型 通信 プロ トコ ル と コネ クシ ョ ン レ ス 型 通信 プロ ト コル の 
主 な 相違 は 何 か ? 次 の 情報 タイ プ の 伝送 に 適する の は どちら の プロ トコ ル か を 
示せ 。 

(8) 音 
7h) 人 
(ci パー ス 性 の デー タ 
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2.20 メッ セー ジ の パケ ッ ト は 、 送 信 し た 時 の 順番 と は 違っ た 順番 で 宛先 に 届 
く こ と が ある 。 次 の ネッ トワ ー ク に お いて この 事 が 正しい か を 理由 と と も に 
示せ 。 

(a) イー サ ネ ッ ト LAN 

(b)WAN 

(c)ATM LAN 

(d)ATM WAN 

2.21 何故 OSI モデ ル は LAN 環境 で は 適応 し な いと 考え られ る か ? LAN に 
最適 な 通信 プロ トコ ル モ デ ル の アー キテ クチ ャ を 示せ 。 そ の アー キテ クチ ャ の 
各層 の 機能 の 概要 を 述べ よ 。 

2.22 一 般 に 従来 の ネッ トワ ー ク シス テム の 通信 プロ ト コル は 何故 分 散 シス テ 
ム に 適さ な いか ? 

2.23 次 の 点 に つい て VMTP プロ トコ ル で の 方 法 を 説明 せよ 。 

(a) メッ セー ジ 損 失 の 処理 

(b) グル ー プ 通信 

(c) フロ ー 制 御 

(d) 透過 通信 

2.24 次 の 点 に つい て FLIP プロ ト コル で の 方 法 を 説明 せよ 。 

(a) 遮 過 通 信 

(b) グル ー プ 通信 

(c) セキ ュ ア 通信 

(d) 容易 お よ ネ ットワーク 管理 

2.25 ATM 技術 の 主要 な 機能 は 何 か ? これ ら の 機能 は 将来 の 分 散 シ ステ ム に 
お いて どの よう な イン パク ト を 与え る か ? 

2.26 ATM プロ トコ ル 参 照 モ デル の 各層 の 機能 を 説明 せよ 。 

2.27 次 の 機能 は どの よう に 実現 され る か 説明 せよ 。 

(aJLAN エ ミュ レー ショ ン オ ー バ ATM 

(b)IP オー バ ATM 

2.28 アプ リケーション の 要求 を 満た す よ うに 可能 な 帯 域 を 最適 に 割り 当て る 
た め の ATM ネッ トワ ー ク に お ける 3 種類 の 方 式 を 示せ 。 ま た これ ら の 方 式 の 
相対 的 な 特長 と 制限 を 述べ よ 。 

2.29 高速 で 広域 の ATM ネッ トワ ー ク に お ける 遅延 と 帯域 の トレ ー ド オフ に 
関し て 起き る 問題 を 具体 例 で 説明 せよ 。 
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3.1 概要 


プロ セス (process) は 実行 で きる プロ グラ ム で ある 。 分 散 シ ステ ム に お け 
る 2 つの コン ピュ ー タ が お 互い に 通信 し て いる と 言っ た 場合 、 各 コン ピュ ー タ 
上 の プロ セス が 相互 に 通信 を 行っ て いる こと を 意味 する 。 分 散 シ ステ ム に お 
いて 、 異 な る コン ピュ ー タ 上 で 実行 する プロ セス は 共通 の 目的 を 達成 する た 
め に し ば し ば お 互い に 通信 する 必要 が ある 。 例え ば 、 分 散 シ ステ ム の 各 コ ン 
ピュ ー タ は それ ぞ れ の ロー カル の 資源 の 利用 状況 を 監視 する た め に 資源 管理 
(resource rmanager) の プロ セス を 持ち 、 こ れ ら の 資源 管理 の プロ セス は シ 
ステ ム 全 体 の 負荷 調整 を 動 的 に 行う た め に 定期 的 に 通信 を 行う 。 し た が っ て 、 
分 散 オ ペレ ー テ ィング シス テム は この よう な 通信 機能 の た め に プロ セス 間 通 信 
(IPC) 機構 を 提供 する 必要 が ある 。 

プロ セス 間 通 信 (interprocess communication) は 、 基 本 的 に 複数 の プロ 
セス に お ける 情報 の 共有 を 要求 する 。 情 報 の 共有 の た め の 基 本 的 な 2 つの 方 法 
と し て 次 の も の が ある 。 


1. その も の を 共有 、 共 有 デ ー タ 方 式 
2. コピ ー を 共有 、 メ ッ セ ー ジ パッ シン グ 方 式 


共有 デー タ 方 式 に お いて 、 共 有する 情報 は IPC に 含ま れる 全て の プロ セス が 
アク セス で きる 共通 メモ リ に 置か れる 。 こ の 共有 デー タ 方 式 は 図 3.1(a) に 示 
す 概念 的 な 通信 形態 を と る 。 一 方 、 メッセ ー ジ パッ シン グ 方 式 で は 共有 する 情 
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3.1 概要 


共有 共通 メモ リ 領 域 


(a) 共有 デー タタ 方 式 


(b) メッセ ー ジ パッ シン グ 方 式 


図 3.1 基本 的 な 2 つの プロ セス 間 通 信 方 式 


報 は 物理 的 に 送信 プロ セス プロ セス の アド レス 空間 か ら 全 て の 受信 プロ セス 
の アド レス 空間 に コピ ー さ れ 、 コ ピー され た デー タ は メッ セー ジ (メッ セー ジ 
(message) は 情報 の ブロ ッ ク で ある ) の 形式 で 転送 さき れ る 。 メ ッ セ ー ジ パッ シ 
ング 方 式 は 図 3.1(b) に 示す 概念 的 な 通信 形態 を と る 。 す な わ ち 、 通 信 す る プロ 
セス は 相互 に 直接 作用 する 。 

ネッ トワ ー ク の コン ピュ ー タ は メモ リ を 共有 し な いた め 、 分 散 シ ステ ム の プ 
ロ セ ス は 通常 共有 デー タ で は な く メ ッ セ ー ジ の 交信 に よっ て 通信 を 行う 。 し た 
が っ て 、 メ ッ セ ー ジ パッ シン グ は 分 散 シ ステ ム に お ける 基本 的 な IPO 機構 で 
ある 。 

メッ セー ジ パ ッ シン グ シ ステ ム (message-passing systerm) は 、 メ ッ セ ー 
ジ に 基づく IPC プ ロト コル の 集合 を 提供 し 、 複 雑 な ネッ トワ ー ク プロ トコ ル や 
複数 の 不 均質 な プラ ッ ト フ ォ ー ム の 詳細 を プロ グラ マ に 見 えな いよ うに する 分 
散 オ ペレ ー テ ィング シス テム の サブ シス テム で ある 。 こ の こと に より 、 プ ロ セ 
ス は メッ セー ジ を 交信 する こと で 通信 だ でき 、 プ ログ ラム を 簡単 な 通信 プリ 
ミ テ ィ ブ 、 例 えば send や receive を 使っ て 書く こと が で きる 。 こ れ は 、 他 の 高 
位 レ ベル の IPC シス テム 、 例 えば 遠隔 手続 き 呼 び 出 し (remote procedure 
call) (RPC、 第 4 章 参照 や 分 散 共用 メモ リ (DSM、 第 5 章 参照 ) を 構築 する た 
め の 適切 な 基盤 と な る 。 


147 


第 3 章 メッ セー ジ パ ッ シン グ 

32 良い メッ セー ジ パ ッ シン ダシ ステ ム に 望ま れる 
機能 

3.2.1 単純 性 


メッ セー ジ パ ッ シン グ シ ステ ム は 、 簡 単 で 使い や すい こと が 望ま れる 。 メッ 
セー ジ パ ッ シン グ シ ステ ム が 提供 する プリ ミ テ ィ ブ を 使う こと に よっ て 新しい 
アプ リケーション を 構築 し た り 、 既 存 の アプ リケーション と の 通信 が 簡単 に で 
き な け れ ば ぱ ば ならない 。 ま た 、 プ ログ ラマ に と っ て アプ リケーション の レベ ル で 
シス テム や ネッ トワ ー ク の 条件 を 意識 する こと な く 可 能 な 限り 簡単 な 方 法 で 分 
散 ア プリ ケー ショ ン の 各種 の モジ ュー ル を 設計 で き 、 そ れ ら の モジ ュー ル 間 で 
の メッ セー ジ の 送信 や 受信 が で きる こと が 必要 で ある 。 メ ッ セ ー ジ パッ シン グ 
シス テム の 明瞭 で 簡単 な 機能 定義 は 分 散 ア プリ ケー ショ ン の 構築 を 容易 に し 、 
か つ 間 違い を 起こ さ な い 。 


3.2.2 統一 的 な セマンティクス 


分 散 シ ステ ム に お いて 、 メ ッ セ ー ジ パッ シン グ シ ステ ム は 次 の 2 つの プロ セ 
ス 間 通信 の タイ プ に 使用 され る 。 


1. ロー カル 通信 (1ocal cormmunication): 同 じ ノ ー ド 内 の プロ セス 間 で の 
通信 
2. 遠隔 通信 (remote commmunication): 異 な る ノー ド の プロ セス 間 で の 通 


信 


メッ セー ジ パ ッ シン グ シ ステ ム の 設計 に お ける 重要 な 課題 は 、 ロ ー カ ル 通 信 
の 意味 と 遠隔 通信 の 意味 が 可能 な 限り 一 致し て いる こと で ある 。 こ の こと は 、 
メッ セー ジ パ ッ シン グ シ ステ ム が 容易 に 使用 で きる た め の 重 要 な 要求 仕様 で 
ある 。 


3.2.3 有効 性 

有効 性 は 、 一 般 に ユー ザ が メッ セー ジ パ ッ シン グ シ ステ ム を 受け 入れ る 上 で 
大 切な 問題 で ある 。 メ ッ セ ー ジ パッ シン グ シ ステ ム が 有効 で な けれ ば 、 プ ロ セ 
ス 間 通信 は 無駄 に な り 、 ア プリ ケー ショ ン の 設計 者 は アプ リケーション に お い 
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3.2 良い メッ セー ジ パ ッ シン グ シ ステ ム に 望ま れる 機能 


て この 使用 を 避け よう と する 。 そ の 結果 、 開 発 さ れん た アプ リケーション プロ グ 
ラム は 捨て られ る こと に な る 。 メ ッ セ ー ジ パッ シン グ の IPC プロ トコ ル は 、 プ 
ロ セ ス 間 通信 に お いて 可能 な 限り メッ セー ジ の 交信 の 数 を 少な くす る こと に 
よっ て 実際 に 有効 と な る よう に する こと が で きる 。 一 般 に 、 次 の よう な 方 法 が 
有効 性 を 高め る た め の 最 適 化 方 法 と し て ある 。 


圏 同 じ プ ロ セ ス 対 に お ける 各 メ ッ セ ー ジ 毎 の コネ クシ ョ ン の 設定 と 切断 の 
回 避 

圏 コ ネ ク シ ョ ン の 管理 の 最小 化 

田 送 信 プ ロ セ ス と 受信 プロ セス 間 で 交信 きれ る メッ セー ジ へ の 前 の メッ セー 
ジ の 応答 の 重 崩 


3.2.4 信頼 性 


分 散 シ ステ ム は 、 ノ ー ド の クラ ッシュ や 通信 回 線 の 障害 な どの 各種 の 破 減 的 
な 事柄 を 受け や すい 。 こ の よう な 障害 は 、 2 つの プロ セス が 通信 し て いる 最 中 に 
発生 し 、 メ ッ セ ー ジ の 紛失 な ど を 引き 起こ す 。 高 信頼 (reliability)IPC プ ロト 
コル は 、 障 害 の 問題 に も 対応 で き 、 メ ッ セ ー ジ の 配信 を 保証 する 。 メッセー ジ 
の 紛失 に 対す る 処理 は 、 応 答 や セタ イム アウ ト に よる 再送 に よっ て 通常 行わ れる 。 

信頼 性 に 関わ る 別 の 課題 と し て 、 メ ッ セ ー ジ の 重複 が ある 。 メ ッ セ ー ジ の 重 
複 は 、 障 害 や セタ イム アウ ト で の 送信 に よっ て 起き る 。 こ の た め の 処 理 は 、 メ ッ 
セー ジ に 有 順序 番号 を 付与 する こと で 通常 行わ れる 。 

良い メッ セー ジ パ ッ シン グ シ ステ ム は 、 こ の よう な 信頼 性 の 高い IPC プ ロト 
コル を 持た な けれ ば な ら な い 。 


3.2.5 正確 性 


メッ セー ジ パ ッ シン グ シ ステ ム は 、 送 信 プ ロ セ ス か ら 受 信 の グル ー プ に メッ 
セー ジ を 送信 し 、 又 は 複数 の 送信 プロ セス か ら メ ッ セ ー ジ を 受信 する よう な グ 
ルー プ 通 信 を 可能 と する IPC プ ロト コル を 持つ 。 正確 性 (correctness) は 、 
この グル ー プ 通信 の IPC プロ ト コル に 関連 する 機能 で ある 。 い つも 要求 され る 
も の で は な い が 、 あ る アプ リケーション に 対し て 有効 で も る 。 こ の 正確 性 に 関 
する 課題 に つい て は 、 下 記 の も の が ある [Navratnam et al 1988]。 
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田原 子 性 (atomicity ) 
一 順序 配信 (ordered delivery) 
田 生 存 性 (survivability) 


原子 性 は 、 受 信 グ ルー プ に 送信 され る メッ セー ジ が 受信 者 全て に 送ら れる か 
若しくは 誰 に も 送ら れ な いか を 保証 する も の で ある 。 順序 配信 は 、 全 て の 受信 
者 に 届く メッ セー ジ が 正しい 順序 で アプ リケーション に 届け られ る こと を 保証 
する こと で ある 。 生存 性 は 、 メ ッ セ ー ジ が プロ セス 、 マ シン 又は 通信 リン ク の 
障害 に 対し て も 正しく 配信 され る こと を 保証 する こと で ある 。 こ の 生存 性 は 達 
成す る に は 困難 な 特性 で ある 。 


3.2.6 柔軟 性 


全て の アプ リケーション が 、 IPC に 対し て 同じ レベ ル の 信頼 性 や 正確 性 を 要 
求 する も る の で は な い 。 例 えば 、 適 応 中 継 方 式 に お いて 、 ネ ットワーク の 各 場 所 
で キュ ー の 遅延 に 関す る 情報 を 伝え る こと が 必要 に な る か も し れ な い 。 し か 
し な が ら 、 通 信 の 障害 の た め に ブロ ー ド キャ スト メッ セー ジ が 遅れ た 場合 、 こ 
の 情報 は 届か な か っ た も の と 同じ 意味 に な る 。 同様 に 、 多 く の ア プリ ケー ショ 
ン は メッ セー ジ の 原子 性 や 順序 配信 を 必要 と し な い 。 例え ば 、 ク ライ アン ト は 
サー バ の グル ー プ に 要求 を ブロ ー ド キャ スト し 、 最初 に 応え を る サー バ に 仕事 
を 依頼 する 。 こ の よう な 場合 、 確 か に メッ セー ジ の 配信 の 原子 性 は 要求 され な 
い 。 よ っ て 、 メ ッ セ ー ジ パッ シン グ シ ステ ム の IPCO プ ロト コル は 、 ア プリ ケー 
ショ ン の 多様 な 要求 に 対応 で きる よう に 十分 柔軟 で ある 必要 が ある 。 す な わ ち 、 
IPC プ リ ミ テ ィ ブ は アプ リケーション の 要求 する 信頼 性 や 正確 性 の タイ プ や ヤレ 
ベル を 選択 し 、 か つ 指 定 で きる よう な 柔軟 性 (Hexibility) を 持つ こと で ある 。 
さら に 、IPC プ リ ミ テ ィ ブ は プロ セス 間 の 各種 の フロ ー 制 御 を 同期 及び 非同期 
の Send/Receive に 関連 し て 可能 に で きる 柔軟 性 を 持た な けれ ば な ら な い 。 


華美 ぼ 。 下 呈 サディ 


良い メッ セー ジ パ ッ シン グ シ ステ ム は 、 安全 な エン ド ツ ー エ ンド の 通信 を 提 
供する 能力 も 必要 で ある 。 す な わ ち 、 ネ ットワーク 上 の メッ セー ジ は 宛先 と 送 
信者 以外 の 誰か ら も アク セス され て は いけ な い 。 セ キュ リティ (security) の 
ある 通信 に は 次 の こと が 必要 と な る 。 
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3.3 メッ セー ジ パ ッ シン グ の IPC の 課題 


較 送 信者 に よる メッ セー ジ 受 信者 の 認証 
田 受 信者 に よる メッ セー ジ 送 信者 の 認証 
圏 ネ ットワーク 送信 時 の メッ セー ジ の 暗号 化 


これ ら の 課題 に つい て は 第 11 章 で 詳細 に 説明 する 。 


3.2.8 移植 性 


メッ セー ジ パ ッ シン グ シ ステ ム に お ける 移植 性 (portability) に は 2 つの 特 
徴 が ある 。 


1. メッ セー ジ パ ッ シン グ シ ステ ム 自 身 が 移植 性 を 持つ 。 す な わ ち 、 既 存 の 
メッ セー ジ パ ッ シン グ シ ステ ム の 基本 的 な 設計 を 再 利 用 する こと で 他 の シス テ 
ム に 新しい TIPO 機能 を 容易 に 構築 で きる 。 


2. メッ セー ジ パ ッ シン グ シ ステ ム の IPC プ ロト コル の プリ ミ テ ィ ブ を 利用 し 
て 作成 され た アプ リケーション は 移植 性 を 持つ べき で ある 。 こ れ は 、 メ ッ セ ー 
ジ パ ッ シン グ シ ステ ム の 設計 お いて 不 均質 性 を 考慮 に 入れ ん る こと を 要求 し て い 
る 。 すなわち 、 異な る アー キテ クチ ャ の コン ピュ ー タ 上 で 動作 する プロ セス 間 で 
の 通信 に お いて デー タ 表 現 形式 が 陽 に 定義 され て いる こと が 必要 と な る 。 メ ッ 
セー ジ パ ッ シン グ シ ステ ム の IPC プ ロト コル に 対す る 高位 レベ ル の プリ ミ テ ィ 
プ 設 計 は 、 ネ ットワーク の 不 均質 性 を 隠蔽 する よう に 行わ な けれ ば な ら な い 。 


3.3 メッ セー ジ パ ッ シン グ の 1PC の 課題 

メッ セー ジ は 、 受 信 プ ロ セ ス で 理解 で きる よう に 送信 プロ セス が 形式 化し た 
情報 の ブロ ッ ク で ある 。 こ れ は 、 固 定 長 の ヘッ ダ と 可変 長 の 形式 化 さ れん た デー 
タオ ブ ジ ェクト の 集合 か ら な る 。 図 3.2 に 示す よう に 、 ヘ ッ ダ は 次 の 要素 か ら 
構成 され る 。 


田 ア ドレ ス (address): こ れ は ネッ トワ ー ク の 送信 プロ セス と 受信 プロ セス 
を 識別 する た め の 文 字 を 含む 。 こ れ は 2 つの 部 分 、 送 信 プ ロ セ ス の アド レス と 
受信 プロ セス の アド レス か ら な る 。 
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構造 化 情報 


実 デー タ | バイ ト 数 | タイ プ | 通番 又は 受信 プロ セス | 送信 プロ セス 
又は 又は メッ セー ジ ID | アド レス アド レス 
デー タ へ の | 要素 数 

ポイ ンタ 


_ 記 固定 長 ヘッ ダ | 


可変 長 集合 


図 3.2 典型 的 な メッ セー ジ 構 造 


一 順序 番号 (sequence number): こ れ は メッ セー ジ の 識別 子 (ID) で あり 、 
シス テム 障害 で 紛失 や 重複 し た メッ セー ジ を 識別 する た め に 有効 と な る 。 


画 構 造 化 情報 (structural information): こ の 要素 は 2 つの 部 分 か ら な る 。 
型 は 受信 プロ セス に 渡さ れる デー タ が メッ セー ジ に 含ま れ て いる か 、 又 は メッ 
セー ジ 外 に ある 場合 の デー タ へ の ポイ ンタ を 含ん で いる か を 規定 し て いる 」。 2 
番 日 の 部 分 は 、 可 変 長 の メッ セー ジ デ ー タ の 長 さ を 示し て いる 。 


メッ セー ジ に 基づく IPC プ ロト コル に お いて 、 送 信 プ ロ セ ス は メッ セー ジ 
の 実際 の 内 容 を 決定 し 、 受 信 プ ロ セ ス は その 内 容 の 解釈 の 方 法 を 知っ て いる 。 
特別 の プリ ミ テ ィ ブ が メッ セー ジ の 送信 と 受信 に 対し て 明示 的 に 使用 され る 。 
し た が っ て 、 こ の 方 法 に お いて 、 ユ ー ザ は 通信 で 使用 され る メッ セー ジ 形 式 や 
メッ セー ジ の 送信 及び 受信 の 機構 を 十分 に 知っ て いる 。 

メッ セー ジ パ ッ シン グ シ ステ ム の IPCO プロ トコ ル の 設計 に お いて 、 次 の よう 
な 重要 な 課題 を 検討 する 必要 が ある 。 

圏 信 者 は 誰か ? 

較 受 信者 は 誰か ? 


田 受 信者 一 人 か 複数 か ? 
較 メ ッ セ ー ジ は 受信 され た と き 保 証 さ れ て いる か ? 
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3.4 同期 


田 送 信者 は 応答 を 待つ 必要 が ある か ? 

田 通 信 中 に ノー ド の クラ ッシュ や 通信 リン ク の 障害 な ど が 発生 し た 場合 どう 
な る か ? 

還 受 信 プ ロ セ ス が 用 意 で き て な い 時 、 メ ッ セ ー ジ は 廃棄 され る か 、 又 は バッ 
ファ に 保持 され る か ? バッ ファ が な い 時 は どう な る か ? 

圏 受信 プロ セス に 渡す メッ セー ジ が ある 場合 、 ど の よう な 順番 で 渡せ ば 良い 
か ? 


これ ら の 課題 は 、 [PC プロト コル に よっ て 提供 され る 通信 プリ ミ テ ィ ブ の 集 
合 の 動作 の 定義 に よっ て 行わ れる 。 メ ッ セ ー ジ に 基づく IPC プロ トコ ル の これ 
ら の 課題 に つい て 次 に 説明 する 。 


3.4 同期 


通信 に お ける 中 心 的 な 課題 は 、 通 信 プ リ ミ テ ィ ブ に よる 通信 プロ セス に 負わ 
され て いる 同期 (synchronization) の 問題 で ある 。 同期 の 意味 と し て 、 大 き 
く ブ ロッ キン グ (blocking) と 非 ブ ロッ キン グ (nonblocking) の 2 つの タイ 
プ に 分 類 さ れる 。 呼び出し 側 の 実行 を ブロ ッ ク し な い (呼び 出し 側 に 制御 も す 
ぐに 戻さ れる) プリ ミ テ ィ ブ は 、 非 プ ブロッキング の 意味 を 持つ 。 そ れ 以 外 に 、 
プ ブロッキング タイ プ の プリ ミ テ ィ ブ が ある 。 通信 プロ セス に 関係 する 同期 は 、 
基本 的 に send と recesve プリミティブ の 使用 上 の 意味 と し て これ ら の 2 つの タ 
イプ の いずれ か で ある 。 

ブロ ッ キ ング の send プリ ミ テ ィ ブ の 場合 、send 文 を 実行 後 、 送 信 プ ロ セ ス 
は 受信 プロ セス が メッ セー ジ を 受信 し た こと の 応答 を 受け る まで プロ ッ ク さ れ 
る 。 一 方 、 非 プ ロッ キン グ の send プリ ミ テ ィ ブ で は 、 送 信 プ ロ セ ス は メッ セー 
ジ が バッ ファ に コピ ー さ れる と 直ちに 実行 で きる 状態 に な る 。 

ブロッ キン グ の receive プリ ミ テ ィ ブ の 場合 、 受 信 プ ロ セ ス は receive 文 を 実 
行 し て 、 メ ッ セ ー ジ を 受信 する まで プロ ッ ク さ れる 。 一 方 、 非 プ ロッ キン グ の 
receive で は 、 受 信 プ ロ セ ス は receive 文 を 実行 する と メッ セー ジ バ ッ ファ が あ 
る カー ネル の 指示 し た 後 制御 を 即座 に 返さ れ 、 次 の 実行 に 移る 。 

非 ブ ロッ キン グ の receive プリミティブ の 重要 な 課題 は 、 受信 プロ セス が メッ 
セー ジ バ ッ ファ に 到着 し た メッ セー ジ を どの よう に 知る か で ある 。 こ の た め の 
方 法 と し て 次 の 2 つが ある 。 
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1. ポー リン グ (polling): こ の 方 法 で は 、 バ ッ フ ァ の 状態 を 調べ る た め の test 
プリ ミ テ ィ ブ が 受信 プロ セス に 提供 され る 。 受信 プロ セス は に 定期 的 に この プリ 
ミ テ ィ ブ を 使っ て メッ セー ジ が 到着 し て いる か を カー ネル に 問い 合わ せる 。 


2. 割り 込み (interrupt): こ の 方 法 で は 、 メ ッ セ ー ジ が 到着 し 、 受 信 プ ロ セ 
ス が 受け 取れ る 状態 に な る と 、 ソ フト ウェ ア 割 り 込 み に よ っ て 受信 プロ セス に 
通知 され る 。 こ の 方 法 は 、 受 信 プ ロ セ ス が 何 度 も test プリ ミ テ ィ ブ を 出す こと 
な く 実 行 を 継続 で きる 。 こ の 方 法 は 効果 的 で あり 、 最 大 の 普 列 処理 を 実現 する 
が 、 欠 点 と し て ユー ザ レ ベル の 割り 込み に よる プロ グラ ミン グ の 複雑 さ を 持 つ 
[Tanenbaum 1995]。 


非 ブ ロッ キン グ の receive プリミティブ の 変形 と し て 、 従来 の recetve プリ ミ 
ティ ブ が あり 、 同 じ よ うに 呼び 出し た プロ セス に 制御 が 即座 に 返さ れ 、 か つ 
メッ セー ジ が 到着 し て いる か 否 か を 通知 する 。 

プロ ッ キ ング の send プリミティブ で は 、 送 信 プ ロ セ ス は 受信 プロ セス が 障害 
を 起こ し た り 、 通 信 障 害 の た め に ネッ トワ ー ク で メッ セー ジ が 受信 され な けれ 
ば いつ まで も ブロ ッ キ ング され た 状態 が 続く 。 こ の 状態 を 防ぐ た め に 、 ブ ロッ 
キン グ の send プリ ミ テ ィ ブ で は send 動作 が 指定 し た 時 間 を 経過 し て も 完了 し 
な い 場 合 に は 誤り 状態 と し て 通知 する タイ ム ア ウ ト を 使用 する 。 タ イム アウ ト 
の 値 は 、 既 定 値 か み 若しくは 柔軟 性 を 持た せる た め に send プリミティブ の パラ 
メー タ の 1 つと し て ユー ザ が 指定 し た も の で ある 。 

タイ ム ア ウ ト 値 は 、 同 様 に ブロ ッ キ ング の receive プリミティブ に つい て も 
受信 プロ セス が プ ブロッ キン グ 状 態 か ら 抜 ける た め に 使用 され る 。 

2 つの プロ セス 間 通 信 に お いて send と receive プ リ ミ テ ィ ブ が ブロ ッ キ ング 
の 意味 で 使用 され た 場合 、 こ の 通信 を 同期 と 呼ぶ 。 も う 一 方 を 非同期 と 呼ぶ 。 
すなわち 、 同 期 通信 (synchronous communication) で は 送信 プロ セス と 受 
信 プ ロ セ ス は メッ セー ジ を 交信 する こと で 同期 を と ちら な けれ ば な ら な い 。 こ の 
様子 を 図 3.3 に 示す 。 基 本 的 な 動作 と し て 、 送 信 プ ロモ セス は メッ セー ジ を 受信 
プロ セス に メッ セー ジ を 送り 、 応 答 を 待つ 。 receive プリ ミ テ ィ ブ 文 を 実行 する 
と 受信 プロ セス は メッ セー ジ を 受信 する まで プロ ッ ク さ れる 。 メッセ ー ジ を 受 
信 す る と 、 受 信 プ ロ セ ス は 送信 プロ セス に 応答 メッ セー ジ を 返す 。 送 信 プ ロ セ 
ス は 、 こ の 応答 メッ セー ジ を 受信 し た 時 に 実行 を 再開 で きる 。 

非同期 通信 (asynchronous communication) に 比べ て 、 同 期 通信 は 実現 
が 簡単 で 容易 で ある 。 ま た 、 同 期 通信 は 送信 プロ セス が メッ セー ジ を 受信 し て 
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3.4 同期 
送信 側 の 実行 受信 側 の 実行 


Receive( メッセー ジ ) 
実行 中 断 
Send( メ ッ セ ー ジ ) 


実行 中 断 
メッ セー ジ 実行 再開 
Send (確認 通知 ) 
実行 再開 
Sewokteces ブロ ッ ク 状 態 
ーー 実行 状態 


図 3.3 ブロッ キン グ タ イプ の send と receive プリ ミ テ ィ ブ に よる 同期 モー ド の 通信 


か ら 次 の 実行 に 進む た め 、 信 頼 性 が 高い 。 こ の た め 、 メ ッ セ ー ジ が 正しく 配信 
され な い 場 合 、 送 信 プ ロ セ ス は 状態 の 一 貫 性 を 確認 し て 実行 する た め の 誤 り 再 
開 処 理 が 必要 と され な い [Shatz 1984|。 し か し な が ら 、 同 期 通 信 の 主 な 欠点 は 、 
並行 性 が 制限 され 、 通 信 の デッド ロッ ク の 問題 を 含む こと に ある (通信 の デ ッ 
ドロ ッ ク に つい て は 第 6 章 で 説明 する )。 こ の 同期 通信 は 、 必要 で な い 場 合 に も 
受信 プロ セス か ら の 応答 を 送信 プロ セス が 必ず 持た な けれ ば た め 、 非 同期 通信 
に 比べ て 柔軟 性 に 劣る 。 単 二 プ ロ セ ス で 多重 スレ ッ ド を 実現 する シス テム で は 
(第 8 章 参照 )、 プ ロッ キン グ の プリ ミ テ ィ ブ が 制限 され る 並行 性 の 欠点 が 現れ 
る こと な く 使 用 で きる 。 ど の よう に これ が 行わ れる か は 第 8 章 で 説明 する 。 
和 柔軟 性 の ある メッ セー ジ パ ッ シン グ シ ステ ム は 、send と receive に 対し て ブ 
ロッ キン グ と 非 プ ロッ キン グ の 両者 の プリ ミ テ ィ ブ を 提供 し 、 ユ ー ザ は アプ リ 
ケー ショ ン の 要求 に 合う も の を 選ぶ こと が で きる 。 
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メッ セー ジ は 、 あ る プロ セス か ら 他 の プロ セス に 送信 プロ セス の アド レス 空 
間 か ら 受 信 プ ロ セ ス の アド レス 空間 に (送信 及び 受信 する コン ピュ ー タ の カー 
ネル の アド レス 空間 を 介し て ) メッ セー ジ の 本 体 を コピ ー す る こと で 転送 で き 
る 。 し か し 、 受 信 プ ロ セ ス は 転送 きれ ん た メッ セー ジ を 受信 する 用 意 が で き て な 
いこ と あり 、 後 に 受信 する た め に オペ レー ティ ング シス テム に メッ セー ジ を 保 
持 す る こと を 要求 する 。 こ の よう な 場合 、 す ペレ ー テ ィング シス テム は 受信 プ 
ロ セ ス が メッ セー ジ を 受信 し て 実行 する 前 に メッ セー ジ を 保持 する た め の バ ッ 
ファ を 必要 と する 。 

プロ セス 間 通 信 に お いて 、 メ ッ セ ー ジ バッ ファ リン グ 方 式 は 同期 方 式 に 強く 関 
係 する 。 通信 に お ける 同期 方 式 と 非同期 方 式 は それ ぞ れ バッ ファ リン グ の 2 つの 
方 式 、 ヌ ル バ ッ ファ (null buffer) 又は 無 バ ッ フ ァ リ ング (no buffering) 、 と 
無制限 バッ ファ (buffer with unbounded capacity) に 対応 する 。 バッファ 
リン グ に つい て 他 の 2 つの 方 式 と し て 、 単 二 メ ッ セ ー ジ (single-mmessage) と 
有限 メッ セー ジ (finite-bound) 又は 多重 メッ セー ジ (multiple-message) が 
ある 。 こ れ ら の 4 つの バッ ファ リン グ 方 式 に つい て 次 に 説明 する 。 


3.5.1 ヌル バッ ファ (又は 無 バ ッ フ ァ リ ング ) 


この 場合 、 メ ッ セ ー ジ の 一 時 的 に 保持 する バッ ファ は な い 。 し た が っ て 、 次 
の よう な 実現 方 法 が 採ら れる 。 


1. メッ セー ジ は 受信 プロ セス の receive が 実行 され る まで 、send の 実行 は 待 
た され 、 メ ッ セ ー ジ は 送信 プロ セス の アド レス 空間 に 置か し ん る 。 こ の た め に 、 
送信 プロ セス の ブロ ッ ク が 解け 、send 文 を 実行 開始 する まで 送信 プロ セス は 中 
断 さ れる 。 受信 プロ セス が receive を 実行 する と 、 送 信 プ ロ セ モス の カー ネル に 
応答 が 送ら れ 、 カ ー ネ ル は 送信 プロ セス か ら メ ッ セ ー ジ を 送信 で きる こと を 通 
知 す る 。 応答 メッ セー ジ を 受け る と 、 送 信 プ ロ セ ス は ブロ ッ ク が 解け 、send の 
実行 を 再開 で きる 。 こ の 時 点 で 、 メ ッ セ ー ジ は 受信 プロ セス が 受信 状態 に な っ 
て いる た め 送 信 プ ロ セ ス の アド レス 空間 か ら 受 信 プ ロ セ ス の アド レス 空間 に 正 
し く 送 らち れる 。 


2. メッ セー ジ は 単に 捨て られ 、 一 定時 間 後 に メッ セー ジ を 再送 する た め に タ 
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イム アウ ト 機 構 が 機能 する 。 す な わ ち 、send を 実行 し た 後 、 送 信 プ ロ セ ス は 受 
信 プ ロ セ ス か ら の 応答 を 待つ 。 応答 が タイ ム ア ウ ト の 時 間 内 に 受け られ な けれ 
ば 、 メ ッ セ ー ジ が 捨て られ た も の と し て 受信 が 行わ れる た め に 再 試行 する 。 成 
功 す る まで に 送信 プロ セス は 何 度 か 行う こと も ある 。 特定 回 数 送信 後 、 送 信 プ 
ロ セ ス は 送信 を あき ら め る 。 


図 3.4(aA) に 示す よう に 、 無 バッ ファ リン グ の 場合 、 メ ッ セ ー ジ 転送 の 論理 パ 
ス は 1 つの コピ ー 動 作 を 行う た め に 送信 プロ セス の アド レス 空間 か ら 受 信 プ ロ 
セス の アド レス 空間 に 直接 設定 され る 。 


3.5.2 単 二 メッ セー ジ バ ッ ファ 


ヌル バッ ファ アァ 方式 は 、 受 信 プ ロ セ ス が 用 意 で き て いな い 場 合 、 メ ッ セ ー ジ を 
複数 回 転送 し な けれ ば な ら な いし 、 メ ッ セ ー ジ の 受信 プロ セス は メッ セー ジ が 
ネッ トワ ー ク を 転送 され る 時 間 を 待た な けれ ば な ら な いた め 、 分 散 シ ステ ム に 
お ける 2 つの プロ セス 間 で の 同期 通信 に は 適さ な い 。 分 散 シ ステ ム で は 、 ネ ッ 
トワ ー ク で の メッ セー ジ の 転送 時 間 が ある 場合 に は 重要 に な る 。 し た が っ て 、 
ヌル バッ ファ 方 式 の 代わ り に ネッ トワ ー ク 若しくは 分 散 シ ステ ム の 同期 通信 で 
は 単 二 メッ セー ジ バ ッ フ ア 方 式 を 採用 する 。 こ の 方 式 で は 、1 つの メッ セー ジ 
を 保持 で きる 容量 の バッ ファ が 受信 プロ セス の ノー ド に 用 意 き れる 。 こ れ は 、 
同期 通信 に 基づく シス テム で は アプ リケーション モジ ュー ル は ある 時 点 で 多く 
て も 1 つの 待た され る メッ セー ジ を 持つ と 考え て いる た めで ある 。 こ の 単 一 
メッ セー ジ バ ッ フ ア 方 式 の 基本 的 な 考え 方 は 、 受 信 プ ロ セ ス に 1 つの メッ セー 
ジ を 受け る た め の 用 意 す る こと で ある 。 し た が っ て 、 こ の 方 式 で は 受信 プロ セ 
ス が メッ セー ジ を 受け る 用 意 が で き て いな い 場 合 、 要 求 メ ッ セ ー ジ 受信 プロ セ 
ス の ノー ド の バッ ファ に 蓄積 さん る 。 メ ッ セ ー ジ バッ ファ は 、 カ ー ネ ル の アド 
レス 空間 か 受信 プロ セス の アド レス 空間 に 配置 され る 。 図 3.4(b) に 示す よう 
に 、 こ の 場合 、2 つの コピ ビー 動作 を 含む 論理 パス が 存在 する 。 


3.5.3 無制限 容量 の バッ ファ 


非同期 モー ド の 通信 に お いて は 、 受 信 プ ロ セ ス が 用 意 で き て いる か に つい て 
送信 側 は 待た な いた め 、 受 信 プ ロ セ ス が 受信 で きる か を 確認 する た め の 幾 つか 
の メッ セー ジ が 発生 する 。 し た が っ て 、 受 信 側 に 送ら れる 全て の メッ セー ジ の 
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送信 プロ セス 受信 プロ セス 


(3) 無 バ ッ フ ァ 方 式 に よる 同期 送信 の メッ セー ジ 転 送 
(1 回 の コピ ー が 必要 ) 
送信 プロ セス 受信 プロ セス 


単 二 メッ セー ジ バ ッ フ ガ 


ノー ド の 境界 


(b) 単 二 メッ セー ジ バ ッ フ ア 方 式 に よる 同期 送信 の メッ セー ジ 転 送 
(2 回 の コピ ー が 必要 ) 


受信 プロ セス 


複数 メッ セー ジ バ ッ ファ ン 
メー ル ボ ックス ポー ト 
(c) 複数 メッ セー ジ バ ッ フ ア 方 式 に よる 非同期 送信 の メッ セー ジ 転 送 
(2 回 の コピ ー が 必要 ) 


図 3.4 プロ セス 間 通 信 機 構 に お ける 3 種類 の バッ ファ リン グ 方 式 


158 


35 パッ プア リジン グ 


送達 を 保証 する た め に 、 非同期 通信 で は 受信 で き な い メッ セー ジ を 一 時 的 に 蓄 
える た め の 毎 制限 容量 の メッ セー ジ バ ッ ファ が 必要 と な る 。 


3.5.4 有限 (又は 多重 メッ セー ジ ) バッ ファ 


バッ ファ を 無制限 に 持つ こと は 現実 的 に は 不可 能 で ある 。 し た が っ て 、 実 際 
の 非同期 モー ド の 通信 の シス テム で は 有限 の バッ ファ を 使用 し 、 こ れ は 多重 
メッ セー ジ バ ッ ファ と も 呼ば れる 。 バ ッ フ ァ が 有限 で ある た め 、 こ の 方 式 で は 
バッ ファ オー バフ ロー に つい て の 問題 を 考え を な けれ ば な ら な い 。 バッファ オー 
バフ ロー の 間 題 は 、 次 の 2 つの 方 法 で 対応 され る 。 


1. 不 成 功 通信 (unsuccessful commnunication): こ の 方 式 で は 、 メ ッ セ ー 
ジ 転 送 は バッ ファ が な く な る と 単に 失敗 する 。send は 送信 プロ セス に バッ ファ 
が な いた め に メッ セー ジ が 受信 で き な い こと を 示す 誤り メッ セー ジ を 返す 。 し 
か し な が ら 、 こ の 方 式 は 信頼 性 の 低い メッ セー ジ パ ッ シン グ で ある 。 


2. フロ ー 制 御 通 信 (How-controlled communication): こ の 方 法 は 、 フ 
ロー 制御 を 使用 し 、 受 信 側 が メッ セー ジ を 受信 し て 次 の メッ セー ジ を 受信 する 
た め の バ ッ フ ァ を 準備 で きる まで 送信 側 を プロ ッ ク す る 。 こ の 方 法 は 、 送 信 プ 
ロ セ ス と 受信 プロ セス の 間 の 同期 を と り 、 期待 し な い デ ッ ド ロッ ク を 生じ させ 
る こと も ある 。 さ れ に 、 同 期 を 行う た め 非 同期 の 送信 は 、 全 て の send コマ ン 
ド に お いて 実際 に 非同期 モー ド で は 動作 し な い 。 


有限 な バッ ファ 方 式 で 割り当て られ る バッ ファ の 大 き さ は 、 実 装 に 依存 す 
る 。 多く の 場合 、 ユ ー ザ に 対し て create_buffer シス テム 呼び 出し が 提供 され 
る 。 こ の シス テム 呼び 出し が 受信 プロ セス に よっ て 実行 され る と 、 指 定 さ れ た 
大 き さ の バッ ファ が 生成 され る (時 に は メー ル ボ ックス (mail box) 又は ポー 
ト (port) と 呼ば れる )。 受信 プロ セス の メー ル ボ ックス は 、 カ ー ネ ル の アド レ 
ス 空 間 か 受信 プロ セス の アド レス 空間 に 配置 され ん る 。 カ ー ネ ル の アド レス 空間 
に 置か れる 場合 、 メ ー ル ボッ クス は 要求 し た プロ セス に 割り 当て られ る シス テ 
ム の 資源 で ある 。 個々 の プロ セス が その メー ル ボ ックス に 保持 で きる メッ セー 
ジ の 数 に は 制限 が ある 。 一 方 、 メ ー ル ボッ クス が 受信 プロ セス の アド レス 空間 
に 置か れる 場合 、 オペ レー ティ ング シス テム は プロ セス に メモ リ の 割り 当て や 
障害 な ど へ の 保護 を 任せ る 。 
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図 3.4(c) に が す よ うに 、 有 限 の バッ ファ 方 式 に お ける 非同期 の send の 場合 、 
メッ セー ジ は まず 送信 プロ セス の メモ リ か ら 受 信 プ ロ セ ス の メー ル ボ ックス に 
コピ ー さ れ 、 受 信 プ ロ セ ス が メッ セー ジ の 受信 の コー ル を 行っ た 時 に メー ル 
ボッ クス か ら 受 信 プ ロ セ ス の メモ リ に コピ ー さ れる 。 し た が っ て 、 こ の 場合 も 
メッ セー ジ 転 送 の 論理 パス は 2 つの コビー 動作 を 含む 。 

多重 メッ セー ジ バ ッ ファ リン グ 機 能 に 基づく メッ セー ジ 通 信 は 、 無 バッ ファ 
リン グ や 単 二 メッ セー ジ バ ッ ファ リン グ に 比べ て 高い 並行 性 と 和 柔軟 性 を 提供 す 
る が 、 設 計 や 使用 方 法 が 複雑 に な る 。 こ れ は 、 バ ッ フ ァ 管 理 に お ける 生成 、 削 
除 、 保 護 及び その 他 の 問題 に 必要 と な る 機構 に 新た な 処理 や オー バ ヘ ッ ド を 含 
む た め で ある 。 


3.6 マル チ デ ー タ グラ ム メ ッ セ ー ジ 


ほとん ど 全 て の ネッ トワ ー ク は 、 一 度 に 転送 で きる デー タ 長 の 上 限 を 
持つ 。 こ の 大 き さ は 、 ネ ットワーク の 最大 転送 単位 (maxirmum transfer 
unit)(MTU) と 呼ば れる 。 MTU を 越え る メッ セー ジ は 、 複 数 の MTU に 分 割 
され 、 別 々 に 送ら れ な けれ ば な ら な い 。 各 セグ メン ト は 、 メ ッ セ ー ジ デー タ に 
加え て ある 制御 情報 を 持つ パケ ッ ト と し て 送ら れる 。 各 パケ ッ ト は デー タグ ラ 
ム (datagram) と 呼ば れる 。 ネ ットワーク の MTU 以下 の メッ セー ジ は 、1 つ 
の パケ ッ ト と し て 送ら れ 、 単 - デ ー タ グラ ム メ ッ セ ー ジ (single-datagram 
message) と 呼ば れる 。 一 方 、 ネ ットワーク の MTU を 越え る メッ セー ジ は 分 
割 さ れ 、 複 数 の パケ ッ ト と し て 送ら れる 。 こ の よう な メッ セー ジ は 、 マ ル チ 
デー タグ ラム メッ セー ジ (multidatagram message) と 呼ば れる 。 明らか に 、 
マル チ デ ー タ グラ ム メ ッ セ ー ジ の 各 パ ケッ ト は 他 の パケ ッ ト と 順序 的 な 関係 を 
持っ て いる 。 送信 側 で マル チ デ ー タ グラ ム メ ッ セ ー ジ を 複数 の パケ ッ ト に 分 割 
し 、 受信 プ ロ セ ス で パケ ッ ト を 組み 立て る こと は 通常 メッ セー ジ パ ッ シン グ シ 
ステ ム の 責任 で ある 。 


3.7 メッ セー ジ デ ー タ の 符号 化 と 復号 化 

メッ セー ジ デ ー タ は 、 受 信 プ ロ セ ス に と っ て 理解 で きる も の で な けれ ば な ら 
な い 。 す な わ ち 、 理想 的 に は メッ セー ジ が 送信 プロ セス の アド レス 空間 か ら 受 
信 プ ロ セ ス の アド レス 空間 に 転送 きれ た 後に もち プロ グラ ム オ ブ ジ ェクト 構造 が 
保持 きれ る こと で ある 。 こ の こと は 、 異 な る アー キテ クチ ャ の コン ピュ ー タ 上 
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に 存在 する 送信 プロ セス と 受信 プロ セス か ら な る 不 均質 な シス テム で は 明らか 
に 無理 で ある 。 し か し な が ら 、 次 の 2 つの 理由 か ら 均 質 な シス テム に お いて さ 
えも 実現 する こと は 大 変 困難 で ある 。 


1. ある プロ セス の アド レス 空間 か ら 別 の 空間 に 転送 され る と 、 ポ イン タ の 絶 
対 値 は その 意味 を 持た な く な る 。 し た が っ て 、 絶 対 値 の ポイ ンタ を 使用 する こ 
の よう な プロ グラ ム オ プ ジ ェ クト は 、 そ の まま の 形式 で は 転送 で き な く 、 転送 
する た め に 別 の 表現 形式 を 採ら な けれ ば な ら な い 。 例え ば 、 木 構造 の オブ ジェ 
クト を 転送 する た め に は 、 他 の プロ セス に 転送 する 前 に 木 構 造 の 各 要 素 を リー 
フレ コー ド と し て コピ ー し 、 バ ッ フ ァ に ある 決ま っ た 順番 に 並べ か える 必要 が 
ある 。 リ ー フ レコ ー ド 自身 は 、 受 信 プ ロ セ ス の アド レス 空間 で は 意味 を 持た な 
い が 、 そ れ か ら 容 易 に 木 構造 が 再生 で きる 。 こ の よう な 再生 の 機能 の た め に 、 
オブジェ クト 型 情報 は 送信 側 と 受信 側 の 間 で 渡さ きれ 、 木 構造 だ け で な く リ ー フ 
レコ ー ド の 普 び 順 の 情報 まで 示さ れ な けれ ば な ら な い 。 木 構造 の 平面 化 や 再 構 
成 の 処理 は 、 例 えば 関係 付け られ た リス ト の よう な 他 の 構造 化 プ ログ ラム オブ 
ジェ クト に 対し て も 拡張 で きる 。 


2. 各種 の プロ グラ ム オ プ ブ ジ ェクト は 、 大 き な 格 納 領域 を 必要 と する 。 意味 
を 明確 に する た め に 、 メ ッ セ ー ジ は 一 般 に 各種 の プロ グラ ム オ ブ ジ ェクト 型 、 
例え ば 長 整数 型 、 短 変数 型 、 可 変 長文 字 列 型 な ど を 含む 。 こ の 場合 、 受 信 プ ロ 
セス に メッ セー ジ が 理解 で きる た め に プロ グラ ム オ ブ ジ ェクト が 置か れる バッ 
ファ の 位置 や 各 プ ログ ラム オブ ジェ クト の 領域 の 大 き さ を 識別 で きる 方 法 が 必 
要 で ある 。 


プロ グラ ム の オブ ジェ クト を その まま の 形式 で 転送 する と 述べ た よう な 問題 
が ある た め 、 そ れ ら は まず 転送 に 適し た スト リー ム 形 式 に 変換 され 、 メ ッ セ ー 
ジ バ ッ ファ に 置か れる 。 こ の 変換 処理 は 、 送 信 プ ロ セ ス で 行わ れん 、 メ ッ セ ー ジ 
デー タ の 符号 化 (encoding) と 呼ば れる 。 受信 プロ セス で 受信 され た 符号 化 さ 
れ た メッ セー ジ は 、 ス トリ ー ム 形式 か ら 元 の プロ ブラ ム オ ブ ジ ェクト に 戻さ れ 
な けれ ば な ら な い 。 受信 プロ セス で の メッ セー ジ デ ー タ か ら プ ログ ラム オブ 
ジェ クト に 再 構成 する 処理 は 、 メ ッ セ ー ジ デー タ の 復号 化 (decoding) と 呼ば 
れる 。 
メッ セー ジ デ ー タ 符号 化 と 復号 化 で 使用 され る 表現 形式 と し て 次 の 2 つの 方 
法 が 用 いら れる 。 
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1. タグ 付き 表現 (tagged representation) で は 、 値 を 持っ た 各 プ ログ ラム 
オプ ジェ クト の 型 は メッ セー ジ 内 に 符号 化 さ れる 。 こ の 方 法 で は 、 符 号 化 デー 
タ 形 式 の 自己 記述 性 の た め に 受信 プロ セス に と っ て メッ セー ジ 内 の 各 プ ログ ラ 
ム オ ブ ジ ェクト の 型 を 調べ る こと は 容易 で ある 。 


2. タグ 無 表現 (untagged representation) で は 、 メ ッ セ ー ジ デー タ は プ 
ログ ラム オブジェ クト の み を 含む 。 各 プロ グラ ム オ ブ プ ジ ェクト の 型 を 指定 する 
情報 は 、 メ ッ セ ー ジ デー タ に は 何 も な い 。 こ の 方 法 で は 、 符 号 化 さ れる デー タ 
形式 が 自己 記述 性 で な いた め 、 受 信 プ ロ セ ス は あら か じ め 受 信 し た デー タ の 復 
号 化 方 法 を 知っ て いな けれ ば な ら な い 。 


タグ 無 表現 は 、Sun の XDR( 外 部 デー タ 表現)[Sun 1990] と Courier[Xerox 
1981] で 使用 きれ て お り 、 タ グ 付 き 表 現 は ASN.1( 抽 象 構文 記法 ) 標準 [CCTTT 
1985] と Mach 分 散 オ ペレ ー テ ィング シス テム [Hitzgerald and Rashid 1986] で 
使用 きれ て いる 。 

一 般 に 、 タ グ 付 き 表現 は 、 メ ッ セ ー ジ デー タ の 符号 化 と 復号 化 で 要求 され る 
転送 の 品質 及び 処理 時 間 に 対 し て 、 タ グ 無 表現 より も 高価 で ある 。 表 現に つい 
て 何 も な けれ ば 、 送 信 プ ロ セ ス と 受信 プロ セス の 両者 は メッ セー ジ の 符号 化 
デー タ の 形式 に 十分 注意 を は ら わ な けれ ば な ら な い 。 送信 プロ セス は 符号 化 
デー タ 形 式 の た め に 符号 化 ル ー チ ン を 処理 し 、 受 信 プ ロ セ ス は 対応 する 復号 化 . 
ルー チン を 処理 する 。 符号 化 と 復号 化 の 動作 は 、 ロ ー カ ル の 表現 を 許容 し な 
が ら も 符号 化 さ れ た デー タ を 確か に 復号 化す る と いう 点 で は 完全 に 対称 で あ 
る 。 時 に は 、 受 信 プ ロ セ ス は 全体 が 符号 化 さ きれ た デー タ 、 例 えば 最大 長 を 越え 
る デー タ を 受信 する こと も ある 。 こ の よう な 場合 、 受 信 プ ロ セ ス は 、 受 信 デ ー 
タ を 正しく 復号 化 で き な い た め デ ー タ が 理解 で き な い こと を 示す 誤り メッ セー 
ジ を 送信 プロ セス に 返す 。 


3.8 プロ セス の アド レス 付 付 


メッ セー ジ に 基づく 通信 に お ける 別 の 重要 な 課題 と し て 、 相 互 に 作用 する 対 
の アド レス 付け (又は 名 前 付け ) が あり 、 送 信 プ ロ セ ス は メッ セー ジ を 誰 に 送る 
か 、 逆 に 受信 側 は 誰か ら メ ッ セ ー ジ を 受け る か を 指定 で き な け れ ば いけ な い 。 
より 和 柔軟 性 を 高め る た め に 、 メ ッ セ ー ジ パッ シン グ シ ステ ム は 通常 2 つの プロ 


162 


3.8 プロ セス の アド レス 付け 


(a)send(process_id, message) 


process_id で 指定 し た プロ セス に メッ セー ジ を 送信 


(b)receive(process id, message) 

process id で 指定 し た プロ セス か ら メ ッ セ ー ジ を 受信 
(c)send_any(service id, message) 

service_id で 指定 し た サー ビス を 提供 する プロ セス に メッ セー ジ を 送信 
(d)receive_any(Drocess id, message) 

任意 の プロ セス か ら メ ッ セ ー ジ を 受信 し 、 メ ッ セ ー ジ を 受信 し た プロ セス の 

プロ セス 識別 子 (process_id) を 返す 。 


図 3.5 プロ セス の 明示 的 及び 暗示 的 アド レス 付け の プリ ミ テ ィ ブ 
セス の アド レス 付け 方 法 に 対応 する 。 


1. 明示 的 アド レス 付け (explicit addressing): 通 信 を 要求 さき れる プロ セス 
は 通信 プリ ミ テ ィ ブ の パラ メー タ と し て 明示 的 に 指定 され る 。 図 3.5 の プリ ミ 
ティ ブ (3) と (b) は 明示 的 な プロ セス の アド レス 付け を 要求 する 。 


2. 暗示 的 アド レス 付け (implicit addressing): 通 信 を 望む プロ セス は 通信 
相手 の プロ セス を 明示 的 に 指定 し な い 。 図 3.5 の プリ ミ テ ィ ブ (c) と (d) は 剛 
示 的 な プロ セス アド レス 付け を 表し て いる 。 プ リ ミ テ ィ ブ (c) で は 、 送 信 プ ロ 
セス は プロ セス の 代わ り に サー ビス を 指定 する 。 こ の プリ ミ テ ィ ブ は 、 ク ライ 
アン ト ガ 要求 する サー ビス を 実際 に 提供 する サー バ を クラ イア ント が 知ら な い 
よう な クラ イア ント サー バ 通 信 に 有効 で も る 。 こ の よう な プロ セス の アド レス 
付け は 、 通 信 プ リ ミ テ ィ ブ で 使用 きれ る アド レス が プロ セス より も むし ろ サ ー 
ビス を 識別 する た め に 機能 的 アド レス 付け (fanctional addressing) と も 呼 
ば れる 。 


一 方 、 プ リ ミ テ ィ ブ (d) で は 、 受 信 プ ロ セ ス は どの 送信 プロ セス か ら も メッ 
セー ジ を 受信 する 。 こ の プリ ミ テ ィ ブ も 、 サ ービス の 利用 を 全て の クラ イア ン 
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ト に 許可 し て いる 場合 に サー バ は 全て の クラ イア ント か ら の サー ビス 要求 を 受 
ける こと が で きる クラ イア ント サー バ 通 信 に 有効 で ある 。 

通信 プリ ミ テ ィ ブ で 使用 され る 基本 的 な 2 つの プロ セス の アド レス 付け 方 法 
に お いて 、 共 通 的 に 使用 きれ る 方 法 が ある 。 

プロ セス を 識別 する た め の 単 純 な 方 法 は 、machine_id と localid の 組み 
合わ せ 、 例 えば machine_idQ@local_id で ある 。 local_id 部 分 は プロ セス 識別 
子 、 又 は 受信 プロ セス の ポー ト 識 別 子 、 又 は 装置 内 の プロ セス を ユニ ー ク に 識 
別 で きる 他 の 何 か で ある 。 他 の プロ セス に メッ セー ジ を 送 ろ うと する プロ セス 
は 、mmachine_idQlocal_id の 形式 で 受信 プロ セス の アド レス を 指定 する 。 ア 
ドレ ス の machine_id 部 分 は 、 受 信 プ ロ セ ス の 装置 に メッ セー ジ を 送る た め に 
送信 プロ セス の 装置 の カー ネル に よっ て 使用 きれ 、 ア ドレ ス の localid 部 分 は 
受信 プロ セス の 装置 の カー ネル が 指定 され た プロ セス に メッ セー ジ を 渡す た 
め に 使用 する 。 こ の プロ セス の アド レス 付け の 方 法 は 、 machined と し て 32 
ビッ ト の イン ター ネッ ト ア ドレ ス と localid と し て 16 ビッ ト の 番号 に よっ て 
バー クレ イ 版 UNIX で 使用 され る 。 

この 方 法 は 、 1ocal_id が 1 つの 装置 内 で ユニ ー ク で あれ ば よく 、 他 の 装置 と 
の 調整 を 必要 と し な いた め 、 プ ロ セ ス を シス テム 全体 で ユニ ー ク に する た め の 
全体 の 管理 が 要求 さき れ な い 。 し か し な が ら 、 こ の 方 式 の 欠点 と し て プロ セス を 
別 の 装置 に 移す 場合 に は その も の で は で き な い 。 例え ば 、 シ ステ ム の バラ ンス 
を 取る と た め に 負荷 の 高い 装置 の プロ セス を 別 の 負荷 の 低い 装置 に 移し た い 時 
に 問題 と な る 。 

上 記 の よう な 制限 に 対応 する た め に 、 プ ロ セ ス を 次 の 3 つの 部 分 、 
machine_id、localid お よび achine_id の 組み 合わ せ で 識別 する 。 


1. 最初 の 部 分 は プロ セス が 生成 さて た ノー ド を 表す 。 

2. 2 番目 の 部 分 は プロ セス が 生成 され た ノー ド に よっ て 与え られ た ロー カル 
の 識別 子 。 

3. 3 番目 は プロ セス が 最後 いた 場所 (ノー ド ) を 示す 。 


プロ セス が 生き て いる 間 、 識 別 子 の 最初 の 2 つの 値 は 変更 され な い が 、 最 後 
の 部 分 は 変わ る 。 こ の プロ セス の アド レス 付け 方 法 は 、 リ ンク に 基づく プロ セ 
ス ア ドレ ス 付 け (Hink-based process addressing) と 呼ば れる 。 こ の 方 法 が 
正しく 機能 する た め に は 、 プ ロ セ モス が 新しい ノー ド に 移動 し た 時 、 以 前 の ノー 
ド に リン タ 情 報 (新しい ノー ド の machine_id に 等 し い 3 番目 の 部 分 の 値 を 持つ 
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プロ セス 識別 子 ) が 残さ れ 、 新 し い ノ ー ド で は プロ セス に 新しい localid は 与 
えら れ 、 他 の ノー ド で 生成 され た 全て の プロ セス に 対し て 新しい ノー ド の カー 
ネル に よっ て 管理 され る マッ ピン グ テ ー ブ ル に 登録 きれ る 。 プロセス が 生成 さ 
れ た 時 は 、 プ ロ セ ス 識 別 子 の 3 番目 の 値 は 最初 の 部 分 の 値 と 等 し い 。 

他 の プロ セス に メッ セー ジ を 送信 し た い プ ロ セ ス は 、 受 信 プ ロ セ ス の アド 
レス を achine _idQlocal_id@Qmachine_id の 形式 で 指定 する 。 送信 プ ロ セ 
ス の 装置 の カー ネル は 、 受 信 プ ロ セ モス の アド レス の 3 番目 に 指定 され て いる 
machine_id の 装置 に メッ セー ジ を 送信 する 。3 番目 の 値 が 1 番目 の 値 と 同じ 
で あれ ば 、 メ ッ セ ー ジ は プロ セス が 生成 され た ノー ド に 送ら れる 。 受信 プロ セ 
ス が 移動 し て いな けれ ば 、 プ ロモ セス 識別 子 の 1ocal_id 情報 を 使っ て メッ セー ジ 
は 送ら れる 。 一 方 、 受 信 プ ロ セ ス が 移動 し て いれ ば 、 以 前 の ノー ド に 残さ れ て 
いる リン ク 情 報 に よっ て 受信 プロ セス が 移動 し た 先 の ノー ド に メッ セー ジ が 送 
られ る 。 こ の 方 法 に よっ て 、 メ ッ セ ー ジ は 受信 プロ セス の 現在 の ノー ド に 到達 
する まで 何 度 か ノー ド を 中 継 転送 きれ る 。 メ ッ セ ー ジ が 受信 プロ セス の 現在 い 
る ノー ド に 届く と 、 そ の ノー ド の カー ネル は メッ セー ジ の 送信 プロ セス と 受信 
プロ セス の プロ セス 識別 子 を 調べ る 。 受信 プ ロ セ ス の プロ セス 識別 子 の 最初 の 
2 つ は 、 マ ッ ピ ング テー ブル の local_id と 確認 する た め に ユニ ー ク な 識別 子 と 
し て 使用 され 、 指 定 さ れん た プロ セス に メッ セー ジ を 渡す こと が で きる 。 一 方 、 
送信 プロ セス の プロ セス 識別 子 は 受信 プロ セス の 現在 の 場所 を 送信 プロ セス 
に 通知 する た め に 使用 され る 。 送信 プロ セス は 、 こ の 情報 か ら 受 信 プ ロ セ ス 
の 3 番目 の 値 を 更新 し 、 そ の 装置 の ロー カル キャ ッシュ に 保持 し 、 次 に その 受 
信 プ ロ セ ス に メッ セー ジ を 送る 場合 に は プロ セス が 生成 され た ノー ド を 経由 
し な いで 直接 受信 プロ セス が いる ノー ド に メッ セー ジ を 送る 。 こ の プロ セス 
アド レス 付け 方 法 に 類似 し た も の と し て 、DEMOS /MP[Miller et al. 1987] と 
Charlotte[Artsy et al. 1987] が ある 。 こ の 方 法 は プロ セス の 移動 に 対し て 有効 
で ある が 、 次 の 2 つの 欠点 が ある 。 


1. プロ セス の 移動 が 多い と プロ セス の 位置 を 確定 する た め の オ ー バ ヘッ ト が 
大 きい 。 

2. プロ セス が 以前 いた ノー ド が 障害 と な る と プロ セス の 位置 の 確定 が で き な 
く な る 。 


既に 述べ た プロ セス アド レス 付け 方 法 は 、 装置 の 識別 子 を 指定 する 必要 が あ 
る た め 透 過 性 を 持た な い 。 ユ ー ザ は 、 プ ロ セ ス の 位置 を 気 に し な けれ ば な ら な 
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い (又は 少な く と も プロ セス が 生成 され た 場所 )。 し か し な が ら 、 第 1 章 で 位置 
透過 性 は 分 散 オ ペレ ー テ ィング シス テム の 主要 な 目的 の 1 つ で ある こと を 説明 
し た 。 し た が っ て 、 位 置 透過 性 を 持つ プロ セス アド レス 付け 機構 が メッ セー ジ 
パッ シン グ シ ステ ム に は 強く 要求 され る 。 こ の 目的 を 達成 する た め の 単 純 な 方 
法 は 、 プ ロ セ ス を シス テム 全体 で ユニ ー ク に する 識別 子 に 装置 の 識別 子 を 含ま 
な いこ と で ある 。 カ ウン タ を 管理 する 集中 型 の プロ セス 識別 子 割 り 当 て を この 
た め に 使用 する こと が で きる 。 識別 子 の た め の 要 求 を 受信 する と 、 カ ウン タ の 
現在 の 値 を 単に 返し 、 カ ウン タ に 1 加算 する 。 し か し 、 こ の 方 法 は 信頼 性 と 規 
模 拡 張 性 に 問題 を 持っ て いる 。 

プロ セス アド レス 付け の 位置 透過 性 (location transparency) を 達成 する 
別 の 方 法 と し て 、 プ ロ セ ス に 対し て 2 つの レベ ル の 名 前 付け を 行う 方 法 で あ 
る 。 こ の 方 法 で は 、 各 プロ セス は 2 つの 識別 子 、 装 置 に 依存 し な い 高 位 レベ ル 
な 名 前 (ASCII 文字 列 ) と 装置 に 依存 する 低位 レベ ル な 名 前 (例え ば mmachine 
_id@local_id) を 持つ 。 名 前 サー バ (name server) は 、 プ ロ セ ス の 高位 レベ 
ル の 名 前 と 低位 レベ ル の 名 前 の 対応 付け る マッ ピン グ テ ー ブ ル を 管理 する 。 こ 
の 方 法 で は 、 他 の プロ セス に メッ セー ジ を 送り た い プ ロ セ ス は 通信 プリ ミ テ ィ 
ブ で 受信 プロ セス の 高位 レベ ル の 名 前 を 指定 する 。 送信 プ ロ セ ス の 装置 の カー 
ネル は 、 ま ず 高 位 レ ベル の 名 前 か ら 受 信 プ ロ セ ス の 低位 レベ ル の 名 前 を 得る た 
め に 名 前 サー バ (全て の 装置 は アド レス を 知っ て いる ) に 接触 する 。 低位 レベ ル 
の 名 前 か ら 、 カ ー ネ ル は 指定 され た 装置 に メッ セー ジ を 送信 し 、 受 信 プ ロ セ ス 
の カー ネル は メッ セー ジ を 受信 プロ セス に 渡す 。 送信 カ ー ネ ル は 、 次 の た め に 
受信 プロ セス の 高位 レベ ル の 名 前 と 低位 レベ ル の 名 前 の 対応 情報 を ロー カル の 
キャ ッシュ に 保持 し 、 次 の 送信 時 に は 名 前 サー バ と は 交信 を は 行わ な い 。 

この 名 前 サー バ の 方 法 は 、 通 信 を 行う プロ セス の コー ド の 変更 な し で プロ セ 
ス の 移動 を 可能 に する 。 こ れ は 、 プ ロ セ ス の 低位 レベ ル の 名 前 の 変更 が 起き た 
場合 、 名 前 サー バ の マッ ピン グ テ ー ブ ル の 更新 で 済む た めで ある 。 し か し 、 プ 
ロ セ ス の 高位 レベ ル の 名 前 は 保持 する こと が 必要 で ある 。 

名 前 サー バ 方 式 は 、 機 能 的 な アド レス 付け に 対し て も 適し て いる 。 こ の 場合 、 
高位 レベ ル の 名 前 は プロ セス に 代え て サー ビス を 識別 し 、 名 前 サー バ は サー ビ 
ス 識別 子 を サー ビス を 提供 する 1 つ 若 し く は 複数 の プロ セス に 対応 させ る 。 

名 前 サー バ 方 式 も 、 名 前 サー バ が シス テム の 集中 的 な 構成 要素 で ある た め に 
信頼 性 と 規模 拡張 性 に 問題 が ある 。 こ の 問題 を 解決 する た め に は 、 名 前 サー バ 
の 多重 化 が 必要 で ある 。 し か し な が ら 、 こ れ は 多重 化 に お ける 一 貫 性 を 確保 す 
る た め に 大 き な オ ー バ ヘッ ド が 発生 する 。 
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分 散 シ ステ ム は 並列 処理 の 機能 を 提供 する が 、 ノ ー ド の 故障 や 通信 リン ク の 
障害 な どの 部 分 的 な 障害 の 影響 を 受け 易い 。 図 3.6 に 示す よう に 、 プ ロ セ ス 間 
通信 に お いて この よう な 障害 は 次 の よう な 問題 を 引き 起こ す 。 


送信 側 受信 側 


要求 の 送信 


要求 メッ セー ジ 


し 2 


紛失 


(a) 要求 メッ セー ジ の 紛失 


送信 側 受信 側 
要求 の 送信 
受信 し た 要求 の 実行 
応答 の 送信 
紛失 
(b) 応答 メッ セー ジ の 紛失 
送信 側 受信 側 
要求 の 送信 求 メッ 


2 と う 


RT 
(c) 受信 側 コ ンピュータ の クラ ッシュ 
図 3.6 シス テム 障害 に よる IPO の 問題 
1. 要求 メッ セー ジ の 紛失 。 こ れ は 送信 プロ セス と 受信 プロ セス の 間 の 通信 リ 
ンク の 障害 若しくは 要求 メッ セー ジ が 受信 ノー ド に 届い た 時 に 障害 に な っ て い 
る こと が 原因 で ある 。 
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2. 応答 メッ セー ジ の 紛失 。 こ れ は 送信 プロ セス と 受信 プロ セス の 間 の 通信 リ 
ンク の 障害 若しくは 応答 メッ セー ジ が 送信 ノー ド に 届い た 時 に 障害 に な っ て い 
る こと が 原因 で ある 。 

3. 要求 の 実行 の 不 成 功 。 こ れ は 要求 を 処理 し て いる 時 に 受信 ノー ド が クラ ッ 
シュ する と 起き る 。 


この よう な 問題 に 対応 する た め に 、 メ ッ セ ー ジ パッ シン グ シ ステ ム の 信頼 性 
の ある IPCO プ ロト コル は 、 タ イム アウ ト に よる メッ セー ジ の 再送 や 受信 装置 の 
カー ネル か ら 送 信 装 置 の カー ネル へ の 応答 メッ セー ジ の 返送 の 考え 方 に 基づい 
て 設計 され る 。 す な わ ち 、 送 信 装 置 の カー ネル は 受信 装置 か ら 確認 通知 が な 
けれ ば タイ ム ア ウ ト に よっ て メッ セー ジ の 再送 を 行う 責任 を 持つ 。 送信 装置 の 
カー ネル は 、 確 認 通知 が 受信 され た 場合 の み 送 信 プ ロ セ ス を 解放 する 。 送信 プ 
ロ セ ス が 要求 を 再送 する た め に 待つ 時 間 は 、 送 信 プ ロ セ ス と 受信 プロ セス の 間 
の ラウ ンド トリ ッ プ 時 間 に 要 求 を 実行 する た め に 必要 と な る 平均 的 な 時 間 を 加 
えた 時 間 よ り 少 し 大 きく な る 。 

この よう な 考え 方 に 基づい て 、2 つの プロ セス 間 で の クラ イア ント サー バ 通 
信 に 対す る 4 メッ セー ジ 信 頼 性 IPC プロ ト コル は 次 の よう に 動作 する ( 図 3.7 
参照 )。 


1. クラ イア ント は サー バ に 要求 メッ セー ジ を 送る 。 

2. 要求 メッ セー ジ を サー バ 装 置 で 受信 する と 、 そ の 装置 の カー ネル は 確認 通 
知 メ ッ セ ー ジ を クラ イア ント の 装置 の カー ネル に 返す 。 確認 通知 が タイ ム ア ウ 
ト 時 間 内 に 返さ れ な けれ ば 、 ク ライ アン ト の 装置 の カー ネル は 要求 メッ セー ジ 
を 再送 する 。 

3. サー バ が クラ イア ント の 要求 の 処理 を 完了 する と 、 ク ライ アン ト に 応答 
メッ セー ジ (処理 結果 を 含む ) を 返す 。 

4. 応答 メッ セー ジ が クラ イア ント の 装置 に 届く と 、 そ れ に 対す る 確認 通知 
メッ セー ジ を その 装置 の カー ネル は サー バ の 装置 の カー ネル に 返す 。 確認 通知 
メッ セー ジ が タイ ム ア ウ ト 時 間 内 に 受け 取ら な けれ ば 、 サ ー バ は 応答 メッ セー 
ジ を 再送 する 。 


クラ イア ント サー バ 通 信 で は 、 処 理 さ れ た 要求 の 結果 は 要求 メッ セー ジ を 
サー バ が 受信 し た こと の 確認 通知 の 意味 も 含む 。 こ の 考え 方 に よる 2 つの プロ 
セス 間 の クラ イア ント サー バ 通 信 に 対す る 3 メッ セー ジ 信 頼 性 IPC プ ロト コル 
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クラ イア ント サー バ 


図 3.7 2 つの プロ セス 間 で の クラ イア ント サー バ 通 信 の 4 メッ セー ジ 高 信頼 IPC プロ 
トコ ル 


は 次 の よう に 動作 する ( 図 3.8 参照 )。 


1. クラ イア ント は サー バ に 要求 メッ セー ジ を 送る 。 

2. サー バ が クラ イア ント の 要求 の 処理 を 完了 する と 、 ク ライ アン ト に 応答 
メッ セー ジ (処理 結果 を 含む ) を 返す 。 ク ライ アン ト は 応答 が 返る まで プ ブロッ ク 
され る 。 応答 が タイ ム ア ウ ト 時 間 内 に 返さ れん な けれ ば 、 ク ライ アン ト の 装置 の 
カー ネル は 要求 メッ セー ジ を 再送 する 。 

3. 応答 メッ セー ジ が クラ イア ント の 装置 に 届く と 、 そ れ に 対す る 確認 通知 
メッ セー ジ を その 装置 の カー ネル は サー バ の 装置 の カー ネル に 返す 。 確認 通知 
メッ セー ジ が タイ ム ア ウ ト 時 間 内 に 受け 取ら な けれ ば 、 サ ー バ は 応答 メッ セー 
ジ を 再送 する 。 
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クタ ライ アッ ト サー バ 


確認 通知 


7 いい CO ブロ ッ ク 状 態 
ーー 実行 状態 


図 3.8 2 つの プロ セス 間 で の クラ イア ント サー バ 通 信 の 3 メッ セー ジ 高 信頼 IPC プ 
ロト コル 


図 3.8 の プロ ト コル で 、 要 求 の 処理 が 長く な る と 問題 が 起き る 。 要求 メッ 
セー ジ が 失わ れる と 、 タ イム アウ ト 時 間 を 経過 し た 時 の み 再 送 き れ 、 こ の タイ 
ム ア ウ ト 時 間 は 要求 メッ セー ジ の 不 必要 な 再送 を 避け る た め に 大 き な 値 に 設定 
され る 。 一 方 、 タ イム アウ ト 時 間 が 要求 の 処理 に 十分 な も の で な けれ ば 、 有 要求 
メッ セー ジ の 不 必要 な 再送 を 招く 。 次 の よう な プロ トコ ル が この 問題 に 対処 す 
る た め に 考え られ て いる 。 


1. クラ イア ント は サー バ に 要求 メッ セー ジ を 送る 。 

2. サー バ の 装置 が 要求 メッ セー ジ を 受け る と 、 そ の 装置 の カー ネル は タイ マ 
を 起動 する 。 タ イム アウ ト す る 前 に サー バ が クラ イア ント の 要求 の 処理 を 完了 
し 、 ク ライ アン ト に 応答 メッ セー ジ を 返せ ば 、 応 答 は 要求 メッ セー ジ の 確認 通 
知 と も な る 。 さ も な けれ ば 、 サ ー バ 装置 の カー ネル に よっ て 要求 メッ セー ジ の 
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応答 と し て 個別 の 確認 通知 メッ セー ジ が 送ら れる 。 タ イム アウ ト 内 に 応答 メッ 
セー ジ が 受信 きれ な けれ ば 、 ク ライ アン ト の 装置 の カー ネル は 要求 メッ セー ジ 
を 再送 する 。 

3. 応答 メッ セー ジ が クラ イア ント の 装置 に 届く と 、 そ れ に 対す る 確認 通知 
メッ セー ジ を その 装置 の カー ネル は サー バ の 装置 の カー ネル に 返す 。 確認 通 知 
メッ セー ジ が タイ ム ア ウ ト 時 間 内 に 受け 取ら な けれ ば 、 サ ー バ 装置 の カー ネル 
は 応答 メッ セー ジ を 再送 する 。 


図 3.8 の プロ トコ ル で 、 ク ライ アン ト か ら サ ー バ 装置 へ の 確認 通知 メッ セー 
ジ は 、 便 利 で ある が 不 必要 で ある 。 こ れ は 、 応 答 メ ッ セ ー ジ が 紛失 する と 、 タ 
イム アウ ト 後 に 要求 メッ セー ジ が 再送 さき て る た めで ある 。 サ ー バ は も う 一 度 要 
求 を 処理 し 、 ク ライ アン ト に 応答 を 返す 。 し た が っ て 、 メ ッ セ ー ジ パッ シン グ 
シス テム は 、2 つの プロ セス 間 の クラ イア ント サー バ 通 信 に 対し て 次 の よう な 
2 メッ セー ジ IPCO プロ トコ ル を 使用 する よう に 設計 され 得る ( 図 3.9 参照 )。 


1. クラ イア ント は 要求 メッ セー ジ を サー バ に 送り 、 サ ー バ か ら の 応答 が 返る 
まで ブロ ッ ク さ れる 。 

2. サー バ が クラ イア ント の 要求 の 処理 を 完了 する と 、 応 答 メ ッ セ ー ジ (処理 
の 結果 を 含む ) を クラ イア ント に 返す 。 タ イム アウ ト 時 間 内 に 応答 が 受信 で き 
な けれ ば 、 ク ライ アン ト 装 置 の カー ネル は 要求 メッ セー ジ を 再送 する 。 


図 3.9 の プロ トコ ル に 基づい た 場合 の 2 つの プロ セス 間 の 通信 中 の 障害 
処理 の 例 を 図 3.10 に 示す 。 図 3.9 の プロ ト コル は 、 最 低 1 回 セマンティクス 
(at-least-once semnantics) と 言わ れ 、 少 な く と も 受信 プロ セス の 1 回 の 実行 
動作 が 行わ れる こと を 保証 し て いる (可能 な ら ば 複数 回 )。 こ の 方 法 は 、 障 害 の 
た め に 要求 の 実行 が 副作用 を 持っ て いた と し て も 要求 に 対す る 最後 の 実行 の 結 
果 が 送信 側 に よっ て 使用 され る た め 、 よ り 適 切 に 言え ば 最後 の 1 回 セ マ ン テ ィ 
クス (last-one semantics) と 呼べ る 。 後 で 説明 する よう に 、 こ の 方 法 は 幾つ 
か の アプ リケーション に は 適用 で き な い 。 


3.9.1 重複 要求 メッ セー ジ の 繰り 返し 等 価 と 処理 


繰り 返し 等 価 (idempotency) と は 、 基本 的 に 繰り 返し の 等 価 性 を 意味 す 
る 。 す な わ ち 、 繰 り 返 す 等 価 な 動作 は 、 同 じ 条 件 で 何 度 行っ て も 何ら の 副作用 
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クラ イア ント サー バ 


確認 通知 


ee ブロ ッ ク 状 態 
ーー 実行 状態 


図 3.9 2 つの プロ セス 間 で の クラ イア ント サー バ 通 信 の 2 メッ セー ジ 高 信頼 IPC プ 
ロト コル 


も 生じ な く て 同じ 結果 を も た ら す こと で ある 。 繰り 返し 等 価 な ルー チン の 例 
は 、 与 えら れ た 数 に 対す る 平方 根 を 計算 する 簡単 な Getsqrt 手続 き で ある 。 例 
えば 、Getsqrt(64) は 必ず 8 と な る 。 

一 方 、 同 じ 条 件 で 繰り 返し 実行 し た 場合 に 同じ 結果 を 出さ な く て も 良い 動作 
を 非 繰 り 返 し 等 価 (nonidempotent) で ある と 言う 。 例え ば 、 銀 行 の 残高 か 
ら 指定 され た 金額 を 引き 去り 、 そ の 結果 を 要求 し た クラ イア ント に 返す サー バ 
プロ セス の 下記 の ルー チン を 考え る : 


debit(arount) 

if(balance> amount) 

{balance = balance - amount): 
return( “success”, balance):) 
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要求 の 実行 の 不 成 功 


要求 の 実行 の 成功 
応答 の 送 


同じ 要求 の 2 回 の 実行 は 


要求 の 実行 の 成功 
応答 の 送信 


図 3.10 クラ イア ント サー バ 間 の フォ ルト トレ ラン ト 通信 の 例 


else return( “failure”, balance): 
end: 


図 3.11 は 、 借 入 ル ー チ ン 処 理 で の クラ イア ント か ら の 借入 (100) 要求 の シー 
ケン ス を 示す 。 最初 の 要求 は 、 残 高 か ら 100 を 引き 去る こと を サー バ に 要求 す 
る 。 サ ー バ は この 要求 を 受信 し 、 処 理 を 行う 。 初 期 の 残高 が 1000 と する と 、 
サー バ は 残高 と し て 900 が ある こと を 示す た め に クラ イア ント に 応答 (成功 , 
900) を 送る 。 何 か の 理由 で この 応答 が クラ イア ント に 届か な いこ と が ある 。 ク 
ライ アン ト は この 要求 の 応答 を 待ち も 、 タ イム アウ ト に な る と 、 借 入 (100) の 要 
求 を 再送 する 。 サ ー バ は 借入 (100) の 要求 を 再度 処理 し 、 正 し く は な い が 残 高 
800 を 示す た め に クラ イア ント に 応答 (成功 , 800) を 送る 。 し た が っ て 、 非 繰り 
返し 等 価 の ルー チン を 複数 実行 する と 期待 し な い 結 果 を も た ら す こと が この 例 
か ら 分 か る 。 

明らか に 、 ク ライ アン ト に よっ て 応答 が 受信 され な い 場 合 、 障 害 と し て サー 
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クラ イア ント サー バ 
(残高 = 1000) 


借入 ルー チン の 処理 


残高 = 1000 一 100 = 900 
Return( 成 功 , 900) 


借入 ルー チン の 処理 
残高 = 900 一 100 = 800 


Return( 成 功 , 800) 


借入 (引き 出し 額 ) 
{ 


if (残高 >= 引き 出し 額 ) 

{ 残高 = 残高 - 引き 出し 額 : 
return (成功 ", 残高 ) : 

] 

else return(" 失 敗 ), 残高 ) : 


3.11 非 繰り 返し 等 価 ル ー チ ン 
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バ の 故障 か 要求 又は 応答 メッ セー ジ の 損失 な の か を 決め る こと が で き な い 。 し 
た が っ て 、 図 3.10 で 分 か る よう に 、 タ イム アウ ト に よる 要求 の 再送 を 行う と 
サー バ は 同じ 要求 メッ セー ジ を 何 度 も 実行 し て し まう 。 こ の 動作 は 、 要 求 の 複 
数 の 実行 が 1 回 の 実行 と 同じ 結果 を 持つ か ど うか に (繰り 返し 等 価 な ルー チン ) 
よっ て よい 場合 も あれ ば 悪い 場合 ある 。 も し 、 要求 の 実行 が 非 繰り 返し 等 価 
で あれ ば 、 そ の 繰り 返さ れ た 実行 に よっ て 情報 の 一 貫 性 を 壊し て し まう 。 し た 
が っ て 、 こ の よう な 受け 入れ られ な い 実 行 は 、 一 般 に 避け ね ば な ら な い 。 受け 
入れ られ な い 現 象 は 識別 され 、 サ ー バ で の 実行 が た だ 1 回 し か 起き な いよ うに 
保証 する た め に ちょ うど 1 回 セマンティクス (exactly-once semantics) を 
使用 し な けれ ば な ら な い 。 ち ょ うど 1 回 セマンティクス に 基づく プリ ミ テ ィ ブ 
は 、 望 まれ る と ころ で ある が 実現 が 困難 で ある 。 
ちょ うど 1 回 セマンティクス の 実現 方 法 の 1 つと し て 、 ク ライ アン ト の 全て 
の 要求 に ユニ ー ク な 識別 子 を 与え 、 応 答 を 一 時 的 に 保持 する た め に サー バ 装 置 
の カー ネル の アド レス 空間 に 応答 キャ ッシュ を 設定 する こと で ある 。 こ の 場合 、 
処理 の た め に サー バ に 要求 を 転送 する 前 に 、 サ ー バ 装置 の カー ネル は 要求 に 対 
し て 既に 応答 キャ ッシュ に 応答 が 存在 する か を 確認 する 。 も し あれ ば 、 既 に 処 
理 し て お り 重 複 し た 要求 - を な る 。 し た が っ て 、 以 前 の 計算 結果 を 応答 キャ ッシュ 
か ら 取 り 出 し 、 ク ライ アン ト に 応答 する 。 な い 場 合 に は 新しい 要求 で ある 。 こ 
の 場合 、 カ ー ネ ル は 処理 の た め に サー バ に 要求 を 渡し 、 処 理 が 完了 する と 、 ク 
ライ アン ト に 応答 メッ セー ジ を 送る 前 に 処理 結果 と と も に 要求 識別 子 を 応答 
キャ ッシュ に 保持 する 。 
ちょ うど 1 回 セマンティクス の 実現 例 を 図 3.12 に 示す 。 こ の 図 は 、 要求 に 番 
号 が ある こと を 除け ば 図 3.11 と 同じ で あり 、 応答 キャ ッシュ が サー バ 装 置 に 付 
加 さ れ て いる 。 ク ライ アン ト は 要求 1 を 作成 する 。 サ ー バ 装置 の カー ネル は 要 
求 1 を 受信 し 、 要求 1 の 応答 が 応答 キャ ッシュ に ある か を 調べ る 。 な けれ ば 、 要 
求 を サー バ に 渡す 。 サ ー バ は 要求 を 処理 し 、 カ ー ネ ル に 結果 を 返す 。 カ ー ネ ル 
は 要求 識別 子 と 実行 結果 を 応答 キャ ッシュ に コピ ー し 、 ク ライ アン ト に その 結 
果 を 送信 する 。 こ の 応答 が 紛失 し 、 ク ライ アン ト で タイ ム ア ウ ト が 発生 する と 
要求 1 が 再送 きま て る 。 サ ー バ 装置 の カー ネル は 、 再 び 要 求 1 を 受信 し 、 要求 1 
の 応答 が 応答 キャ ッシュ に ある か を 調べ る 。 こ の 場合 、 見 つか る た め 応 答 キャ ッ 
シュ か ら 要 求 1 に 対応 する 応答 を 取り 出し 、 再度 応答 メッ セー ジ を クラ イア ン 
ト に 送信 する .。 要求 識別 子 は キャ ッシュ の 登録 数 より も 大 きく する 必要 が ある 。 
応答 キャ ッシュ の 使用 は 非 繰 り 返 し 等 価 な ルー チン を 繰り 返し 等 価 な も の に 
する も の で は な い 点 に 注意 する こと は 重要 で ある 。 キ ャ ッシュ は 、 単に 非 繰り 
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要求 識別 子 | 交 作 kk 穫 


(成功 , 6 


クラ イア ント サー バ 
(残高 = 1000) 


要求 1 の 送信 
要求 1 の 応答 キャ ッシュ を 検査 
見 つか ら な いた め 要 求 1 の 処理 


タイ ム ア ウ ト 応答 の 保 
Return( 成 功 , 900) 
要求 1 の 送信 
要求 1 の 応答 キャ ッシュ を 検査 
見 つか る 
応答 の 引き 出し 
Return( 成 功 . 900) 
受信 
残高 = 900 


図 3.12 要求 識別 子 と 応答 キャ ッシュ を 用 いた ちょ うど 1 回 モ セマンティクス の 例 
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返し 等 価 な ルー チン を ちょ うど 1 回 セマンティクス に 実現 する 1 つの 方 法 に す 
ぎ な い 。 


3.9.2 マル チ デ ー タ グラ ム メ ッ セ ー ジ の 紛失 と 順序 誤 リ パケ ッ ト 
の 回 復 


マル チ デ ー タ グラ ム メ ッ セ ー ジ の 場合 、 メ ッ セ ー ジ の 転送 は 、 幾 つか の パ 
ケッ ト 転 送 に よっ て 行わ れる 。 し た が っ て 、 メ ッ セ ー ジ の 転送 は 、 メ ッ セ ー ジ 
の 全て の パケ ッ ト が 多 先 の プロ セス に よっ て 受信 され た 時 に の み 完 了 し た と 
考え を られ る 。 マ ル チ デ ー タ グラ ム メ ッ セ ー ジ が 正しく 完了 する た め に は 、 全 
て の パケ ッ ト に つい て 信頼 性 の ある 送達 が 重要 で ある 。 こ れ を 保証 する 簡単 
な 方 法 は 、 各 パケ ッ ト 毎 に 確認 通知 を 持つ こと で ある (逐次 応答 プロ ト コル 
(stop-and-wait protocol) と 呼ば れる )。 各 要 求 パ ケッ ト に 対す る 確認 通知 
は 通信 オー バ ヘ ッ ド を 招 く 。 し た が っ て 、 通 信 性 能 を 改善 する た め に 、 マ ル チ 
デー タグ ラム メッ セー ジ の 全て の パケ ッ ト に 対し て 1 つの 確認 通知 パケ ッ ト を 
使用 する 方 法 が ある (一 括 応 答 プ ロト コル (blast protocol) と 呼ば れる )。 し 
か し な が ら 、 こ の 方 法 で ノー ド の クラ ッシュ や 通信 リン ク の 障害 が 発生 する と 
次 の よう な 問題 を 引き 起こ す 。 


圏 マ ル チ デ ー タ グラ ム メ ッ セ ー ジ の パケ ッ ト が 通信 中 に 紛失 する 。 
田 受 信 側 に パケ ッ ト が 正しい 順番 で 受信 され な い 。 


この 問題 に 対す る 有効 な 機構 は 、 メ ッ セ ー ジ の パケ ッ ト を 識別 する た め の 
ビッ トマ ッ プ を 使用 する こと で ある 。 こ の 機構 で は 、 各 パケ ッ ト の ヘッ ダ 部 分 
に 2 つの 新た な フィ ー ル ド を 持ち 、1 つ は マル チ デ ー タ グラ ム メ ッ セ ー ジ を 構 
成す る パケ ッ ト 数 を 示し 、 他 は メッ セー ジ 内 の パケ ッ ト の 位置 を 示す ビッ ト 
マッ プ で ある 。 最初 の フィ ー ル ド は 受信 プロ セス が メッ セー ジ を 受信 する た め 
の 適切 な バッ ファ 領域 を 用 意 す る の に 有効 で あり 、2 番目 は バッ ファ に お ける 
パケ ッ ト の 位置 を 決め る の に 役立つ 。 全 て の パケ ッ ト が メッ セー ジ を 構成 する 
パケ ッ ト の 数 の 情報 を 持っ て いる た め 、 パ ケッ ト の 順番 が くる っ た と し て も 、 
すなわち 最初 の パケ ッ ト が 最初 に 届か な か っ た 場合 で も 、 必 要 な バッ ファ 領域 
は 受信 プロ セス に よっ て 準備 され 、 受 信 さ れ た パケ ッ ト は バッ ファ 内 に 適切 に 
配置 され る 。 タ イム アウ ト が 発生 し た 時 、 全 て の パケ ッ ト が 受信 され て いな け 
れ ば 、 受 信 し て いな い パ ケッ ト を 示す ビッ トマ ッ プ を 送信 プロ セス に 返す 。 こ 
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の ビッ トマ ッ プ 情報 に よっ て 受信 され て いな い パ ケッ ト を 送信 プロ セス は 再送 
する 。 この 技術 は 、 選 択 再送 (selective repeat) と 呼ば れる 。 マ ル チ デ ー タ 
グラ ム メ ッ セ ー ジ の 全て の パケ ッ ト が 受信 きれ る と 、 メ ッ セ ー ジ の 転送 が 完了 
し 、 受 信 プ ロ セ ス は 送信 プロ セス に 確認 通知 メッ セー ジ を 返す 。 こ の マル チ 
デー タグ ラム メッ セー ジ 通 信 の 方 式 の 例 と し て 5 つの パケ ッ ト か ら 成 る シー ケ 
ンス を 図 3.13 に 示す 。 


5 パケ ッ ト か ら な る マル チ デ ー タ マル チ デ ー タ グラ ム 
グラ ム メ ッ セ ー ジ の 送信 側 メッ セー ジ の 受信 側 


| 半 還 


タイ ム ア ウ ト 5 パケット の 
バッ ファ 


応答 メッ セー シ 5 パケ ッ ト 用 の バッ ファ を 生成 し 1 
の 対象 パケ ッ 2 番目 に 入れ る 2 
3 番目 に 入れ る 3 
4 
5 
5 番目 に 入れ る 
未 受信 の 再送 要求 
om 居 1 番目 に 入れ る 。 
4 番目 に 入れ る 。 
確認 通知 の 送信 


図 3.13 マル チ デ ー タ グラ ム メ ッ セ ー ジ 転送 に お ける 順序 誤り パケ ッ ト の 回 復 を 行う 
た め の ビ ッ ト マ ッ プ の 使用 例 


3.10 グル ー プ 通信 


メッ セー ジ の 交信 に お ける も っ と も 基本 的 な 形態 は 、1 対 1 通信 (one- 
to-one commmunication) で あり (2 地点 問 (point-to-point) 、 ユ ニキ ャ スト 
(unicast) 又は 単に 通信 (commmunication) と し て も 呼ば れる )、 単 一 の 送信 
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プロ セス が 単 一 の 受信 プロ セス に メッ セー ジ を 送信 する 。 し か し な が ら 、 プ ロ 
グラ ミン グ の 性 能 や 容易 性 の た め に 、 幾 つか の 高度 に 並列 処理 を 行う 分 散 ア プ 
リケーション は 、 メ ッ セ ー ジ パッ シン グ シ ステ ム は グル ー プ 通信 機能 を 提供 す 
る こと を 要求 する 。 送信 及び 受信 が 単 一 又は 複数 か に よっ て グル ー プ 通信 は 次 
の 3 つ に 分 類 で きる 。 


1. 1 対 多 (1 つの 送信 プロ セス と 複数 の 受信 プロ セス ) 
2. 多 対 1( 複 数 の 送信 プロ セス と 1 つの 受信 プロ セス ) 
3. 多 対 多 (複数 の 送信 プロ セス と 複数 の 受信 プロ セス ) 


これ ら の 方 式 に 関す る 課題 に つい て 次 に 説明 する 。 


3.10.1 1 対 多 通 信 


この 方 式 で は 、1 つの 送信 プロ セス が 送信 する メッ セー ジ に 対し て 複数 
の 受信 プロ セス が いる 。 1 対 多 の 方 式 は 、 マ ル チ キ ャ スト 通信 (multicast 
communication) と 呼ば れる 。 マ ル チ キ ャ スト 通信 の 特殊 な 場合 が ブロ ー 
ド キャ スト 通信 (broadcast communication) で あり 、 メ ッ セ ー ジ は ネッ ト 
ワー ク に 接続 さき され て いる 全て の 装置 に 送信 され る 。 

マル チキ ャ スト 及び ブロードキャスト 通信 は 、 幾 つか の 実際 的 な アプ リ ケ ー 
ショ ン に 大 変 有 効 で ある 。 例 えば 、 全 て 同じ タイ プ の サー ビス を 提供 する サー 
バグ ルー プ の 管理 を 行う サー バ 管 理 者 を 考え る 。 こ の サー バ 管 理 者 は 、 全 て の 
サー バ プ ロ セス に メッ セー ジ を マル チキ ャ スト し 、 要求 を 処理 で きる サー バ を 
募る 。 こ れ に 応答 し た 最初 の サー バ が 選ば れる 。 サ ー バ 管理 者 は 空き の サー バ 
を 持っ て お く 必 要 が な い 。 同様 に 、 特 殊 な サー ビス を 提供 する 装置 を 割り 当て 
る た め に 、 問 い 合 わせ メッ セー ジ が ブロ ー ド キャ スト され る か も し れ な い 。 こ 
の 場合 、 全 て の 装置 か ら 回 答 を 受信 する 必要 は な く 、 要 求 す る サー ビス の 1 つ 
を 見 つけ る だ け で 十分 で ある 。 


グル ー プ 管理 

1 対 多 通 信 に お いて は 、 メ ッ セ ー ジ の 受信 プロ セス は グル ー プ を 形成 する 。 
この よう な グル ー プ に は 2 つの タイ プ 、 閉 域 と 開放 が ある 。 閉 域 グ ループ 
(closed group) は グル ー プ の メン バー 内 に の み メ ッ セ ー ジ を 送る こと が で き 
る 。 グ ルー プ 外 の プロ セス は グル ー プ の 個々 の メン バー に メッ セー ジ を 送る こ 
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と は で きる が 、 グ ルー プ 全体 と し て メッ セー ジ を 送る こと は で き な い 。 一 方 、 
開放 グル ー プ (open group) は シス テム の プロ セス は グル ー プ 全体 と し て メッ 
セー ジ を 送る こと が で きる 。 

閉 域 グル ー プ 又は 開放 グル ー プ の どちら を 使用 する か は アプ リケーション に 
依存 する 。 例 えば 、 共 通 の 問題 に 関係 する グル ー プ は その グル ー プ 外 の プロ セ 
ス と は 通信 する 必要 が な く 、 閉 域 グ ルー プ を 構成 で きる 。 一 方 、 ク ライ アン ト 
の 要求 を 分 散 処 理 と し て 行う 複数 の サー バ か ら な る グル ー プ は 、 ク ライ アン ト 
プロ セス は サー バ に 要求 を 送る こと が で きる た め に 、 開 放 グ ルー プ を 構成 し な 
けれ ば な ら な い 。 し た が っ て 、 グ ルー プ 通 信 機 能 を 持つ 柔軟 性 の ある メッ セー 
ジ パ ッ シン グ シ ステ ム は 2 つの タイ プ の グル ー プ に 対応 すべ き で ある 。 

グル ー プ 通信 機能 を 持つ メッ セー ジ パ ッ シン グ シ ステ ム は 、 動 的 に グル ー プ 
を 生成 や 削除 を 行い 、 自 由 に プロ セス が グル ー プ に 加入 し た り 、 脱 退 す る こと 
が で きる よう な 和 柔軟 性 を 提供 する 。 し た が っ て 、 メ ッ セ ー ジ パッ シン グ シ ス 
テム は グル ー プ 及び その メン バー 構成 情報 を 管理 する た め の 機 構 を 持た な け 
れ ば な ら な い 。 こ の た め の 簡 単 の 機構 は 、 集中 型 の グル ー プ サー バ (group 
server) の プロ セス を 使用 する こと で ある 。 グ ルー プ の 生成 、 削 除 、 グ ルー プ 
へ の 加入 、 脱 退 の 全て の 要求 は 、 こ の プロ セス に 送ら れる 。 し た が っ て 、 グ 
ルー プ サ ー バ は 散在 する グル ー プ や その メン バー 構成 の 情報 を 更新 管理 する こ 
と は 容易 で ある 。 し か し な が ら 、 こ の 方 法 は す 全 て 集中 化 技術 に よる た め に 信 
頼 性 と 規模 拡張 性 の 共通 的 な 問題 が ある 。 こ の 問題 の 解決 の 1 つと し て グル ー 
プ サ ー バ の 多重 化 が ある 。 し か し な が ら 、 こ の 方 法 は グル ー プ サー バ 間 の 情報 
の 一 貫 性 を 確保 する た め の オ ー バ ヘッ ド を も た ら す 。 


グル ー プ アド レス 付け 

一 般 に 2 レベ ル の 名 前 方 式 が グル ー プ アド レス 付け に 使用 され る 。 高位 レ ベ 
ル グ ル ー プ 名 は 、 グ ルー プ の プロ セス の 位置 情報 に 依存 し な い ASCTII 文字 列 で 
ある 。 一 方 、 低位 レベ ル グ ル ー プ 名 は 使用 する ハー ド ウェ ア に 強く 依存 する 。 
例え ば 、 あ る ネッ トワ ー ク に お いて 、 複 数 の 装置 が 意識 する 特別 な ネット ワー 
クア ドレ ス を 生成 する こと が で きる 。 こ の よう な ネッ トワ ー ク アド レス は 、 マ 
ル チ キ ャ スト アド レス (multicast address) と 呼ば れる 。 マ ル チ キ ャ スト ア 
ドレ ス で 送ら れる パケ ッ ト は 、 こ の アド レス を 関わ る 全て の 装置 に 自動 的 に 転 
送 き され る 。 し た が っ て 、 こ の よう な シス テム で は マル チキ ャ スト アド レス は グ 
ルー プ に 対し て 低位 レベ ル 名 と し て 使用 され る 。 

マル チキ ャ スト アド レス を 生成 する 機能 を 持た な い ネ ットワーク は 、 プ ロー 
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ドキ ャ スト 転送 機能 を 持つ こと が ある 。 ブ ロー ドキ ャ スト 転送 機能 を 持つ 
ネッ トワ ー ク は ある アド レス 、 例 えば ブロ ー ド キャ スト アド レス (broadcast 
address) と し て 値 ゼ ロ を 宣言 する 。 し た が っ て 、 プ ロー ドキ ャ スト アド レス 
は 、 グ ルー プ に 対し て 低位 レベ ル 名 と し て 使用 され る 。 こ の 場合 、 各 装置 の ソ 
フト ウェ ア は パケ ッ ト が この アド レス か を 調べ な けれ ば な ら な い 。 こ の アド レ 
ス で な けれ ば 、 パ ケッ ト は 単に 廃棄 され る 。 全 て の 装置 が 全て の ブロ ー ド キャ 
スト パケ ッ ト を 受信 し 、 パ ケッ ト を 調べ な けれ ば な ら な いた め に 、 ブ ロー ド 
キャ スト アド レス の 使用 は グル ー プ アド レス 付け の た め に マル チキ ャ スト アド 
レス の 使用 より も 効果 的 で な い 。 ま た 、 グ ルー プア ドレ ス 付 け の た め に ブロ ー 
ドキ ャ スト アド レス を 使用 する シス テム で は 、 全 て の グル ー プ は ブロ ー ド キャ 
スト アド レス と し て 同じ 低位 レベ ル 名 を 持つ 。 

ネッ トワ ー ク が マル チキ ャ スト アド レス や ブロ ー ド キャ スト アド レス 機能 を 
持っ て いな い 場 合 、1 対 1 通信 機構 が グル ー プ 通信 機能 を 実現 する た め に 使用 
され な けれ ば な ら な い 。 す な わ ち 、 送 信 装 置 の カー ネル は グル ー プ に 所 属す る 
プロ セス の 各 装 置 に 個別 に メッ セー ジ パ ケ ッ ト を 送信 する た め に 使用 され る 。 
し た が っ て 、 こ の 場合 、 グ ルー プ の 低位 レベ ル 名 は グル ー プ に 属す る プロ セス 
の 装置 識別 子 の リス ト を 含む 。 

最初 の 2 つの 方 式 で は 1 つの メッ セー ジ パ ケ ッ ト が ネッ トワ ー ク に 転送 され 、 
3 番目 の 方 式 で は ネッ トワ ー ク に 転送 され る パケ ッ ト 数 は グル ー プ に 所 属す る 
プロ セス の 装置 の 数 に 依存 する 。 し た が っ て 、3 番目 の 方 式 は 他 の 2 つの 方 式 
に 比べ て 多く の ネッ トワ ー ク トラ ヒッ ク を 生成 する た め 、 一 般 的 に 効果 的 で な 
い 。 し か し な が ら 、 ほ と ん どの グル ー プ が 少な い 装 置か ら 構 成 さ れ て いる 場合 
に は ブロ ー ド キャ スト 方 式 よ り も 有効 で も る 。 さ ら に 、 最初 の 2 つの 方 法 は 単 
ー の LAN で の 使用 に 適し て いる 。 ネ ットワーク が ゲー トウ ェ ア に よっ て 相互 
接続 され た 複数 の LAN を 含む 場合 、3 番目 の 方 法 は 他 の 2 つの 方 法 よ り も 実 
現す る こと が 単純 で あり 、 容 易 で ある 。 


受信 プロ セス へ の メッ セー ジ 転 送 

ユー ザ ア プ リケーション は 、 プ ログ ラム で 高位 レベ ル グ ル ー プ 名 を 使用 する 。 
集中 型 の グル ー プ サー バ は 高位 レベ ル グ ル ー プ 名 と 低位 レベ ル グ ル ー プ 名 の 対 
応 を 管理 する 。 グ ルー プ サ ー バ は 、 ま た 各 グ ルー プ の プロ セス の 全て の プロ セ 

ス 識 別 子 の リス ト を 管理 する 。 
送信 プロ セス が 高位 レベ ル 名 で 指定 され た グル ー プ に メッ セー ジ を 送信 し た 
時 、 そ の 装置 の カー ネル は グル ー プ の 低位 レベ ル 名 と グル ー プ に 属す る プロ 
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セス の プロ セス 識別 子 の リス ト を 得る た め に グル ー プ サー バ に 問い 合わ せる 。 
プロ セス 識別 子 の リス ト は メッ セー ジ パ ケ ッ ト に 入れ られ る 。 も し 、 低 位 レベ 
ル グ ル ー プ 名 が マル チキ ャ スト アド レス や ブロ ー ド キャ スト アド レス の 場合 、 
カー ネル は 単に マル チキ ャ スト 又は ブロ ー ド キャ スト アド レス で パケ ッ ト を 送 
信 す る 。 一 方 、 低 位 レ ベル グル ー プ 名 が 装置 の 識別 子 の リス ト で あれ ば 、 カ ー 
ネル は この リス ト の 各 装 置 に それ ぞ れ 同じ パケ ッ ト を 送信 する 。 

パケ ッ ト が 装置 に 届く と 、 そ の 装置 の カー ネル は パケ ッ ト か ら プ ロ セ ス 識 別 
子 の リス ト を 確認 し 、 そ の 装置 に 属す る リス ト の 中 の プロ セス に パケ ッ ト の 中 
の メッ セー ジ を 転送 する 。 ブ プロ ー ド キャ スト アド レス が 低位 レベ ル グ ル ー プ 名 
と し て 使用 され た 場合 、 受 信 し た 装置 に 属す る プロ セス が いな いこ と も ある 。 
この 場合 、 カー ネル は その パケ ッ ト を 廃棄 する 。 

送信 プロ セス は 、 グ ルー プ の 大 き さ や グル ー プ アド レス 付け に 使用 する 実際 
の 機構 に つい て は 全く 関知 し な い 。 送信 プロ セス は 、 単 に 高位 レベ ル グ ル ー プ 
名 で 指定 され た グル ー プ に メッ セー ジ を 送り 、 オ ペレ ー テ ィング シス テム が グ 
ルー プ メン バー の 全て に メッ セー ジ を 転送 する 責任 を 持つ 。 


バッ フ ア 方 式 と 非 バッ ファ 方 式 に よる マル チキ ャ スト 
マル チキ ャ スト 転送 は 、 非 同期 通信 機構 で ある 。 こ れ は 、 マ ル チ キ ャ スト の 
送信 が 次 の 理由 か ら 同 期 で は で き な い た めで ある [Gehani 1884]。 


1. マル チキ ャ スト グル ー プ に 属す る 全て の 受信 プロ セス が マル チキ ャ スト 

メッ セー ジ が 受信 で きる 状態 まで 送信 プロ セス が 待つ こと は 非 現実 的 で ある 。 
2. 送信 プロ セス は 、 マ ル チ キ ャ スト グル ー プ に 属す る 全て の 受信 プロ セス を 
意識 し な い 。 


マル チキ ャ スト メッ セー ジ が 受信 プロ セス 側 で どの よう に 扱わ れる か は 、 マ 
ル チ キ ャ スト 機構 が バッ ファ 方 式 か み 非 バッ ファ 方 式 か に 依存 する 。 非 バッ ファ 
方 式 に よる マル チキ ャ スト で は 、 メ ッ セ ー ジ は 受信 プロ セス で バッ ファ に 購 か 
れ な く 、 も し 受信 プロ セス が 受信 する 用 意 が で き て いな けれ ば メッ セー ジ は 失 
われ る 。 一 方 、 バ ッ フ ァ 方 式 に よる マル チキ ャ スト で は 、 メ ッ セ ー ジ は 受信 プ 
ロ セ ス で バッ ファ に 置か れん 、 マ ル チ キ ャ スト グル ー プ の 各 プ ロ セ ス は それ ぞ れ 
の 状態 に あわ せ て メッ セー ジ を 受信 する 。 


全 送 信 と 掲示 板 セ マン ティ クス 
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Ahamad と Bernstein[1985] は 、1 対 多 通信 に 対し て 次 の 2 つの セ マ ン テ ィ ク 
ス の タイ プ を 記述 し て いる 。 


1. 全 送信 セマンティクス (send-to-all semmantics): メ ッ セ ー ジ の コピ ビー が 
マル チキ ャ スト グル ー プ の 各 プ ロ セ ス に 送ら れ 、 メ ッ セ ー ジ は プロ セス が 受信 
する まで バッ ファ に 置か れる 。 


2. 掲示 板 セ マン ティ クス (balletin-board semantics): マ ル チ キ ャ スト さ 
れる メッ セー ジ は マル チキ ャ スト グル ー プ の 全て の 個々 の プロ セス に 送ら れる 
代わ り に チャ ネル に 送ら れる 。 論理 的 な 見 方 を すれ ば 、 こ の チャ ネル は 掲示 板 
の 役目 を 果たす 。 チ ャ ネル 上 に 受信 要求 が 発生 する と それ を 取り 去る の で は な 
く 、 チ ャ ネル か ら メ ッ セ ー ジ を コピ ー す る 。 こ の よう に 、 マ ル チ キ ャ スト メッ 
セー ジ は 掲示 板 に 置か れ た よう に 他 の プロ セス に も 受け 取れ る 。 チ ャ ネル 上 の 
受信 アク セス 権 を 持つ プロ セス は マル チキ ャ スト グル ー プ を 構成 する 。 


掲示 板 セ マン ティ クス は 、 全 て へ の 送信 セマンティクス よっ て 扱わ れ て いな い 
次 の 2 つの 点 が 考慮 され て いる た め よ り 和 柔軟 性 が ある [Ahamad and Bernstein 
1985]。 


1. 特定 の 受信 プロ セス に 関連 する メッ セー ジ は 受信 プロ セス の 状態 に 依存 
する 。 

2. 転送 後 あ る 時 間 内 に 受信 で き な い メッ セー ジ は も は や 意味 が な いか も し れ 
な い 。 こ の 価値 は 送信 プロ セス に 依存 する 。 


この こと を 説明 する た め に 、 も う 一 度 要求 を サー ビス で きる サー バ 装 置 を 見 
つけ る た め に サー バ 管 理 者 が メッ セー ジ を マル チキ ャ スト する 例 を 考え る 。 全 
て へ の 送信 セマンティクス で は 、 全 て の サー バ に マル チキ ャ スト する こと か が 必 
要 に な り 、 多 く の 関 係 プ ロ セ ス が 処理 を 行う こと に な る 。 掲示 板 セ マン ティ ク 
ス で は 、 空 いて いて 要求 を サー ビス で きる も の だ けが チャ ネル 上 の 受信 要求 を 
受け 、 そ の 時 点 で 可能 な る も の の み が こ の メッ セー ジ を 処理 する [Ahamad and 
Bernstein 1985]|。 さ ら に 、 メ ッ セ ー ジ は 決め られ た 時 間 が 経過 する と サー バ 管 
理 者 に よっ て チャ ネル か ら 除 か れる 。 す な わ ち 、 最 初 に 決め た も の が 選ば れる 。 
し た が っ て 、 サ ー バ 管理 者 が 提案 きれ た も の を 受け 入れ られ る 状態 に いる 限り 
メッ セー ジ は 受信 で きる 状態 に 置か れる 。 こ れ は 完全 に 余分 な メッ セー ジ を 押 
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さえ る こと が で き な い が (ある 時 間 を 過ぎ て も 応答 を 返す か も し れ な い )、 減 少 
する こと は で きる 。 


マル チキ ャ スト の 和 柔軟 性 の ある 信頼 性 

アプ リケーション は 、 い ろ い ろ な 信頼 性 の 程度 を 要求 する 。 し た が っ て 、 マ 
ル チ キ ャ スト の プリ ミ テ ィ ブ は 和 柔軟 性 の ある ユー ザ 定 義 可 能 な 信頼 性 を 提供 す 
る 。 マルチキャスト の 送信 プロ セス は 、 応 答 メ ッ セ ー ジ が 期待 で きる 受信 プロ 
セス を 指定 する こと が で きる 。1 対 多 通信 で は 、 信 頼 性 の 程度 は 、 次 の よう な 
形式 で 表現 され る 。 


1. 0 信頼 性 (0-reliable): 送 信 プ ロ セ ス は 、 い か な る 受信 プロ セス か ら の 応 
答 を 期待 で き な い 。 こ れ は 、 送 信 プ ロ セ ス が マル チキ ャ スト メッ セー ジ を 送信 
し た 後 応 答 を 待た な い 非 同期 の マル チキ ャ スト を 使用 する アプ リケーション に 
有効 で ある 。 こ の よう な アプ リケーション の 例 と し て 時 刻 信 号 生成 が ある 。 


2. 1 信頼 性 (1-reliable): 送 信 プ ロ セ ス は 受信 プロ セス か ら 1 つの 応答 を 期 
待 す る 。 サ ー バ 管理 者 が 要求 を サー ビス で きる サー バ を 見 つけ る た め に メッ 
セー ジ を マル チキ ャ スト し 、 応 答 し た 最初 の サー バ を 選択 する アプ リ ケ ー シ ョ 
ン は 、 こ の 1 信頼 性 マル チキ ャ スト 通信 の 例 で ある 。 


3.n 中 m 信 頼 性 (m-out-oEn-reliable): マ ル チ キ ャ スト グル ー プ は 、 ヵ の 
受信 プロ セス か ら 構 成 され 、 送 信 プ ロ セ ス は その 中 の (1 < < く ヵ ) の 受信 プ 
ロ セ ス か ら の 応答 を 期待 する 。 重複 情報 の 一 貫 性 制御 に 使用 され る 多数 決 ア ル 
ゴリ ズム (第 9 章 で 説明 ) は 、 7 ヵ = x/2 の 値 の 場合 の 信頼 性 の 形式 を 使用 する 。 


4. 全 信頼 性 (all-reliable): 送 信 プ ロ セ ス は 、 マ ル チ キ ャ スト グル ー プ の 全て 
の 受信 プロ セス か ら の 応答 を 期待 する 。 例 えば 、 多 重 フ ァイル の 更新 の た め の 
メッ セー ジ は その ファ イル を 持っ て いる 全て の ファ イル サー バ に マル チキ ャ ス 
ト さ れる 。 こ の よう な 場合 に は 、 送 信 プ ロ セ ス は 関係 する 全て の ファ イル サー 
バ か ら の 応答 を 期待 する 。 


原子 マル チキ ャ スト 
原子 マル チキ ャ スト は 、 す べ て か 無 の 特性 を 持つ 。 す な わ ち 、 メ ッ セ ー ジ が 
原子 マル チキ ャ スト に よっ て グル ー プ に 送ら れ た 場合 、 グ ルー プ の 全て の メン 
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バー が 受信 する か 若しくは 誰 も 受信 し な い ど ちら か で ある 。 原子 マル チキ ャ ス 
ト に お ける 暗黙 の 前 提 は 、 プ ロ セ ス が 障害 と な る と も は や グル ー プ の メン バー 
で は な い 。 プロセ ス が 復旧 する と 、 改 め て グル ー プ に 加入 し な けれ ば な ら な い 。 

原子 マル チキ ャ スト は 、 必ず し も ゃ 必要 で は な い 。 例え ば 、 信 頼 性 の 程度 と し 
て 0 信頼 性 、1 信頼 性 又は n 中 m 信 頼 性 を 要求 す :% あ アプ リケーション は 、 原子 
マル チキ ャ スト 機能 を 必要 で は な い 。 一 方 、 信 頼 性 の 程度 と し て 全 信 頼 性 を 要 
求 する アプ リケーション は 、 原子 マル チキ ャ スト 機能 を 必要 と する 。 し た が っ 
て 、 和 柔軟 性 の ある メッ セー ジ パ ッ シン グ シ ステ ム は 原子 及び 非 原子 マル チキ ャ 
スト 機能 を 持つ べき で あり 、 マ ル チ キ ャ スト され る メッ セー ジ に 原子 性 が 要求 
され る か どう か を 送信 プリ ミ テ ィ ブ に 指定 する こと で マル チキ ャ スト メッ セー 
ジ の 送信 プロ セス に 柔軟 性 を 提供 すべ き で ある 。 

原子 マル チキ ャ スト 実現 する 簡単 な 方 法 と し て 、 全 信頼 性 の 要求 を 持つ メッ 
セー ジ を マル チキ ャ スト する こと で ある 。 こ の 場合 、 送 信 プ ロ セ ス の 装置 の 
カー ネル は 、 グ ルー プ の 全て の メン バー に メッ セー ジ を 送信 し 、 各 メン バー か 
ら の 確認 通知 を 待つ (1 対 1 通信 機構 が マル チキ ャ スト 機能 を 実現 する こと を 仮 
定 し て いる )。 タ イム アウ ト に な る と 、 カ ー ネ ル は 確認 通知 メッ セー ジ を 受信 し 
て いな い メ ン バ ー に 対し て メッ セー ジ を 再送 する 。 タ イム アウ ト に 基づく メッ 
セー ジ の 再送 は 、 グ ルー プ の 全て の メン バー か ら 確 認 通知 を 受け る まで 繰り 返 
す 。 全 て の 確認 通知 を 受け る と 、 カ ー ネ ル は 原子 マル チキ ャ スト 処理 が 完了 し 
ここ と を 送信 プロ セス に 通知 する 。 

上 記 の 動作 は 、 送 信 プ ロ セ ス と 受信 プロ セス が 原子 マル チキ ャ スト 動作 中 に 
障害 に な ら な い 時 に 限り うま くい くも の で ある 。 送信 プロ セス が 障害 に な れ 
ば 、 パ ケッ ト の 紛失 や 他 の 原因 で メン バー が メッ セー ジ を 受け 取れ な い 場 合 に 
メッ セー ジ の 再送 が で き な く な る た めで ある 。 同様 に 、 受 信 プ ロ セ ス の 装置 が 
障害 で 動作 し な く な っ た 場合 、 メ ッ セ ー ジ の 再送 は 無限 に 続く こと に な り 、 あ 
る 時 間 を 経過 する と 止め る こと に な る た め に メッ セー ジ は 転送 され な い 。 し 
た が っ て 、 フ ォ ー ル トト レラ ント 性 の 原子 マル チキ ャ スト プロ トコ ル は 、 マ ル 
チキ ャ スト が 送信 側 の 装置 や 受信 側 の 装置 が 障害 に な っ た 場合 で さえ も マル チ 
キャ スト グル ー プ の 全て の メン バー に 送達 され る こと を 保証 し な けれ ば な ら な 
い 。 こ の よう な プロ ト コル の 1 つの 実現 方 法 を 次 に 述べ る [Tanenbaum 1995]。 

この 方 法 で は 、 各 メッ セー ジ は 他 の メッ セー ジ と 区 別 す る た め に メッ セー ジ 
識別 子 フ ィ ー ル ド と 原子 マル チキ ャ スト を 示す フィ ー ル ド を 持つ 。 送信 プ ロ セ 
ス は メッ セー ジ を マル チキ ャ スト グル ー プ に 送信 する 。 送信 側 の 装置 の カー ネ 
ル は 、 こ の メッ セー ジ を マル チキ ャ スト グル ー プ の 全て の メン バー に 送信 し 、 
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既に 述べ た 方 法 の タイ ム ア ウ ト に 基づく メッ セー ジ 再 送 方 法 を 使用 する 。 メッ 
セー ジ を 受信 する プロ セス は 、 新 し い メ ッ セ ー ジ か を メッ セー ジ 識 別 子 フ ィ ー 
ルド に よっ て 調べ る 。 新しい メッ セー ジ で な けれ ば 廃棄 する 。 そ う で な けれ ば 、 
原子 マル チキ ャ スト メッ セー ジ か を 調べ る 。 原子 マル チキ ャ スト メッ セー ジ で 
あれ ば 、 そ の メッ セー ジ を グル ー プ メン バー に 転送 する た め に その 原子 マル 
チキ ャ スト を 遂行 する 。 こ の 装置 の カー ネル は 、 こ の メッ セー ジ を 通常 の 原子 
マル チキ ャ スト メッ セー ジ と し て 扱い 、 必 要 な 時 に タイ ム ア ウ ト の 再送 を 使用 
する 。 こ の 方 法 で は 、 原 子 メ ッ セ ー ジ キャ スト メッ セー ジ の 受信 プロ セス は 、 
同じ マル チキ ャ スト グル ー プ に この メッ セー ジ の 原子 マル チキ ャ スト を 遂行 す 
る 。 こ の 方 法 は 、 そ れ ぞ れ 、 動作 し て いる マル チキ ャ スト グル ー プ プロ セス は 、 
メッ セー ジ を 送信 し た 後 の 送 信 プ ロ セ ス の 装置 の 障害 や メッ セー ジ 受 信 後 の 受 
信 プ ロ セ ス の 装置 の 障害 が あっ て も 、 メ ッ セ ー ジ を 受信 する 。 

原子 マル チキ ャ スト は 、 一 般 に 実現 する 上 で は 数 多く の メッ セー ジ の 含む た 
め 通 常 の マル チキ ャ スト に 比べ て 重 装備 で ある 。 し た が っ て 、 メ ッ セ ー ジ パッ 
シン グ シ ステ ム は この 原子 性 を 既定 値 と し て 使用 し な いで 、 オ プシ ョ ン と し て 
使用 すべ き で ある 。 


グル ー プ 通信 プリ ミ テ ィ ブ 

1 対 1 通信 と 1 対 多 通信 と も 、 送 信 プ ロ セ ス は 基本 的 に 2 つの パラ メー タ 、 
宛先 アド レス と メッ セー ジ だ デー タ へ の ポイ ンタ を 指定 する 。 し た が っ て 、 理 
想 的 に は 1 対 1 通信 と 1 対 多 通 信 に 対し て 同じ 送信 プリ ミ テ ィ ブ が 使用 で き 
る 。 送信 プリ ミ テ ィ プ ブ の 宛先 アド レス が 単 二 プロ セス で あれ ば ぱ ば 、 メ ッ セ ー ジ は 
1 対 1 通信 で ある 。 一 方 、 宛 先 ア ドレ ス が グル ー プ アド レス で あれ ば メッ セー 
ジ は グル ー プ に 属す る 全て の プロ セス に 送信 され る 。 

し か し な が ら 、 グ ルー プ 通信 機 能 を 持つ 多く の シス テム は 、 メ ッ セ ー ジ を グ 
ルー プ に 送信 する た め に 異な る プリ ミ テ ィ ブ (例え ば 、send_group) を 提供 す 
る 。 こ れ に は 大 きく 2 つの 理由 が ある 。1 つ は 、 グ ルー プ 通 信 機 能 の 設計 と 実 
現 が 簡単 に で きる 。 例え ば 、 プ ロ セ ス ア ドレ ス 付 け と グル ー プ アド レス 付け に 
2 レベ ル の 名 前 機構 が 使用 さき され て いる と する と 、 プ ロ セ ス に 対す る 高位 レベ ル 
か ら 低 位 レ ベル の 対応 は 名 前 サー バ に よっ て 行わ れ 、 グ ルー プ に 対す る 対応 は 
グル ー プ サー バ に よっ て 行わ れる 。 こ の 設計 で は 、1 つの 送信 プリ ミ テ ィ ブ が 
1 対 1 通信 と 1 対 多 通 信 に 使用 され る 場合 、 送 信 側 の カー ネル は ユー ザ が 指定 
し た 宛先 アド レス が 単 一 プロ セス アド レス か グル ー プ アド レス か が 理解 で き な 
い 。 し た が っ て 、 低 位 レ ベル 名 を 得る た め に 名 前 サー バ 又 は グル ー プ サー バ の 
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どちら に 問い 合わ せれ ば 良い か が わか ら な い 。 こ の 問題 を 解決 する 実現 方 法 
は 、 論理 的 に は 可能 で ある が 、 設 計 は 複雑 に な る 。 一 方 、 別々 の プリ ミ テ ィ ブ 、 
例え ば send と send_group を 使用 する と 、 カ ー ネ ル は 指定 され た 宛先 アド レス 
が 単 一 プロ セス アド レス か グル ー プ アド レス か が 簡単 に 分 か り 、 低 位 レ ベル 名 
を 得る た め の 適切 な サー バ に 問い 合わ せる こと が で きる 。 

2 つ 目 と し て 、 ユ ー ザ に より 和 柔軟 性 を 提供 する こと が で きる 。 例え ば 、 ユ ー 
ザ が 信頼 性 の 程度 (応答 を 期待 する 受信 プロ セス 数 ) を 指定 する た め の パ ラメ ー 
タ を send_group に 追加 で き 、 ま た 別 の パラ メー タ と し て 原子 性 が 要求 され て 
いる か 否 か を 指定 で きる 。 


3.10.2 多 対 1 通 信 


この 方 式 で は 、 複 数 の 送信 プロ セス が 1 つの 受信 プロ セス に メッ セー ジ を 送 
る 。 単 一 の 受信 プロ セス は 選択 又は 非 選 択 的 で ある 。 選択 的 受信 者 (selective 
receiver) は 特定 の 送信 プロ セス を 指定 する 。 メッセー ジ の 交信 は 、 そ の 送 
信 プ ロ セ ス が メッ セー ジ を 送信 し た 時 の み 行 われ る 。 一 方 、 非 選択 的 受信 者 
(nonselective receiver) は 送信 プロ セス の 集合 を 指定 し 、 そ の 集合 の 中 の 1 
プロ セス か ら こ の 受信 プロ セス に メッ セー ジ が 送ら れる と メッ セー ジ の 交信 が 
行わ れる 。 

この よう に 、 多 対 1 通信 方 式 に 関連 する 重要 な 問題 は 非決定 的 で ある 。 受信 
プロ セス は 、 送 信 グ ルー プ の 特定 の プロ セス か ら よ り も むし ろ そ の グル ー プ の 
中 か ら の 情報 を 待つ か も る しれ な い 。 グ ルー プ の 誰が 最初 に その 情報 を 用 意 で き 
る か は 分 か る な いよ うに 、 こ の よう な 振る 舞い は 非決定 的 で ある と 言え る 。 あ 
る 場合 で は 、 グ ルー プ の どの 送信 プロセ ス か ら メ ッ セ ー ジ を 受け る か る を 動 的 に 
制御 する こと は 有効 で ある 。 例え ば 、 バ ッ フ ァ プ ロ セ ス は バッ ファ が 一 杯 に な 
ら な い 時 に は 何時 で も バッ ファ に 格納 する た め に 生産 者 プロ セス か ら の 要求 を 
受理 する 。 一 方 、 バッファ プロ セス は 、 バ ッ フ ァ が 空き で な けれ ば 何時 で も バッ 
ファ か ら 情 報 を 獲得 する た め の 消費 者 プロ セス の 要求 を 受け 入れ る 。 こ の よう 
な 振る 舞い を プロ グラ ム 化 する た め に は 、 非決定 処理 を 表現 し 、 制 御 す る た め 
の 記述 法 は 必要 で ある 。1 つの 方 法 と し て Dijkstra[1975] に よっ て 紹介 され た 
「 ガ ー ド コマ ンド | 文 が ある 。 こ の よう な 問題 は オペ レー ティ ング シス テム より 
も むし ろ プ ログ ラミ ング 言語 に 関連 か る た め 、 こ こ で は これ 以上 言及 し な い 。 
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3.10.3 多 対 多 通 信 


この 方 式 で は 、 複 数 の 送信 プロ セス が 複数 の に メッ セー ジ を 送信 する 。 1 対 
多 通 信 や 多 対 1 通信 は この 方 式 に 含ま れる 。 し た が っ て 、 既 に 述べ て 1 対 多 
通信 や 多 対 1 通信 に 関す る 課題 は 、 多 対 多 通信 に も 関係 する 。 さ ら に 、 こ の 
多 対 多 通 信 方 式 に 関係 する 重要 な 課題 と し て 順序 メッ セー ジ 配 送 (ordered 
message delivery) が ある 。 

順序 メッ セー ジ 配 送 は 、 全 て の メッ セー ジ が アプ リケーション に 受信 可能 な 
順序 で 全て の 受信 プロ セス に 配送 され る こと を 保証 する 。 こ の 特性 は 、 多 く 
の アプ リケーション に と っ て 正しい 機能 を 行う た め に は 必要 で ある 。 例 えば 、 
デー タベース の 複製 を 持つ 2 つの サー バ プ ロ セス に デー タベース の 同じ レコ ー 
ド 更新 する た め に 、2 つの 送信 プロ セス が メッ セー ジ を 送信 する こと を 考え る 。 
2 つの 送信 プロ セス の メッ セー ジ が 2 つの サー バ に 異な る 順序 で 届く と 、 デ ー 
タベース の 更新 され た レコ ー ド の 最終 的 な 値 は それ ぞ れ の デー タベース で は 異 
な る 。 し た が っ て 、 こ の よう な アプ リケーション は 全て の メッ セー ジ が 全て の 
受信 プロ セス に 同じ 順序 で 配送 さて る こと を 要求 する 。 順序 メッ セー ジ 配 送 は 
メッ セー ジ 有 順序 番号 を 要求 する 。 単 一 送信 プロ セス で 複数 受信 プロ セス (1 対 多 
通信 ) の シス テム で は 、 全 て の 受信 プロ セス へ の メッ セー ジ の 順序 番号 は 一 般 
的 で ある 。 送信 プロ セス が マル チキ ャ スト メッ セー ジ が 全て の 受信 プロ セス に 
受信 きれ た こと を 確認 し た 時 の み 次 の マル チキ ャ スト メッ セー ジ の 送信 に 移る 
な ら ば 、 メ ッ セ ー ジ は 同じ 順序 で 配送 きれ る 。 一 方 、 複 数 の 送信 プロ セス で 単 
ー の 受信 プロ セス ( 多 対 1 通信 ) の シス テム で は 、 メ ッ セ ー ジ は 受信 側 の 装置 に 
到着 し た 順序 で 受信 プロ セス に 配送 され る 。 こ の 場合 の 順序 性 は 受信 プロ セス 
に よっ て 処理 され る 。 こ の よう に 、1 対 多 通 信 や 多 対 1 通信 方 式 で は メッ セー 
ジ の 順序 性 を 保証 する こと は 困難 で は な い 。 

し か し な が ら 、 多 対 多 通信 で は 、 あ る 送信 プロ セス か ら 送 信 さ れ た メッ セー 
ジ は 他 の 送信 プロ セス か ら の メッ セー ジ よ り も 前 に 受信 プロ セス に 到着 する か 
も し れ な い 。 し か し 、 こ の 順序 は 他 の 受信 プロ セス で は 逆 に な る か も し れ な 
い ( 図 3.14 参照 )。 異 な る 送信 プロ セス か ら の メッ セー ジ が 別 の 受信 プロ セス 
に 異な る 順序 で 到着 する 理由 と し て 、2 つの プロ セス が LAN で の アク セス の 
競合 に よる よう な も の で あり 、LAN 上 で の 複数 の プロ セス か ら の メッ セー ジ 
の 順序 は 非決定 的 で ある 。 さ ら に 、WAN の 環境 で は 、 異 な る 送信 プロ セス の 
メッ セー ジ は 送信 時 間 が 異な る 別 の 経路 で 同じ 宛先 に 届く こと が ある 。 し た 
が っ て 、 順 序 メ ッ セ ー ジ 配送 を 保証 する た め に は 多 対 多 通信 方 式 に お いて 特別 
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S1 R1 R2 S2 
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m] 
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図 3.14 メッ セー ジ 配 信 で の 順序 の 非 一 貫 性 


な メッ セー ジ 処 理 機構 が 必要 と な る 。 

順序 マル チキ ャ スト メッ セー ジ の 配送 の た め の 共 通 的 に 使用 され る 方 式 は 、 
絶対 順序 性 (absolute ordering) 、 一 貫 順 序 性 (consistent ordering) 、 
果 順 序 性 (causal ordering) で ある 。 


絶対 順序 性 

この 方 式 は 、 全 て の メッ セー ジ が 送ら れ た 順序 で 全て の 受信 プロ セス に 配送 
され る こと を 保証 する ( 図 3.15 参照 )。 こ の 方 式 を 実現 する 1 つの 方 法 と し て 、 
メッ セー ジ 識 別 子 と し て 全体 で 分 か る タイ ム ス タ ン プ の 使用 が ある 。 す な わ 
ち 、 シ ステ ム の 各 装 置 は 時 計 を 持ち 、 全 て の 時 計 は お 互い に 同期 し 、 メ ッ セ ー 
ジ を 送信 する 時 に 時 刻 (タイ ム ス タ ン プ ) を その メッ セー ジ の 識別 子 と し て メッ 
セー ジ に 挿入 する 。 

各 受 信 側 の 装置 の カー ネル は 、 入 力 す る 全て の メッ セー ジ を 受信 プロ セス 対 
応 の 個別 の キ ェ ュー に 入れ る 。 ス ライ ディ ング ウィ ンド ウ 機 構 が この メッ セー ジ 
を キュ ー か ら 受 信 プ ロ セ ス に 定期 的 に 配送 する た め に 使用 され る 。 す な わ ち 、 
一 定 の 時 間 間隔 が ウィ ンド ウサ イズ と し て 選択 され 、 そ の 時 点 の ウィ ンド ウ 内 
に ある タイ ム ス タ ン プ 値 を 持つ 全て の メッ セー ジ が 周期 的 に 受信 プロ セス に 
配送 きれ る 。 タ イム スタ ンプ 値 が ウィ ンド ウ 内 に な い メ ッ セ ー ジ は 、 そ れ ら の 
メッ セー ジ よ り も 前 の タイ ム ス タ ン プ 値 を 持つ 遅れ て いる メッ セー ジ が 届く こ 
と が ある た め キ ュー に 置か れる 。 ウ ィ ン ド ウサ イズ は 、 あ る 装置 か ら 他 の 装置 
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図 3.15 メッ セー ジ の 絶対 順序 性 


に メッ セー ジ が ネッ トワ ー ク を 転送 する の に 必要 と な る 最大 可能 時 間 を 考慮 し 
て 適切 に 選択 され る 。 


一 革 順 序 性 

絶対 順序 性 は 、 全 体 に 同期 させ た 時 計 が 必要 で あり 、 実 現す る こと は 容易 で 
は な い 。 さ ら に 、 こ の 方 式 を 現在 の 多く の アプ リケーション が 必要 と し て いる 
訳 で は な い 。 例え ば 、 二 重 化 し た デー タベース の 更新 の 例 で 、2 つの サー バ が 
2 つの 送信 プロ セス か ら 更 新 メ ッ セ ー ジ を 受信 する 場合 、2? つの メッ セー ジ が 
送信 され た 実際 の 順序 で な いと し て も 2 つの サー バ に 届く 順序 が 同じ で ある こ 
と を 保証 で きれ ば 十分 で ある 。 し た が っ て 、 多 く の シ ステ ム は 、 絶 対 順序 性 に 
代わ っ て この よう な 一 貫 順 序 性 を 採用 する 。 こ の 方 式 は 、 全 て の メッ セー ジ が 
全て の 受信 プロ セス に 同じ 順序 で 配送 され る こと を 保証 する 。 こ の 順序 は 、 実 
際 に メッ セー ジ が 送信 され た 順序 と は 異な る か も し れ な い ( 図 3.16 参照 )。 
この 一 貫 順序 性 を 実現 する 1 つの 方 法 は 、 多 対 多 通 信 を 多 対 1 通信 と 1 対 多 
通信 の 組み 合わ せ と し て 実現 する こと で ある [Chang and Maxemchuk 1985]。 
すなわち 、 送 信 側 の 装置 の カー ネル は 、 各 メッ セー ジ に 順序 番号 を 割り 当て 
かつ その メッ セー ジ を か マルチ キャ スト する 旧 一 の 受信 プロ セス (レー ケシ ン サ 
(sequencer) と 呼ば れる ) に メッ セー ジ を 送信 する 。 各 受 信 側 の 装置 の カー 
ネル は 、 入 力 す る 全て の メッ セー ジ を 受信 プロ セス 対応 毎 の キュ ー に 入れ る 。 
キュ ー に ある メッ セー ジ は メッ セー ジ 識 別 子 に 順序 性 が 保 た れ て いる 限り 、 即 
座 に 受信 プロ セス に 配送 され 、 順 序 性 が 保 た れ て いな い 時 は 順序 が 正しく な る 


190 


3.10 グル ー プ 通信 


S1 R1 R2 S2 


t1 時 間 
t2 
t1 く 2 


m1 m1 


図 3.16 メッ セー ジ の 一 貫 性 ある 順序 性 


よう な メッ セー ジ を 受信 する まで キュ ー に 置か れる 。 

一 貫 順 序 性 を 実現 する た め の シ ー ケ ン サ に 基づく 方 式 は 、 一 個所 の 障害 に 影 
響 を 受け る た め 、 信 頼 度 が 弱い 。 こ の 問題 に 対応 する た め の 一 貫 順 序 性 を 実 
現す る た め の 分 散 ア ル ゴ リ ズム は 、ISIS シス テム の ABCAST プロ ト コル で あ 
る [Birman and Van Renesse 1994, Birman 1993, Birman et al. 1991, Birman 
and Joseph 1987]。 こ れ は 、 グ ルー プ メンバー 内 で の 分 散 合意 に より メッ セー 
ジ に 順序 番号 を 割り 当て 、 次 の よう に 動作 する 。 


1. 送信 プロ セス は 一 時 的 な 順序 番号 を メッ セー ジ に 割り 当て 、 マ ル チ キ ャ ス 
トグル ー プ の 全て の メン バー に 送信 する 。 送信 プロ セス に よっ て 割り 当て られ 
た 順序 番号 は 、 以 前 の 値 よ り 大 きい 値 で な けれ ば な ら な い 。 し た が っ て 、 メ ッ 
セー ジ に 順序 番号 を 割り 当て る た め に 送信 プロ セス は 簡単 な カウ ンタ を 使用 す 
る 。 


2. メッ セー ジ を 受信 する と 、 グ ルー プ の 各 メ ン バ ー は 送信 プロ セス に 提案 す 
る 順序 番号 を 返す 。 メンバー (i) は この 提案 する 順序 番号 を 下記 の 関数 で 計算 
する 。 

72gZ( ぶ az aez) 1 十 6/ パ 
ここ で 、Fmax は グル ー プ に よっ て 受信 され た メッ セー ジ に 対し て 合意 き 
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れ た 最終 最大 順序 番号 ( 各 メ ン バ ー は 最終 順序 番号 が 合意 され た 時 この 値 を 記 
録 す る )、P ma x は メン バー か ら の 提案 され た 最大 順序 番号 、N は マル チキ ャ 
スト グル ー プ の メン バー の 数 で ある 。 


3. 送信 プロ セス は 全て の メン バー か ら 提 案 さ れ た 順序 番号 を 受信 する と 、 
メッ セー ジ の 最終 順序 番号 と し て 最大 値 を も つ 順 序 番 号 を 選び 、commit メッ 
セー ジ で 全て の メン バー に 通知 する 。 最終 順序 番号 は 、 提 案 する 順序 番号 の 計 
算 に 使用 され る 関数 の i/N に よっ て 唯一 性 が 保証 され る 。 


4. commit メッ セー ジ を 受信 する と 、 各 メン バー は メッ セー ジ に 最終 順序 番 
号 を 付与 する 。 


5. 最終 順序 番号 を 持つ commit メッ セー ジ は 、 最 終 順 序 番号 の 順序 で アプ リ 
ケー ショ ン に 配送 きれ る 。 メッセ ー ジ の 順序 番号 割り 当て アル ゴリ ズム は 実行 
時 の シス テム 機能 の 1 部 で あり 、 ユ ー ザ プロ セス の 機能 で は な い 。 


この プロ ト コル は 、 一貫 順序 性 を 実現 する も の で ある 。 


因果 順序 性 

幾つ か の アプ リケーション に と っ て 、 一貫 順序 性 は 必要 で は な く 、 も っ と 青 
い 順 序 性 で も 良い 。 し た が っ て 、 ア プリ ケー ショ ン は 、 使 用 する メッ セー ジ 
パッ シン グ シ ステ ム が 受け 入れ 可能 な も 少し 弱い 順序 性 を 提供 する の で あれ 
ば 、 よ り 性 能 を 向上 で きる 。 多 く の ア プリ ケー ショ ン が 受け 入れ 可能 な 1 つの 
順序 性 と し て は 、 因 果 順 序 性 で ある 。 こ れ は 、1 つの メッ セー ジ 送 信 の 事象 が 、 
他 の メッ セー ジ 送 信 の 事象 に 因果 関係 が あっ た と し て も 2 つの メッ セー ジ は 正 
し い 順 序 で 全て の 受信 プロ セス に 配送 され る こと を 保証 する 。 し か し 、2 つの 
メッ セー ジ 送 信 の 事象 が 因果 関係 が な けれ ば 、2 つの メッ セー ジ は 受信 プロ セ 
ス に 異な る 順序 で 配送 され ん て よい 。2 つ の メッ セー ジ 送 信 の 事象 は 、 そ れ ら が 
先行 生起 happened-before) 関係 (先行 生起 関係 の 定義 は 第 6 章 を 参照 ) に あ 
る な ら ば 因果 関係 に ある と 言わ れる 。 す な わ ち 、2 つの メッ セー ジ 送 信 の 事象 
は 、 最 初 の 事象 に 影響 され て 2 番目 の 事象 が 発生 し た 可能 性 が あれ ば 、 因 果 関 
係 を 持つ 。 こ の 因果 順序 性 の 基本 的 な 考え 方 は 、 関係 が あれ ば メッ セー ジ を 適 
切な 順序 で 配送 し 、 関 係 が な けれ ば メッ セー ジ を 順序 に 関係 な く 配送 する 。 
メッ セー ジ の 因果 順序 性 の 例 を 図 3.17 に 示す 。 こ の 例 で は 、 送 信 プ ロ セ ス 
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3.17 メッ セー ジ の 因果 順序 性 


9」 は メッセージ 7 を 受信 プロ セス 本,、 2 、 3 に 送信 し 、 送 信 プ ロ セ ス 55 
は メッ セー ジ 7 を 受信 プロ セス 只 。 と 双 。 に 送信 する 。 7 を 受信 し た 刀 」 は 
新しい メッ セー ジ 7s を 生成 し 、 受信 プロ セス 只 。 と 。 に 送信 する 。 こ こ で 、 
72s 送信 の 事象 は 、 7x。 の 内 容 が 7 に よっ て 作成 され て いる た め 、7zn 送信 の 
事象 と 因果 関係 を 持つ 。 し た が っ て 、2 つの メッ セー ジ は 7 、7ms の 順序 で 即 
と 旭 。 に 配送 さん な けれ ば な ら な い 。 ま た 、 7 は と 7s に 因果 関係 を 持た 
な いた め 、 72 は 7 と as と は 無関係 に 包 。 と fR5 に 配送 で きる 。 こ の こと は 図 
3.17 の 例 で 分 か る 。 

因果 順序 性 の 実現 の 1 つの 方 法 は 、 ISIS シス テム の CBCAST プロ ト コル 
(CBCAST protocol) で ある [Birman et al. 1991]。 これ は 次 の よう に 動作 す 
の jo 


1. グル ー プ の 各 メ ン バ ー プ ロ セ ス は 、x 要素 の ベク タ を 管理 する 。 こ こ で 、 
2 は グル ー プ の メン バー 数 で ある 。 各 メン バー は 順序 番号 0 か ら ヵ が 割り 当て 
られ 、 ベ クタ の 5? 番目 の 要素 は 順序 番号 ? の メン バー に 対応 する 。 特 に 、 メ ン 
バー の ベク タ ji 番目 の 要素 の 値 は メン バー ? か ら の この メン バー に よっ て 順番 
に 受信 し た 最後 の メッ セー ジ の 番号 に 等 し い 。 


2. メッ セー ジ を 送信 する た め に 、 プ ロ セ ス は それ 自身 の ベク タ の その 要素 の 
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値 を 1 加算 し 、 メ ッ セ ー ジ の 1 部 と し て ベク タ を 送信 する 。 


3. メッ セー ジ が 受信 プロ セス の サイ ト に 届く と 、 実行 時 の シス テム に よっ て 
バッ ファ に 入れ られ る 。 実行 時 の シス テム は 、 メ ッ セ ー ジ が ユー ザ プ ロ セス に 
配送 で きる か どう か また は その 配送 が 因果 順序 性 を 保証 する た め に 遅らせ な け 
れ ば な ら な いか を 決め る た め に 下記 に 与え られ た 2 つの 条件 を 調べ る 。9 を 
メッ セー ジ に 付加 され た 送信 プロ セス の ベク タ と し 、 刀 を 受信 プロ セス の ベク 
タ と する 。 ま た 、? を 送信 プロ セス の 順序 番号 と する 。 調 べら れる 2 つの 条件 
は 次 の も の で ある 。 


Si = 列 出 1 か つ 5 皿 < 有 団 、 こ こ で 全て の 7 は 1 と 等 し く な 
い 。 


最初 の 条件 は 、 受 信 プ ロ セ ス が 送信 プロ セス か ら の メッ セー ジ を 取り こぼし 
て いな いこ と を 保証 する 。 こ の 確認 は 、 同 じ 送 信 プ ロ セ ス か ら の 2 つの メッ 
セー ジ が 必ず 因果 順序 性 を 持つ た め に は 必要 で ある 。2 番目 の 条件 は 、 送 信 プ 
ロ セ ス が 受信 プロ セス が まだ 受信 し て いな い メ ッ セ ー ジ を 受信 し て いな いこ と 
を 保証 する 。 こ の 確認 は 、 送 信 プ ロ セ ス の メッ セー ジ が 受信 プロ セス に よっ て 
受信 で き な か っ た メッ セー ジ と 因果 関係 を 持た な いこ と を 保証 する た め に は 必 
要 で ある 。 

メッ セー ジ が これ ら の 条件 を 満た せ ば 、 実 行 時 の シス テム は この メッ セー ジ 
を ユー ザ プ ロ セス を 配送 する 。 満足 し な い 場 合 に は 、 そ の メッ セー ジ は バッ 
ファ に 置か れ 、 新 し い メ ッ セ ー ジ が 到着 し た 時 に 再び 条件 を 調べ る 。 

この アル ゴリ ズム を 示す た め の 簡 単 な 例 を 図 3.18 に 示す 。 こ の 例 で は 、4 つ 
の プロ セス A、B、C、D が ある 。 あ る 時 点 で の これ ら の ベク タ の 状態 は 、 そ れ 
(9 1、 (5 DD)、 修 。 タ 、、D( 人 8 る も を ある 。 あれ 大 。 と 
れ ま で に 、A は 3 つの メッ セー ジ を 送信 し 、 せ は 2 つの メッ セー ツジ を 送信 し 、 
C は 5 つの メッ セー ジ を 送信 し 、D は 1 つの メッ セー ジ を 他 の プロ セス に 送信 
し た こと を 示し て いる 。 こ こ で 、A は 新しい メッ セー ジ を 他 の プロ セス に 送 
信 す る 。 し た が っ て 、 メ ッ セ ー ジ に 付与 され る ベク タ は (4、2、5、1) で ある 。 
この メッ セー ジ は 、2 つの 条件 を 満足 する た め に B に 配送 さて れる 。 し か し な が 
ら 、 プ ロ セ ス C の サイ ト で は 最初 の 条件 を 、 プ ロ セ ス D の サイ ト で は 2 番目 
の 条件 を 満足 し な いた め に 、 プ ロ セ ス C と D の サイ ト の 実行 時 の シス テム に 
よっ て この メッ セー ジ は 遅 ら き れ な けれ ば な ら な い 。 


194 


3.11 事例 :4.3BSD UNIX の IPO 機構 


ある 時 刻 に お ける ベク タ の 状態 
プロ セス A の ベク タ | プロ セス B の ベク タ | プロ セス (C の ベク タ | プロ セス D の ベク タ 


プロ セス A は 他 の プロ セス に 
新た な メッ セー ジ を 送信 する 。 


14 215 | 1 レッ セー ジ デ ー タ 


条件 A[3]<=D[3] が 
満た され な いた め 
遅れ る 。 


図 3.18 因果 関係 の ある セマンティクス を 実現 する CBCAST プロ トコ ル の 例 


良い メッ セー ジ パ ッ シン グ シ ステ ム は 、 少 な く と も ゃ 一貫 順序 性 と 因果 順序 性 
を 持ち も 、 か つ ユ ー ザ が アプ リケーション と し て どちら か を 選択 で きる 和 柔軟 性 を 
提供 すべ き で ある 。 


3.11 事例 : 4.3BSD UNIX の IPC 機構 


4.3BSD UNIX シス テム の ソケット に 基づく IPC は 、 本 章 で 述べ た 概念 と 機 
構 を 使っ て メッ セー ジ パ ッ シン グ シ ステ ム が どの よう に 設計 され て いる か を 示 
し て いる 。 こ の シス テム は 、 カ リフ ォ ル ニア 大 学 の バー クレ ー 校 の コン ピュ ー 
タ シ ス テム 研究 グル ー プ (CSRG) に よっ て 開発 され 、 最 も 幅広 く 使用 され か つ 
資料 化 き れ て いる メッ セー ジ パ ッ シン グ シ ステ ム で ある 。 


3.11.1 基本 概念 と 主要 機能 

4.3BSD UNIX の IPC 機構 は 、 ネ ットワーク に 基づく アプ リケーション に 対 
し て 汎用 的 な イン タフ ェ ー ス を 提供 する 。 こ の 基本 的 概念 と 主要 機能 を 次 に 述 
べ る 。 

1. 4.3BSD UNIX の IPC 機構 は 、 異 な る プロ トコ ル 、 名 前 付け 方 式 及び ハー 
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ド ウェア な ど を 使用 する 通信 ネッ トワ ー ク を 実現 で きる こと か ら ネ ットワーク 
に 依存 し な い 。 こ の た め 、4.3BSD UNIX の IPC 機構 は 通信 機能 の 標準 集合 と 
し て 扱う た め の 通 信 ド メイ ン (communication domain) と 呼ぶ 用 語 を 使用 
する 。 人 本章 で は 、 既 に 通信 エン ド ポイ ント を 表す 各種 の 名 前 付け 方 法 を 説明 し 
た 。 ま た 、 通 信 に 関す る 各種 の 同期 方 式 、 信 頼 性 、 順 序 性 な ど に つい て も 述べ 
た 。 ネ ットワーク が 異な れ ば 、 名 前 付け 方 式 も 異な り 、 通 信 エ ンド ポイ ント の 
表記 も 変わ り 、 通 信 の 機能 を 異な っ て くる 。 こ れ ら の ネッ トワ ー ク の 特性 は 、 
通信 特性 (comrmunication properties) と 呼ば れる 。 同じ 通信 特性 を 持つ 
ネッ トワ ー ク は 、 共 通 の 通信 ドメイン (又は プロ トコ ルフ ァ ミ リ ) に 所 属す る 。 
通信 プリ ミ テ ィ ブ の パラ メー タ と し て 通信 ドメイン を 指定 で きる 柔軟 性 を 提供 
する こと で 、4.3BSD UNIX の IPO 機構 は ユー ザ に アプ リケーション に 適し た 
通信 ドメイン を 選択 する こと を 可能 に し て いる 。 


2. 4.3BSD UNIX の IPO 機構 は 、 通 信 の エン ド ポイ ント に 対し て ソケット 
(socket) と 呼ば れる 統一 的 な 抽象 的 概念 を 使用 する 。 す な わ ち 、 ソ ケッ ト は 
メッ セー ジ を 送信 又は 受信 する た め の 抽 象 的 な オプ ジェ クト で ある 。 IPC 動 作 
は 、 ソ ケッ ト の 対 に 基づい て お り 、 そ れ ら は 同じ 若しくは 異な る コン ピュ ー タ 
の 対 と な る 通信 プロ セス に 属す る 。 こ の ソケット の 対 は 、2 つの プロ セス 間 の 
一 方 向 又 は 両方 向 通信 に 使用 きれ る 。 送信 プ ロモ セス が 送信 し た メッ セー ジ は 、 
ネッ トワ ー ク プロ トコ ル に よっ て ネッ トワ ー ク に 転送 され 、 そ し て 確認 通知 を 
受信 する (プロ ト コル が 要求 し た 時 に の み ) まで ソケット に 置か れる 。 受信 プロ 
セス 側 で は 、 メ ッ セ ー ジ は 受信 プロ セス が その メッ セー ジ を 受信 する た め の シ 
ステ ム 呼 び 出し を 行う まで 受信 プロ セス の ソケット に 置か れる 。 

プロ セス は 、 他 の プロ セス と 通信 行う た め に ソケット を 生成 で きる 。 生成 さ 
れ た ソケット は 、 削 除き れる か 、 そ れ を 参照 する 全て の プロ セス が 終了 する ま 
で 存在 する 。 


3. 位置 透過 性 の た め に 、4.3BSD UNIX の IPC 機構 は 通信 エン ド ポイ ント を 
表現 する た め に 2 レベ ル の 名 前 方 式 を 使用 する 。 す な わ ち 、 ソ ケッ ト に 人 間 が 
読め る 文字 列 で ある 高位 レベ ル 名 を 割り 当て る こと が で きる 。 ソ ケッ ト の 低位 
レベ ル 名 は 、 通 信 ド メイ ン に 依存 する 。 例 えば 、 ロ ー カ ル の ポー ト 番号 と イン 
ター ネッ ト ア ドレ ス か ら 構 成 さ れる 。 高位 レベ ル ソ ケ ッ ト 名 か ら 低 位 レ ベル 名 
に 変換 する た め に 、4.3BSD は カー ネル に 置か れる 変換 機能 より も むし ろ ア プ 
リケーション に 提供 する 。 ソ ケッ ト の 高位 レベ ル 名 は 、 ソ ケッ ト が 生成 され た 
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通信 ドメイン 内 で の み 有 効 で ある 。 


4. 4.3BSD UNIX の IPO 機構 は 、 制御 又は 統一 し た 方 法 で アプ リケーション 
に 通信 の セマンティクス を 提供 する た め に ソケット に 対し て タイ プ の 機構 を 使 
用 する た め 高 い 和 柔軟 性 を 持っ て いる 。 す な わ ち 、 全 て の ソケット は 通信 セ マ ン 
ティ クス 、 例 えば 順序 配送 、 非 重複 配送 、 信 頼 配送 、 コ ネ ク シ ョ ン レ ス 型 通信 、 
コネ クシ ョ ン 型 通信 な ど に し た が っ て タイ プ が 決め られ る 。 シ ステ ム は 、 幾 つ 
か の 標準 の ソケット タイ プ を 定義 し 、 ま た ユー ザ が 必要 に 応じ し て ユー ザ 固 有 の 
ソケット タイ プ を 定義 で きる 和 柔軟 性 を 提供 する 。 例 えば 、 ソ ケッ ト タ イ プ と し 
て デー タグ ラム は 信頼 性 の な い コ ネ ク シ ョ ン レ ス 型 の パケ ッ ト 通信 を 、 ソ ケッ 
ト タ イ プ と し て スト リー ム は 信頼 性 の ある コネ クシ ョ ン 型 の バイ トス トリ ー ム 
を モデ ル 化 し て いる 。 


5. メッ セー ジ は 、 下 位 の ネッ トワ ー ク が ブロ ー ド キャ スト 機能 を 提供 で きる 
場合 に は ブロ ー ド キャ スト で きる 。 


ST TPC プ リ ミ デ ティブ 


4.3BSD UNIX の IPO 機 構 の プリ ミ テ ィ ブ は 、TOCP、 UDP な どの ネッ トワ ー 
ク プ ロト コル の 上 位 層 の シス テム 呼び 出し と し て 提供 され る 。 ネ ットワーク プ 
ロト コル の 上 位 に 直接 IPC 機構 を 実現 する こと は 、 そ の 有効 性 を 高め る 。 最も 
重要 で 利用 可能 な IPC プ リ ミ テ ィ ブ の 概要 を 次 に 説明 する 。 


s 三 socket(domain, type, protocol) 


プロ セス が 他 の プロ セス と 通信 する た め に は 、 ま ず socket シス テム 呼び 出 
し を 使用 し て ソケット を 生成 する 。 こ の 呼び 出し の 最初 の パラ メー タ domain 
は 通信 ドメイン を 指定 する 。 最も 共通 的 に 使用 され る ド メイ ン は 、 多 く の ホ 
スト が イン ター ネッ ト 通信 ド メイ ン に 対応 し て いる た め イ ンタ ーネット 通信 ド 
メイ ン で ある 。2 番目 の パラ メー タ type は アプ リケーション に 要求 され る 通 
信 セ マン ティ クス に 応じ て 選択 され る パケ ッ ト タ イプ を 指定 する 。3 番目 の パ 
ラメ ー タ protocol は ソケット が 動作 する 通信 プロ トコ ル (例え ば 、TCP/TP 又 
は UDP/TP) を 指定 する 。 こ の パラ メー タ が 0 で あれ ば シス テム が 適切 な プロ 
トコ ル を 設定 する 。socket シス テム 呼び 出し は 、 ソ ケッ ト に 対し て 引き 続く シ 
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ステ ム 呼 び 出し を 参照 する た め に 記述 子 を 返す 。 生 成 さ て れ た ソケット は 通常 の 
close シス テム 呼び 出し で 終了 する 。 


bind(s, addr, addrlen) 


ソケット を 生成 する と 、 受 信 プ ロ セ ス は ソケット アド レス を 付与 する 。 両方 
向 通信 を 2 つの プロ セス 間 で 行う 場合 、 両 プロ セス が メッ セー ジ を 受信 する た 
めそ れ ぞ れ が ソケット に ソケット アド レス を 付与 し な けれ ば な ら な い 。 こ の た 
め に bind シス テム 呼び 出し が 使用 きれ る 。 こ の 呼び 出し の 3 つの パラ メー タ 
は 生成 され た ソケット の 記述 子 s と 、 ソ ケッ ト ア ドレ ス addr と その バイ ト 長 
addrlen を 含む 。 

ソケット 生成 の シス テム 呼び 出し と ソケット アド レス (名 前 ) を 付与 する シス 
テム 呼び 出し を 1 つの シス テム 呼び 出し と し て 組み 合わ せる こと も 考え られ 
る 。 こ れ ら の シス テム 呼び 出し を 別々 に し て いる 理由 と し て 大 きく は 2 つ あ 
る 。1 つ は 、 ソ ケッ ト は 名 前 が な く て も 有効 で ある 。 生成 し た ソケット に 必ず 
名 前 を 与え を る こと は 、 意味 の な い 名 前 を 与え る こと も あり える 。 も う 1 つ は 、 
ある 通信 ドメイン は ソケット の 名 前 を 付与 する 時 に 付加 的 な 標準 化 さ れ て いな 
い 情 報 (例え ば サー ビス タイ プ ) を 要求 する た めで ある 。 ソ ケッ ト 生 成 時 に この 
情報 を 与 を る こと は イン タフ ェ ー ス を 複雑 に する こと に な る 。 


connect(s, server_addr, server_addrlen ) 


4.3BSD UNIX の IPO 機構 で 最も 使用 きれ る 2 つの 共通 の 通信 タイ プ は 、 コ 
ネ ク シ ョ ン 型 (スト リー ム ) 通信 と コネ クシ ョ ン レ ス 型 (デー タグ ラム ) 通信 で 
ある 。 コ ネ ク シ ョ ン 型 通信 で は 、2 つの プロ セス は 2 つの ソケット 間 に コ ネ ク 
ショ ン を まず 確立 する 。 コ ネ ク シ ョ ン 確 立 処理 は 、 一 方 の プロ セス が 確立 要求 
を 受け る た め に 待ち 、 他 方 の プロ セス が 確立 要求 を 出す た め 非 対称 で ある 。 コ 
ネ ク シ ョ ン が 確立 する と 、2 つの プロ セス 間 に 両 方 向 で デー タ を 転送 で きる 。 
この タイ プ の 通信 は 、 ク ライ アン ト サ ー バ アプ リケーション の 実現 に 有効 で あ 
る 。 サ ー バ は ソケット を 生成 し 、 名 前 を 付与 し 、 こ の 名 前 を 広く 知ら せる 。 そ 
し て 、 ク ライ アン ト プ ロ セス か ら の コネ クシ ョ ン 要 求 を 待つ 。 ク ライ アン ト は 
コネ クシ ョ ン 要 求 を サー バ に 送信 する 。 コ ネ ク シ ョ ン が 確立 する と 、 要求 と 応 
答 を 更新 する コネ クシ ョ ン 型 通信 は 信頼 性 の ある メッ セー ジ の 交信 を 実現 する 。 

コネ クシ ョ ン レ ス 型 通信 で は 、 ソ ケッ ト の 対 は 通信 を 行う 毎 に 指定 され る 。 
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この た め に 、 送 信 プ ロ セ ス は メッ セー ジ を 送信 する 毎 に ロー カル の ソケット 記 
述 子 と 受信 プロ セス の ソケット アド レス を 指定 する 。 コ ネ ク シ ョ ン レ ス 型 通信 
は 、 機 能 的 に 信頼 性 が 低い 。 

connect シス テム 呼び 出し は 、 ク ライ アン ト の ソケット と 通信 を 期待 する 
サー バ の ソケット 間 に コ ネ ク シ ョ ン を 確立 する た め の 要 求 を クラ イア ント が 送 
信 す る コネ クシ ョ ン 型 通信 で 使用 きれ る 。 こ の 呼び 出し の 3 つの パラ メー タ 
は 、 ク ライ アン ト の ソケット の 放 述 子 s、 サ ー バ の ソケット の ソケット アド レ 
ス server_addr と その アド レス の バイ ト 長 server_addrlen で ある 。 connect 呼び 
出し は 、 自動 的 に ソケット アド レス (名 前 ) と クラ イア ント の ソケット を 結合 す 
る 。 し た が っ て 、 そ の 前 に 結合 の 処理 は 必要 と し な い 。 


jisten(s, backlog) 


listen シス テム 呼び 出し は 、 ク ライ アン ト か ら の コネ クシ ョ ン の 要求 を 受け 

る た め に サー バ プ ロ セス が コネ クシ ョ ン 型 通信 の た め 使用 され る 。 こ の 呼び 出 
し の 2 つの パラ メー タ は 、 サ ー バ ソケット の 記述 子 s と 受理 可能 な 最大 コネ ク 
ショ ン 数 backlog で ある 。 


snew 三 accept(s, cliant_addr, cliant_addrlen) 


accept シス テム 呼び 出し は 、 サ ー バ プロ セス が クラ イア ント か ら の コネ ク 
ショ ン 確 立 の 要求 を 受理 し 、 か つ ク ライ アン ト と の 通信 を 行う た め に クラ イア 
ント の ソケット を 得る た め に コネ クシ ョ ン 型 通信 で 使用 され る 。 こ の 呼び 出し 
の 3 つの パラ メー タ は 、 サ ー バ の ソケット の 記述 子 s、 ク ライ アン ト の ソ ケ ッ 
ト ア ドレ ス cliant_addr と その アド レス の バイ ト 長 cliant_addrlen で ある 。 こ の 
呼び 出し は 、accept 呼び 出し の 実行 で 自動 的 に 生成 され た 新しい ソケット 記述 
子 (snew) を 返す 。 こ の 新しい ソケット は クラ イア ント の ソケット と 対 で あり 、 
サー バ は 他 の クラ イア ント か ら の コネ クシ ョ ン 要 求 を 受理 する た め に 記述 子 s 
を 持つ 元 の ソケット を 使用 し 続け る こと が で きる 。 


デー タ 送 受信 の た め の プ リ ミ テ ィ ブ 
デー タ の 送受 信 の た め の 各 種 の プリ ミ テ ィ ブ が ある 。 4 つの 共通 的 な も の は 
次 の も の で ある 。 
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nbytes ニ read(snew, buffer, amount) 
write(s,"Tmessage”, msg_length) 

amount 三 recvfrom(s, buffer, sender_address) 
sendto(s, “message”, receiver_address) 


read シス テム 呼び 出し と write シス テム 呼び 出し は 、 コ ネ ク シ ョ ン 型 通信 に 
最も 適し た も の で ある 。 write 動作 は 、 ク ライ アン ト が サー バ に メッ セー ジ を 送 
信 す る た め に 使用 する 。 メッセ ー ジ を 送信 する た め に 使用 する ソケット 、 メ ッ 
セー ジ 及 び メ ッ セ ー ジ 長 は パラ メー タ と し て 指定 され る 。 read 動作 は 、 サ ー バ 
プロ セス が クラ イア ント の 送信 し た メッ セー ジ を 受信 する た め に 使用 する 。 ク 
ライ アン ト の ソケット と 関係 する サー バ の ソケット と 受信 する メッ セー ジ を 受 
ける バッ ファ は 、 パ ラメ ー タ と し て 指定 され る 。 こ の 呼び 出し は 、 実際 に 受信 
し た デー タ 量 を 返す 。 ク ライ アン ト と サー バ 間 の ソケット の コネ クシ ョ ン 確 立 
は 、 メ ッ セ ー ジ の 境界 を 持た な い ス トリ ー ム デー タ の チャ ネル の よう に 振る 舞 
う 。 す な わ ち 、 送 信 プ ロ セ ス は デー タ を チャ ネル に 押し 出し 、 受 信 プ ロ セ ス は 
対応 する 送信 動作 で 書か れ た 同じ シー ケン ス で デー タ を 読み 。 チ ャ ネル の サイ 
ズ は 、 受 信 ソ ケッ ト の キュ ー の 大 き さ に 制限 され る 。 キ ュー が 一 杯 に な る と 送 
信 プ ロ セ ス は 停止 し 、 キ ュー が な けれ ば 受信 プロ セス は 停止 する 。 

一 方 、recvfrom と sendto シス テム 呼び 出し は 、 コ ネ ク シ ョ ン レ ス 型 通信 に 
最も 適し て いる 。 sendto 動作 は 、 送 信 プ ロ セ ス が メッ セー ジ を 特定 の 受信 プ 
ロ セ ス に 送信 する た め に 使用 され る 。 メ ッ セ ー ジ が 送信 され る ソケット 、 メ ッ 
セー ジ 及 び 受 信 プ ロ セ ス の ソケット アド レス は パラ メー タ と し て 指定 され る 。 
recvfrom 動作 は 、 受 信 プ ロ セ ス が 特定 の 送信 プロ セス か ら メ ッ セ ー ジ を 受信 
する た め に 使用 され る 。 受信 する た め の ソ ケッ ト 、 メ ッ セ ー ジ を 受け る バッ 
ファ 及び 送信 プロ セス の ソケット アド レス は 、 パ ラメ ー タ と し て 指定 され る 。 
recvfrom 呼び 出し は 、 ソ ケッ ト に キュ ー さ れ て いる 最初 の メッ セー ジ を 受信 す 
る 。 し か し な が ら 、 キ ュー が 空 で あれ ば メッ セー ジ が 到着 する まで 受信 プロ セ 
ス は 停止 する 。 

図 3.19 は 、2 つの プロ セス 間 の コネ クシ ョ ン レ ス 型 通信 の ソケット の 使用 
を 示す 。 socket 呼び 出し で は 、 最 初 の パラ メー タ の 4 ア 7/Vp7 は 通信 ド メ 
イン が イン ター ネッ ト 通信 ドメイン で ある こと を 、2 番 目 の パ ラメ ー タ の 
SO0C 友 _DG ア 4AM7 は デー タグ ラム タイ プ の ソケット を 示す (信頼 性 の な い コ ネ 
クシ ョ ン レ ス 型 通信 に 使用 )。 

一 方 、 図 3.20 は クラ イア ント プロ セス と サー バ プ ロ セス 間 の コネ クシ ョ 
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3.11 事例 :4.3BSD UNIX の IPC 機構 


s = socket(AF_INET, SOCK_DGRAM, 0): 
bind(s, sender_address, server_address_length) : 
sendto(s, “message", receiver_address) : 


close (Ss) : 
(a) 送信 側 プ ログ ラム の ソケット に よる シス テム 呼び 出し 


s = socket(AF_INET, SOCK_DGRAM, 0): 
bind(s, receiver_address, receiver_address_length) : 


amount = recvfrom(s, buffer, sender_address) , 
close (Ss) : 


(b) 受信 側 プ ログ ラム の ソケット に よる シス テム 呼び 出し 


3.19 2 つの プロ セス 間 の コネ クシ ョ ン レ ス 型 通信 で の ソケット の 使用 
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s = socket(AF_INET, SOCK_STREAM, 0): 
connect(s, server_address, server_address_length) : 
write(s, “message", msg_length) : 


close(s) : 
(a) ク ライ アン ト プ ロ グラ ム の ソケット に よる シス テム 呼び 出し 


Ss = socket(AF_INET, SOCK_STREAM, 0): 
bind(s, server_address, server_address_length) : 
listen(s, backlog) : 


snew = accept(s, client_address, client_address_length) : 
nbytes = read(snew, buffer, amount) : 


close (snew) : 
close(s) : 
(b) サー バ パプ ログ ラム の ソケット に よる シス テム 呼び 出し 
3.20 クラ イア ント と サー バ 間 の コネ クシ ョ ン 型 通信 で の ソケット の 使用 
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ン 型 通信 の ソケット の 使用 を 示す 。 socket 呼び 出し の 2 番目 の パラ メー タ の 
SO0C_57/447 は 、 ス トリ ー ム タイ プ の ソケット を 示す (信頼 性 の ある コ 
ネ ク シ ョ ン 型 通信 に 使用 )。 


3.12 まとめ 


プロ セス 間 通 信 (IPC) は 、 2 つ 以 上 の プロ セス で の 情報 の 共有 を 要求 する 。 
この 情報 の 共有 に 対す る 2 つの 基本 的 な 方 法 は 、 元 の デー タ の 共有 (共有 デー 
タ の 方 法 ) と コピ ー デ ー タ の 共有 (メッ セー ジ パ ッ シン グ の 方 法 ) で ある 。 ネ ッ 
トワ ー ク 上 の コン ピュ ー タ は メモ リ を 共有 する こと が で き な い た め 、 分 散 シ ス 
テム で は メッ セー ジ パ ッ シン グ の 方 法 が も っ と も 共通 的 に 使用 され る 。 

メッ セー ジ パ ッ シン グ シ ステ ム は 、 メ ッ セ ー ジ に 基づく プロ トコ ル を 提供 す 
る 分 散 オ ペレ ー テ ィング シス テム の サブ シス テム で あり 、 複 雑 な ネッ トワ ー ク 
プロ トコ ル の 詳細 や 複数 の 不 均質 な プラ ッ ト フ ォ ー ム の 詳細 を プロ グラ マ か ら 
隠 届 する 。 

良い メッ セー ジ パ ッ シン グ シ ステ ム に 要求 され る 機能 は 、 単 純 性 、 統 一 し た 
セマンティクス 、 有 効 性 、 信 頼 性 、 正 確 性 、 和 柔軟 性 、 セ キュ リティ 及び 移植 性 
で ある 。 

メッ セー ジ の 送信 プロ セス と 受信 プロ セス は 、 同 期 ま た は 非同期 モー ド で 通 
信 を 行う 。 同 期 通信 に 比べ て 、 非 同期 モー ド は より 高い 並行 性 、 低 メッ セー ジ 
トラ ヒッ ク 及 び 高 い 和 柔軟 性 を 提供 する 。 し か し な が ら 、 非 同期 通信 は 実現 が 複 
雑 で も や り 、 メ ッ セ ー ジ バッ ファ を 必要 と し 、 プ ログ ラマ に 対し て 従来 の 集中 型 
プロ グラ ミン グ 方 式 に は な いも の で ある 。 

IPO 機構 を 設計 する 上 で 、4 つ の タイ プ の バッ ファ 方 式 と し て 、 ヌ ル バ ッ ファ 
(又は 無 バ ッ フ ァ リ ング )、 単 二 メ ッ セ ー ジ バッ ファ 、 無 制限 容量 バッ ファ 及び 
制限 バッ ファ (又は 多重 メッ セー ジ バ ッ ファ ) が ある 。 メ ッ セ ー ジ は 、 パ ケッ ト 
の 形式 で 伝送 チャ ネル 上 を 転送 され る 。 し た が っ て 、 最 大 パケ ッ ト 長 を 超え る 
メッ セー ジ を 転送 する た め に は 、 メ ッ セ ー ジ は 分 割 さ れ 、 複 数 の パケ ッ ト と し 
て 送信 きれ る 。 こ の よう な メッ セー ジ は 、 マ ル チ パ ケッ ト 又 は マル チ デ ー タ グ 
ラム メッ セー ジ と 呼ば れる 。 

符号 化 は 、 メ ッ セ ー ジ の プロ グラ ム オ プ ジ ェ クト を 伝送 チャ ネル に 転送 する 
た め に 適し た スト リー ム 形 式 に 変換 する 処理 で ある 。 こ の 処理 は メッ セー ジ を 
送信 する 側 で 行わ れる 。 受信 側 で メッ セー ジ デ ー タ か ら プ ログ ラム オブ ジェ ク 
ト を 再 構成 する 逆 の 処理 は 、 メ ッ セ ー ジ デー タ の 復号 化 と 呼ば れる 。 
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メッ セー ジ パ ッ シン グ の 別 の 重要 な 課題 は 、 相 互 作用 を 行う 対 の アド レス 付 
け (名 前 付け ) で ある 。 プロ セス は 、 特 定 の プロ セス 又は 特定 の タイ プ の 任意 の 
プロ セス と 通信 を 行い た いか 否 か に よっ て 通信 の 相手 の プロ セス を 明示 的 に 指 
定 す る こと も あれ ば そう し な い 場 合わ も ある 。 プロセス アド レス 付け の 重要 な 目 
標 は 、 位 置 透過 性 を 提供 する こと で ある 。 こ の た め に は 、 プ ロ セ ス に 対し て 2 
レベ ル 名 前 付け 方 式 が 使用 きれ 、 上 位 レ ベル の 装置 非 依存 の プロ セス 名 か ら 低 
位 レ ベル の 装置 依存 の 名 前 に 対応 づけ る 名 前 サー バ が 使用 され る 。 

障害 処理 は 、IPO 機構 を 設計 する 上 で の 重要 な 課題 で ある 。 信頼 性 の ある 
IPC プ ロト コル を 設計 する た め の 2 つの 共通 的 な 方 法 は 、 タ イム アウ ト に よる 
再送 と 明示 的 な 確認 通知 パケ ッ ト の 使用 で ある 。 IPO 機構 に お ける 障害 処理 の 
2 つの 重要 な 課題 は 、 繰 り 返 し 等 価 と 、 マ ル チ デ ー タ グラ ム メ ッ セ ー ジ に お け 
る 要求 メッ セー ジ の 重複 処理 と パケ ッ ト の 損失 と 順序 誤り の 復旧 処理 で ある 。 

メッ セー ジ に 基づく 相互 作用 の 最も 基本 的 な 形態 は 、1 つの 送信 プロ セス が 
1 つの 受信 プロ セス に メッ セー ジ を 送信 する 1 対 1 通信 で ある 。 し か し な が ら 、 
性 能 や 柔軟 性 を 高め る た め に 、 幾 つか の 分 散 シ ステ ム で は 送信 プロ セス と 受信 
プロ セス 間 に お いて 1 対 多 、 多 対 1 及び 多 対 多 の 相互 作用 を 可能 と する グル ー 
プ 通 信 機 能 を 提供 する 。 グ ルー プ 通 信 に 関す る 課題 は 、 グ ルー プ 管 理 、 グ ルー 
プア ドレ ス 付 け 、 原子 性 、 及 び 順 序 メ ッ セ ー ジ 配送 で ある 。 


3.13 演習 問題 


3.1 メッ セー ジ パ ッ シン グ シ ステ ム を 設計 する 上 で 主 な 信頼 性 の 課題 は 何 か ? 
課題 に 対す る 適切 な 機構 を 述べ よ 。 

3.2 メッ セー ジ パ ッ シン グ シ ステ ム の IPC プ ロト コル の 正確 性 に 関す る 主 な 
課題 は 何 か ? 課題 を 処理 する た め の 適切 な 機構 を 述べ よ 。 

3.3 メッ セー ジ パ ッ シン グ シ ステ ム が ユー ザ に 提供 すべ き 和 柔軟 性 の 機能 を 述 
べ よ 。 和 柔軟 性 の 機能 の 利点 を 利用 する た め の 適 切な IPC プリミティブ を 示せ 。 
3.4 IPC の ブロ ッ キ ング と 非 ブ ロッ キン グ タ イプ を 述べ よ 。 ど ちら が 実現 し 
や すい か 、 ま た 何故 か ? これ に 関連 する 利点 と 欠点 を 述べ よ 。 

3.5 次 の 2 つの 場合 に 対す る 生産 者 プロ セス と 消費 者 プロ セス の 対 の 実現 方 
法 を 記述 せよ 。 

(a) 単 二 バ ッ フ ァ を 使用 する 。 

(b)n メッ セー ジ 分 に 相当 する バッ ファ が 使用 で きる 。 

生産 者 は メッ セー ジ を 生成 し 、 メッセー ジ バ ッ ファ に 入れ る 。 消費 者 は メッ 
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セー ジ バ ッ ファ か ら メ ッ セ ー ジ を 消費 する 。 全 て の バッ ファ は 固定 長 と する 。 

3.6 デー タグ ラム と は 何 か ? 何故 マル チ デ ー タ グラ ム メ ッ セ ー ジ は IPC で 使 
用 され る か ? マル チ デ ー タ グラ ム メ ッ セ ー ジ の IPO で の 主 な 課題 は 何 か ? 課 
題 を 処理 する た め の 適 切な 機構 を 述べ よ 。 

3.7 マル チア デー タグ ラム 通信 で 、 受 信者 は 同じ メッ セー ジ の デー タグ ラム を 
どの よう に 認識 し 、 処 理 す る か 、 ま た メッ セー ジ の 最後 の ゲー タグ ラム は どの 
よう に 認識 で きる か を 説明 せよ 。 

3.8 文字 パリ ンク され た リス ト は バイ トス トリ ー ム の 形式 で ネッ トワ ー ク を 
転送 され る 。 送信 側 で の デー タ 構 造 の 符号 化 と 受信 側 で の 復号 化 の た め の プ ロ 
グラ ミン グ 言 語 に よる 実現 方 法 を 記述 せよ 。 

3.9 1 対 多 通 信 に お ける 掲示 板 セ マン ティ クス を 実現 する 方 法 に お いて 次 の 2 
つの 場合 に つい て 記述 せよ 。 

(8) 掲示 板 に 書か れん た メッ セー ジ は n 受信 者 が 読む と 自動 的 に 削除 され る 。 

(b) 掲示 板 に 書か れ た メッ セー ジ は 時 間 t が 経過 する と 自動 的 に 削除 され る 。 
時 間 t は 送信 者 に よっ て 指定 され る 。 

同時 に は 1 つの メッ セー ジ の み が 掲 示 板 に 書か れる 。 メ ッ セ ー ジ を 送信 し た 
い 時 に 掲示 板 が 空き で な い 場 合 、 送 信者 に 対し て 「 空 き な し 。 再度 送れ 」 の 
メッ セー ジ を 送信 者 に 返す 。 必要 な 前 提 条 件 が あれ ば 明確 に 定義 し て 説明 せよ 。 

3.10 下記 に 示す マル チキ ャ スト 通信 の タイ プ に 最適 な アプ リケーション の 例 
を それ ぞ れ 2 つ 示 せ 。 

()0 信頼 性 

(b)1 信頼 性 

(c)z 中 7 信頼 性 (1 < 刀 < ヵ ) 

(d) 全 信頼 性 

3.11 「 順 序 メ ッ セ ー ジ 配送 ] と は 何 か ? 全て の アプ リケーション は 同じ セ マ 
ン テ ィ ク ス を 必要 と する か ? も し そう で あれ ば 、 理由 を 述べ よ 。 そ う で な けれ 
ば 、 異 な る セマンティクス を 必要 と する アプ リケーション の 例 を 2 つ 示 せ 。 

3.12 絶対 順序 性 、 一 貫 順序 性 及び 因果 順序 性 と は 何 か 説明 せよ 。 そ れ ぞ れ の 
実現 する た め の 機 構 を 示せ 。 

3.13 下記 の 場合 に お ける メッ セー ジ の 一 貫 順 序 性 の 実現 の た め の 機構 を 述 
の まっ 

(8)1 対 多 通信 

(b) 多 対 1 通信 

(c) 多 対 多 通 信 
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3.14 3 つの 異な る プロ セス アド レス 付け 機構 を 述べ よ 。 こ れ ら の 相対 的 な 利 
点 と 欠点 を 述べ よ 。 下 記 の 場合 に お いて どの プロ セス アド レス 付け が 最適 化 を 
示せ (理由 も 付け て )。 

(a) サー バ プ ロ セス と 幾つ か の クラ イア ント プロ セス 間 の 通信 で 、 ク ライ ア 
ント プロ セス が サー バ プ ロ セス に 要求 メッ セー ジ を 送り 、 サ ー バ プロ セス は 各 
クラ イア ント プロ セス に 応答 を 返す 。 

(b) 送信 プロ セス は プロ セス の グル ー プ に メッ セー ジ を 送信 する 。 

(c) 送信 プロ セス は 他 の ノー ド に 移動 する 受信 プロ セス に メッ セー ジ を 送信 
する 。 

(d) 送信 プロ セス は 他 の ノー ド に 移動 し 、 送 信 プ ロ セ ス に 応答 を 返す 受信 プ 
ロ セ ス に メッ セー ジ を 送信 する 。 

(e) クラ イア ント プロ セス は 幾つ か の サー バ プ ロ セス 中 の 1 つか ら サ ービス 
を 受け る 。 

3.15 繰り 返し 等 価 な 動作 は と は 何 か ? 次 の 動作 の どれ が 繰り 返し 等 価 か ? 

(a)read next_record(flename) 

(b)read record(lename, record_number) 

(c)append_record(lename, record) 

(d)write_record( 和 llename, after_record_n, record) 

(e)seek(flename, position) 

(f)add(integer_1, integer-2) 

(gincrement(variable_name) 

3.16 IPC モ セマンティクス の 下記 の タイ プ を 実現 する た め の 適 切な 機構 を 示せ 。 

(a) 最後 の 1 回 

(b) 最低 1 回 

(c) ちょ うど 1 回 

3.17 サー バ に よっ て 実行 され る 動作 は 、 非 繰り 返し 等 価 で ある 。 こ の 場合 の 
ちょ うど 1 回 IPC セ マン ティ クス の 機構 を 述べ よ 。 

3.18 最低 1 回 又は ちょ うど 1 回 モ セマンティクス の どちら が 次 の アプ リ ケ ー 
ショ ン に 使用 され る か を 示せ (理由 を 付け て )。 

(&) ファ イル サー バ が ファ イル を 読む た め の 有 要求 

(b) ファ イル サー バ が 既存 の ファ イル に ある デー タ を 追加 する た め の 要 求 

(c) 編集 サー バ が ファ イル を コン パイ ル す る た め の 要 求 

(d) デー タベース サー バ が 銀行 の 預金 を 更新 する た め の 要 求 

(e) デー タベース サー バ が 銀行 の 預金 の 現在 の 残高 を 入手 する た め の 要 求 
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(f) 予約 サー バ が 既に 予約 し て いる 座席 を キャ ン セ ル す る た め の 要 求 

3.19 次 の 場合 に つい て 、 ち ょ うど 1 回 セマンティクス の 信頼 性 の ある IPO 
を 実現 する た め の 適 切な 機構 を 示せ 。 

(3) 送信 と 受信 プロ セス の コン ピュ ー タ は 信頼 性 が ある が 、 接 続 する 通信 リ 
ンク は 信頼 性 が な い 。 

(b) 送信 と 受信 プロ セス の コン ピュ ー タ は 信頼 性 が な い が 、 接 続 する 通信 リ 
ンク は 信頼 性 が ある 。 

(c) 送信 プロ セス の コン ピュ ー タ と 接続 する 通信 リン ク は 信頼 性 が ある が 、 
受信 プロ セス の コン ピュ ー タ は 信頼 性 が な い 。 

(d) 受信 プロ セス の コン ピュ ー タ と 接続 する 通信 リン ク は 信頼 性 が ある が 、 
送信 プロ セス の コン ピュ ー タ は 信頼 性 が な い 。 

3.20 メッ セー ジ の 送信 プロ セス は メッ セー ジ が 宛先 に 正しく 届い た こと を 必 
ず 知 る 必要 が ある か ? 必要 で あれ ば 、 そ の 理由 を 説明 せよ 。 必要 で な けれ ば 、 
2 つの 事例 を 示せ 。 

3.21 IPC プ ロト コル で 確認 通知 メッ セー ジ を 使用 する 主 な 目的 は 何 か ? 信 
頼 性 の ある 通信 の た め に 確認 通知 メッ セー ジ は 必ず 必要 か ? 理由 も 述べ よ 。 

3.22 メッ セー ジ の 「 重 畳 ] と は 何 か ? ネッ トワ ー ク トラ ヒッ ク を 軽減 する た 
め に どの よう に 作用 する か ? 分 散 シ ステ ム で 性 能 の 向上 を 行う た め に 重 晴 方 式 
が 使用 され る 幾つ か の 例 を 示せ 。 

3.23 多く の クラ イア ント サー バシ ステ ム で は 、 サ ー バ の 障害 の た め に クラ イ 
アン ト が 応答 を 待ち つづ ける こと を 人 避け る た め に タイ ム ア ウ ト 機 構 が 使用 され 
る 。 す な わ ち 、 こ の よう な シス テム で サー バ に 要求 メッ セー ジ を 送信 後 、 ク ラ 
イア ント が ある 時 間 内 に サー バ か ら 応 答 を 受信 し な けれ ば 、 ク ライ アン ト は 
サー バ が 障害 に な っ た と 想定 し 、 必要 な 対応 を 取る こと が で きる 。 こ の よう な 
シス テム に お いて 、 タ イム アウ ト の 理想 的 な 時 間 は どの よう に すべ きか ? サー 
バ が 十分 に 信頼 性 が ある 場合 に も タイ ム ア ウ ト 機 構 を 使用 する こと は 有効 か ? 
理由 も 述べ よ 。 

3.24 ファ イル サー バ は 複数 の クラ イア ント の リー ドブ プラ イト の 要求 を 処理 す 
る 。 ク ライ アン ト は メッ セー ジ を 送信 し 、 応 答 を 受け る こと で 直接 サー バ と 通 
信 す る こと が で きる 。 

(a) クラ イア ント が ファ イル の 一 部 分 を 読む た め の メ ッ セ ー ジ の 内 容 を 述 
< さよ 。 

(b) 上 記 (a) の 応答 を サー バ が クラ イア ント に 返す メッ セー ジ の 内 容 を 述べ よ 。 

(c) クラ イア ント が ファ イル サー バ の 既存 ファ イル に デー タ を 書き 込む た め 
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の メッ セー ジ の 内 容 を 述べ よ 。 

(d) 上 記 (c) の 応答 を サー バ が クラ イア ント に 返す メッ セー ジ の 内 容 を 述べ よ 。 

(e) ファ イル サー バ が 複数 の クラ イア ント か ら ほ と ん ど 同 時 に 要求 を 処理 す 
る た め の 機 構 を 述べ よ 。 

3.25 クラ イア ント サー バ IPC で は 、 ク ライ アン ト は サー バ に 要求 メッ セー 
ジ を 送信 し 、 サ ー バ は その 要求 を 処理 し て クラ イア ント に 要求 の 処理 結果 を 返 
す 。1 つの プロ セス が クラ イア ント と サー バ を 兼ね る こと は 有効 か ? そう で な 
けれ ば 、 そ の 理由 を 述べ よ 。 有 効 で あれ ば 、 例 を 示せ 。 

3.26 ファ イル 格納 検索 シス テム は 、 複 数 の クラ イア ント プロ セス 、 フ ァイル 
管理 プロ セス 、 キ ャ ッシュ 管理 プロ セス 及び 複数 の ディ スク 管理 プロ セス か ら 
構成 され る も の と する 。 こ の 時 これ ら の プロ セス は 次 の 動作 を 行う 。 

($) クラ イア ント は 、 フ ァイル 管理 プロ セス に ファ イル アク セス 要求 を 送る 。 

(b) ファ イル 管理 プロ セス は 、 ク ライ アン ト か ら の 要求 を 受け る と キャ ッシュ 
管理 プロ セス に 要求 を 送る 。 

(c) デー タ が キャ ッシュ に あれ ば ぱ ば 、 キ ャ ッシュ 管理 プロ セス は キャ ッシュ か ら 
取り 出し 、 フ ァイル 管理 プロ セス に 応答 と し て 返す 。 な けれ ば 、 キ ャ ッシュ 管 
理 プ ロ セ ス は 全て の ディ スク 管理 プロ セス に その 要求 を 転送 する 。 

(d) キャ ッシュ 管理 プロ セス か ら 要 求 を 受け る と 、 デ ィ ス ク 管 理 プ ロ セ ス は 
ディ スク 内 に デー タ が ある か を 検索 し 、 キ ャ ッシュ 管理 プロ セス に 応答 を 返す 。 
すなわち 、 デ ー タ が な けれ ば 「 デ ー タ 無 ] の メッ セー ジ が 返さ れ 、 見 つか れ ば 
要求 され た デー タ が 返さ れる 。 

(e) デー タ を 受け る と 、 キ ャ ッシュ 管理 プロ セ モス は キャ ッシュ に デー タ を 格納 
し 、 フ ァイル 管理 プロ セス に デー タ を 送る 。 

(f) ファ イル 管理 プロ セ モス は 、 デ ー タ に 基づい て 要求 され た 処理 を 行い 、 最 終 
的 に 応答 を クラ イア ント に 送信 する 。 

この アプ リケーション で の 各 プ ロ セ スタ イプ の 相互 作用 で どの よう な IPC の 
形式 が 使用 され る か ? これ ら の プロ セス 間 の イン タフ ェ ー ス を 定義 むす る た め の 
適切 な IPC プリミティブ を 示せ 。 

3.27 上 記 の 3.26 の 問題 の ファ イル 格納 検索 シス テム で プロ セス が どの よう 
に 通信 する か を 示す た め に 4.3BSD UNIX の IPO 機構 の プリ ミ テ ィ ブ を 使用 し 
て プロ セス の 基本 構成 を 示せ 。 
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第 4 章 


授 隔 手続 き 呼 び 出し 


4.1 概要 


プロ セス 間 通 信 (IPC) の 汎用 的 な メッ セー ジ パ ッ シン グモ デル は 、 前 章 で 説 
明 し た 。 分 散 ア プリ ケー ショ ン の IPC 部 分 に つい て 、 メ ッ セ ー ジ パッ シン グモ 
デル に 基づく IPC プロ トコ ル を 使用 する こと に よっ て 適切 に か つ 効 果 的 に 処理 
され る 。 し か し な が ら 、 個 別に 開発 され た IPC プ ロト コル は 、 特 定 の アプ リ 
ケー ショ ン 用 で ある た め 、 各 種 の 分 散 ア プリ ケー ショ ン の 共通 的 な 機能 を 提供 
し な い 。 し た が っ て 、 分 散 ア プリ ケー ショ ン 共 通 に 設計 する た め に 使用 で きる 
汎用 的 な IPC プロ トコ ル の 必要 性 が 残さ れん て いた 。 こ の よう な 要求 に 対応 する 
も の が 遠隔 手続 き 呼 び 出 し (RPO) 機能 で ある 。 こ れ は 、 IPC の 汎用 的 な メッ 
セー ジ パ ッ シン グ の 特別 な ケー ス で ある 。 分 散 シ ステ ム を 構築 する た め に プロ 
グラ マ に 慣れ 親しん だ 機構 を 提供 する こと は 、RPOC 機能 を 開発 する 大 き な 動 
機 の 1 つ で ある 。RPO 機能 は 全て の 分 散 ア プリ ケー ショ ン に 対す る 汎用 的 な 
も の で は な い が 、 多 く の 分 散 ア プリ ケー ショ ン を 構築 する た め に 適し た 価値 あ 
る 通信 機構 を 提供 する も の で ある 。 

RPC は 、 分 散 シ ステ ム に お いて 幅広 く 受 け 入 れん られ て いる IPO 機構 と な っ 
て いる 。 分 散 ア プリ ケー ショ ン の 主 な 通信 機構 と し て RPC が 普及 し て いる の 
は 次 の 理由 に よる 。 


1. 単純 な 呼び 出し 形式 
2. 親しみ 易い セマンティクス 
3. 理解 し や すい イン タフ ェ ー ス 仕様 。 こ の 特性 に より コン パイ ル 時 の 型 検査 
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や 自動 イン タフ ェ ー ス 生成 に 使用 きれ る 。 

4. 使用 の 容易 性 。 明 確 で 単純 な 手続 き 呼 び 出 し の セマンティクス に より 分 散 
処理 が 容易 に 構築 で き 、 か つ 正 確 で ある 。 

5. 汎用 性 。 こ の 機能 は 、 単 一 マシ ン で の 処理 手続 き 呼 び 出し 方 式 が アル ゴリ 
ズム を 処理 する 部 分 の 間 の 通信 に お いて る も 重要 な 機構 と な る こと で も 分 か る 
[Birrell and Nelson 1984]。 

6. 効果 性 。 手続 き 呼 び 出 し は 通信 を 高速 に 処理 する に 十分 単純 で ある 。 

7. IPO 機構 は 、 同 じ マ シン 上 の プロ セス 間 通 信 と 同じ よう に 異な る マシ ン の 
プロ セス 間 通 信 に も 使用 で きる 。 


4.2 RPC モデル 


RPC モデ ル は 、 次 の よう な 制御 や デー タ の 引く 渡し 方 法 で 使用 され る 良く 
知ら れ た 手続 き 呼 び 出 し に 良く 似 て いる 。 


1. 手続 き 呼 び 出し で は 、 呼び出し 側 は 決ま っ た 位置 に パラ メー タ を 設定 する 。 
2. 制御 は 、 手 続き の 本 体 の 先頭 に 渡さ れる 。 

3. 手 続き は 、 呼 び 出し 側 か ら 与 を られ た パラ メー タ を コピ ー レ し 、 新 た な 実行 
環境 で 実行 され る 。 

4. 手続 き の 実行 が 終わ る と 、 結 果 を も っ て 呼び 出し た 点 に 制御 が 戻 き れる 。 


RPC 機構 は 、 呼 び 出し プロ セス と は 異な る アド レス 空間 に ある 手続 き を 呼 
び 出 すこ と が で きる と いう 点 で 手続 き 呼 び 出し 機構 の 拡張 で ある 。 呼 び 出し 手 
続き (遠隔 手続 き 呼 び 出 し (remote procedure call) と 呼ば れる ) は 、 呼 び 出 
し プロ セス と 同じ マシ ン 又 は 異な る マシ ン に ある 。 

RPC の 場合 、 呼 び 出し 側 と 呼ば れる 側 の プロ セス は 異な る アド レス 空間 ( 恐 
らく 異な る マシ ン ) に ある た め 、 遠 隔 手 続き 呼び 出し 側 の 環境 に ある デー タ や 変 
数 に アク セス で き な い 。 し た が っ て 、RPO 機能 は これ ら の プロ セス 間 の 情報 の 
交信 の た め に メッ セー ジ パ ッ シン グ 方 式 を 使用 する 。 図 4.1 に 示す よう に 、 遠 
隔 手続 き 呼 び 出 し が 行わ れる と 、 両 者 の プロ セス は 次 の よう な 相互 作用 を 持つ 。 


1. 呼び 出し 側 (クラ イア ント プロ セス (client process) と 呼ば れる ) は 、 呼 
び 出 し (要求 ) メッ セー ジ を 呼び 出し 側 (サー バ プ ロ セス (server process) と 
呼ば れる ) に 送信 し 、 応答 メ ッ セ モー ジ を 待つ (プロ ッ ク さ れる )。 要求 メッ セー 
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呼び 出す 側 呼ば れる 側 
(クラ イア ント プロ セス ) (サー バ プ ロ セス ) 
要求 メッ セー ジ 
手続 き の 呼 び 出 し と 隔 手 続き パラ メー タ を 含む ) 
応答 の 待ち 

要求 の 受信 と 
手続 き 実 行 の 開始 
手続 き の 実 行 
応答 の 送信 と 
次 の 要求 の 待ち 

実行 の 再開 応答 メッ セー ジ 


(手続 き 実行 の 結果 を 含む ) 


図 4.1 遠隔 手続 き 呼 び 出し の 典型 的 な モデ ル 


ジ は 遠隔 手続 き の パ ラメ ー タ を 合わ む 。 

2. サー バ プ ロ セス は 手続 き を 実行 し 、 実行 結果 を 含む り メ ッ セ ー ジ を 呼び 出し 
側 に 返す 。 

3. 応答 メッ セー ジ を 受け る と 、 実 行 結果 が 確認 され 、 呼 び 出し 側 の 実行 が 再 
開 する 。 


サー バ プ ロ セス は 通常 非 活 性 化 状態 に あり 、 要 求 メ ッ セ ー ジ の 到着 を 待つ 。 
メッ セー ジ が 到着 する と 、 サ ー バ プロ セス は 手続 き の パ ラメ ー タ を 確認 し て 実 
行 を 行い 、 応 答 を 返し 、 次 の 呼び 出し メッ セー ジ を 待つ 。 

RPC モデ ル に お いて は 、2 つの プロ セス の 1 つの み が あ る 時 点 で は 活性 化し 
て いる 。 し か し な が ら 、 一 般 に 、 RPC プロ トコ ル は 並 行 性 モデ ル を 実現 する こ 
と に 対す る 制限 は な く 、 RPC の 他 の モデ ル と し て 呼び 出し が 非同期 に 行わ れる 
方 式 で は クラ イア ント は サー バ か ら の 応答 が 返る 間 も 処 理 が で きる 。 他 の 方 法 
と し て 要求 を 処理 する た め に サー バ が スレ ッ ド (第 8 章 で 説明 する ) を 生成 し 、 
他 の 要求 の 受信 に 対応 で きる 。 
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4.3 RPC の 透過 性 


RPC 機能 を 設計 する 上 で の 大 き な 課 題 は 、 透過 性 (transparency) で ある 。 
稀 過 的 な RPO 機構 は ロー カル の 手続 き と 遠 隔 手続 き が プロ グラ マ に 対し て 区 
別 き され な いこ と で ある 。 こ の こと は 、 次 の 2 つの タイ プ の 透過 性 を 要求 する 
[Wilbur and Bacarisse 1987]。 


1. シン タッ クス 透過 性 (syntactic transparency) は 、 遠 隔 手続 き 呼 び 出 
し が ロー カル 手続 き 呼 び 出し と 同じ シン タッ クス を 持つ こと を 意味 する 。 

2. セマンティクス 透過 性 (semantic transparency) は 、 遠 隔 手 続き 呼び 
出し と ロー カル 手続 き 呼び 出し の セマンティクス が 同じ で ある こと を 意味 する 。 


RPC 機構 の シン タッ クス 透過 性 を 達成 する こと は そん な に 大 変 で は な く 、 ま 
だ セマンティクス に つい て も 遠隔 手続 き 呼 び 出 し を ロー カル 手続 き 呼 び 出 し の 
も の と 類似 し た も の に し て いる 。 


一 呼び 出し プロ セス は 、 呼 び 出さ れ た プロ セス か ら 返 され る まで 中 断 す る 。 
一 呼 び 出し プロ セス は 、 呼 び 出さ れる 手続 き (遠隔 手続 き ) に パラ メー タ を 
渡す 。 

一 呼ば れる 手続 き (遠隔 手続 き ) は 、 呼 び 出 し 側 に 結果 を 返す こと が で きる 。 


し か し な が ら 、 遠 隔 手続 き 呼 び 出 し と ロー カル 手続 き 呼 び 出 し の セ マ ン テ ィ 
クス を 同じ に する こと は 不可 能 に 近い [Tanenbaum and Van Renesse 1988]。 こ 
れ は 、 下 記 に 示す 遠隔 手続 き 呼 び 出 し と ロー カル 手続 き 呼 び 出 し の 相違 に よる 。 


1. ロー カル 手続 き 呼 び 出し と 異な り 、 遠 隔 手続 き 呼 び 出し で は 呼び 出す 側 の 
アド レス 空間 と は 異な る アド レス 空間 で 呼び 出さ れる 手続 き が 実行 され る 。 こ 
の た め 、 呼 ば れる (遠隔 ) 手続 き は 呼び 出す 側 の プロ グラ ム の 環境 の デー タ や 変 
数 に アク セス で き な い 。 こ の よう に 、 共 有 メ モリ が な い 場 合 、 パ ラメ ー タ と し 
て アド レス を 渡す こと は 意味 を 持た な く 、 参 照 パ ラメ ー タ の ポイ ンタ は 要 を な 
さ な い 。 同様 に 、 ポ イン タ は メモ リア ドレ ス を 通常 表す た め 、 ポ イン タ 構 造 
(例え ば 、 リ ンク され た リス ト ) を 含む パラ メー タ 値 を 渡す こと は 意味 を 持た な 
い 。Bsal 等 [1989| に よる と 、 呼 び 出し 側 に よっ て 渡さ れる ポイ ンタ の 整合 性 は 
呼び 出し 側 で 行わ れ な けれ ば な ら な い が 、 付 加 的 な 通信 が 必要 と な る 。 別 の 方 
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法 と し は 、 受 信 側 に ポイ ンタ が 図形 な どの 複雑 な デー タ 構 造 を ポイ ント し て い 
る 場合 に は 実現 が 困難 で ある 。 同じ よ うに 、 参 照 パ ラメ ー タ は 、 コ ピー イン ンプ 
コピ ー ア ウト に よっ て 置き 換え られ る が 、 セ マン ティ クス に 相違 が 生じ る 。 


2. 遠隔 手続 き 呼 び 出 し は 、 ロ ー カ ル 手 続き 呼び 出し に 比べ て ネッ トワ ー ク や 
異な る マシ ン を 含む た め 障害 を 受け 易い 。 し た が っ て 、 遠 隔 手続 き 呼 び 出し を 
行う プロ グラ ム は ロー カル 手続 き 呼 び 出 し で は 発生 し な いこ れ ら の 障害 に 対し 
て 対応 で きる 能力 が 必要 に な る 。 マ シン 障害 や ネッ トワ ー ク の 通信 障害 へ の 対 
応 は 、 遠 隔 手 続き 呼び 出し と ロー カル 手続 き 呼 び 出 し の セマンティクス を 同じ 
に する こと を ます ます 困難 に する 。 


3. 遠隔 手続 き 呼 び 出し は 、 ロ ー カ ル 手 続き 呼び 出し に 比べ て 多く の 時 間 (100 
か ら 1000 倍 ) を 必要 と する 。 こ れ は 、RPC が 通信 ネッ トワ ー ク 上 で 行わ れる 
た めで ある 。 し た が っ て 、 RPC を 使用 する アプ リケーション は ネッ トワ ー ク の 
四 連 に より 発生 する 長い 遅延 に 対処 で きる 能力 を 持た な けれ ば な ら な い 。 


遠隔 手続 き 呼 び 出し に 通常 の 呼び 出し の セマンティクス を 持た せる こと が 困 
難 な た め 、 幾 人 か の 研究 者 は RPC 機能 は 非 透 過 性 で ある べき と 考え て いる 。 
例え ば 、Hamilton[1984] は 、 遠 隔 手続 き 呼び 出し は 非 透 過 な RPC 機構 で ある 
た め 最 初 か ら ロ ー カ ル 手 続き と は 異な る も の と し て 扱う べき で ある と 言っ て い 
る 。 同様 に 、Argus の RPC の 設計 者 [Liskov and ScheiHer 1983] は 、RPC シ 
ステ ム は ユー ザ に 対し て メッ セー ジ パ ッ シン グ の 下位 レベ ル の 詳細 は 隠蔽 す る 
べき で ある が 、 長い 遅延 は 呼び 出し 側 に は 隠 英 すべ き で な いと の 意見 を 持っ て 
いる 。 す な わ ち 、 呼 び 出し 側 は アプ リケーション 固有 に 障害 や 遅延 の 処理 が で 
きる 柔軟 性 を 持つ べき で ある 。 結論 と し て 、 共 通 的 な 環境 に お ける セ マ ン テ ィ 
クス 透過 性 は 不可 能 で ある が 、 分 散 ア プリ ケー ショ ンプ ログ ラマ に 使い 易 さ を 
提供 で きれ ば それ で 十分 で ある 。 


4.4 RPC の 実現 方 法 


セマンティクス 舌 過 性 の 目標 を 達成 する た め に 、RPO 機構 は スタ ッ ブ 
(stubs) の 概念 に 基づい て 実現 され ん 、 こ の スタ ッ プ は プロ グラ マ に 対し て 下位 
の RPC シス テム イン タフ ェ ー ス を 隠 英 す る こと に よっ て 完全 に 通常 (ロー カ 
ル ) の 手続 き 呼び 出し の 方 法 を 提供 する 。 RPC は クラ イア ント プロ セス と サー 
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バ プ ロ セス を 含む 。 し た が っ て 、 ク ライ アン ト と サー バ プ ロ セス に 対し て 下位 
の RPC シス テム の イン タフ ェ ー ス を 隠蔽 する た め に 、2 つの プロ セス に 対し 
て それ ぞ れ の スタ ッ プ が ある 。 さ ら に 、 ネ ットワーク や その 機能 の 詳細 を 隠蔽 
する た め に 、RPC 通信 パッ ケー ジ (RPC 実行 時 ルー チン と 呼ば れる ) は クラ イ 
アン ト と サー バム の 両側 に 使用 きれ る 。 し た が っ て 、RPO 機構 の 実現 は 、 次 の 5 
つの プロ グラ ム 要 素 を 含む [Birrell and Nelson 1984]。 


. ク ライ アン ト 

. ク ライ アン トス タッ プ 
. RPO 実行 時 ルー チン 
ザー バス タッ デ ゲ 

。 サー が 


これ ら の 相互 作用 を 図 4.2 に 示す 。 ク ライ アン ト と クラ イア ント スタ ッ プ 及 
び RPC 実行 時 ルー チン が クラ イア ント マシ ン で 動作 し 、 サ ー バ と サー バス タッ 
プ され に RPO 実行 時 ルレ ルー チン が サー バ マ シン で 動作 する 。 こ れ ら の 要素 の 動 
作 に つい て 次 に 説明 する 。 


ルル グラ イア ント 


クラ イア ント は 、 遠 隔 手 続き 呼び 出し を 起動 する ユー ザ プ ロ セス で ある 。 遠 
隔 手 続き 呼び 出し を 行う た め に 、 ク ライ アン ト は クラ イア ント スタ ッ プ 内 に 存 


ウ 三 あ 


在 する 手続 き を 呼び 出す た め に 通常 の 手続 き 呼 び 出 し を 行う 。 


24 クラ イア ント スズメ タップ 

クラ イア ント スタ ッ プ は 次 の 2 つの 処理 を 行う 。 

較 ク ライ アン ト か ら 呼 び 出 し 要求 を 受け 取る と 、 目 的 の 手続 き の 仕様 に 合わ 
せ て 、 パ ラメ ー タ を メッ セー ジ に 設定 し て サー バス タッ プ に 送る よう に ロー カ 


ル の RPC 実行 時 ルー チン に 依頼 する 。 
田 手 続き 実行 の 結果 を 受け る と 、 結 果 を 取り 出し 、 ク ライ アン ト に 渡す 。 
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クラ イア ント マシ ン 


図 4.2 


結果 パケ ッ ト 


RPCO 機構 の 実装 方 法 


4.4 RPC の 実現 方 法 


RPC 実行 時 
テー チ デシ 
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4.4.3 RPC 実行 時 ルー チン 


RPC 実行 時 ルー チン は 、 ク ライ アン ト と サー バ 間 の ネッ トワ ー ク 上 の メッ 
セー ジ 転 送 の 処理 を 行う 。 こ れ は 、 再 送 、 確 認 通知 、 パ ケッ ト 中 継 及 び 暗 号 化 
に 関す る 処理 を 行う 。 ク ライ アン トマ シン の RPC 実行 時 ルー チン は 、 ク ライ 
アン トス タッ プ か ら 呼 び 出し 要求 メッ セー ジ を 受け 取る と 、 そ れ を サー バ マ シ 
ン に 送る 。 サー バ マ シン か ら 手 続き 実行 の 結果 を 受け る と 、 ク ライ アン トマ シ 
ン に それ を 転送 する 。 ク ライ アン トマ シン か ら 呼 び 出し 要求 メッ セー ジ を 受け 
る と サー バ マ シン は それ を 渡す 。 


4.4.4 サー バス タッ プ ブ 


サー バス タッ プ の 処理 は 、 ク ライ アン トス タッ プ の 処理 に 似 て いる 。 次 の 2 
つの 処理 を 行う 。 


一 ロ ー カ ル RPC 実行 時 ルレ ルー チン か ら 呼 び 出し 要求 メッ セー ジ を 受け る と 、 

サー バス タッ プ は サー バ 内 の 適切 な 手続 き を 通常 の 呼び 出し に よっ て 呼び 出す 。 
圏 サ ー バ か ら 手 続き 実行 の 結果 を 受け る と 、 サ ー バ スタ ッ プ は メッ セー ジ に 
結果 を 設定 し 、 ク ライ アン トス タッ プ に その メッ セー ジ を 送信 する よう に RPC 
実行 時 ルー チン に 依頼 する 。 


4.4.5 サー パ 


サー バ は 、 サ ー バ スタ ッ プ か ら 呼 び 出し 要求 を 受信 する と 、 手 続き を 実行 し 、 
その 結果 を サー バス タッ プ に 返す 。 

この 方 式 の 全体 的 に 良い 点 は 、 ロ ー カ ル の カー ネル に 代わ っ て 遠隔 で 処理 が 
行わ れる た め ク ライ アン ト の 処理 が 軽減 され る こと で ある 。 ク ライ アン ト に 手 
続き 呼び 出し 後 、 制 御 が 返さ れる と 、 手 続き 実行 の 結果 が 返さ れ て いる 。 し た 
が っ て 、 ク ライ アン ト に 限る と 、 遠 隔 の サー ビス は 従来 (ロー カル ) の 手続 き 呼 
び 出 し に よっ て 利用 で き 、 第 3 章 で 説明 し た send プ リ ミ テ ィ ブ や receive プ リ 
ミ テ ィ ブ を 必要 と し な い 。 メ ッ セ ー ジ パッ シン グ の 詳細 は 全て クラ イア ント ス 
タッ プ と サー バス タッ プ に よっ て 隠 英 され 、 メ ッ セ ー ジ パッ シン グ に 必要 な 処 
理 に つい て クラ イア ント と サー バ は 関与 し な く て よい 。 
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4.5 スタ ッ ブ の 生成 
スタ ッ プ は 、 次 の 2 つの 方 法 で 生成 され る 。 


1. 手動 (manually): こ の 方 法 で は 、RPC の 実装 者 は ユー ザ が スタ ッ プ を 構 
成す る た め の 変 換 機能 を 提供 する 。 こ の 方 法 は 実現 が 単純 で あり 、 大 変 複雑 な 
パラ メー タタ イプ も 処理 で きる 。 


2. 自動 (automatically): こ の 方 法 は 、 最も 共通 的 に 使用 され る 。 こ れ は 、 
クラ イア ント と サー バ 間 の イン タフ ェ ー ス を 定義 むす る た め の イ ンタ フェ ー ス 定 
義 言 語 (Interface Definition Language)(IDL ) を 使用 する 。 イ ンタ フェ ー 
ス 定 義 は 、 主 に イン タフ ェ ー ス で サポ ー ト され る 手続 き 名 の 一 覧 と その パラ 
メー タ と その 結果 の タイ プ に よっ て 行わ れる 。 こ れ は 、 ク ライ アン ト や サー バ 
に と っ て コン パイ ル 時 の 型 検査 を 独立 に 行う 場合 や 呼び 出し シー ケン ス を 生成 
する た め に 有効 な 情報 で ある 。 し か し な が ら 、 イ ンタ フェ ー ス 定義 は RPC が 
デー タ 領 域 や ネッ トワ ー ク に 転送 する デー タ を 減少 する た め の 情 報 を 含む 。 例 
えば 、 イ ンタ フェ ー ス 定義 は 各 パ ラメ ー タ が 入力 か 出力 か 、 若 し く は 両方 か を 
示し 、 入 力 で あれ ば クラ イア ント か ら サ ー バ に コピ ー さ れ 、 出 力 で あれ ば サー 
バ か ら ク ライ アン ト に コピ ー さ れる 。 同様 に 、 イ ンタ フェ ー ス 定義 は 、RPC 呼 
び 出 し に より デー タ を 処理 する た め の 型 定義 、 列 挙 さ れ た 型 及 び 定 義 さ れ た 定 
数 に つい て の 情報 を 含む 。 こ の よう な 情報 が クラ イア ント と サー バ 両 者 に 必要 
で な けれ ば 別々 に 置か れる 。( イ ンタ フェ ー ス 定義 の 例 は 図 4.21 を 参照 ) 


サー バ の イン タフ ェ ー ス の 手続 き の プ ログ ラム は イン タフ ェ ー ス の エク ス 
ポー ト (export) と 呼ば れん 、 ク ライ アン ト の イン タフ ェ ー ス か ら 手 続き を 呼び 
出す プロ グラ ム を イン タフ ェ ー ス の イン ポー ト (import) と 呼ば れる 。 分 散 ア 
プリ ケー ショ ン を 書く 場合 、 プ ログ ラマ は 最初 に IDL に よっ て イン タフ ェ ー ス 
定義 を 書く 。 そ の 後 、 イ ンタ フェ ー ス の イン ポー ト を 行う クラ イア ント プロ グ 
ラム と イン タフ ェ ー ス の エク スポ ー ト を 行う サー バ パプ ログ ラム を 書く 。 イ ンタ 
フェ ー ス 定義 は IDL コン パイ ラ に よっ て 処理 され ん 、 ク ライ アン ト と サー バ の 組 
み 合 わせ で 構成 され る 既存 の コン パイ ラ が 処理 で きる よう な も の を 生成 する 。 
特に 、 イ ンタ フェ ー ス 定義 か ら 、 IDL コン パイ ラ は 各 手 続き に 対し て クラ イア 
ント スタ ッ プ 手続 き と サ ー バ スタ ッ プ 手続 き 、 及 び 各 スタ ッ プ 手続 き 内 の 適切 
な 結集 動作 や 非 結集 動作 (本 章 で 説明 する )、 さ ら に イン タフ ェ ー ス 定義 の デー 
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タタ イプ を サポ ー ト する た め の ヘ ッ ダ ファ イル を 生成 する 。 ヘ ッ ダ ファ イル は 、 
み グイ アッ ント と ど サ ー バ プロ デラ テム 曽 才 の ソー スプ ロ ゲ ダラム に 含ま れる 。 タタ 
イア ント スタ ッ プ 手続 き は コン パイ ル さ れ 、 ク ライ アン ト プ ロ グラ ム に リン ク 
され る 。 同じ よう に サー バス タッ プ 手 続き は コン パイ ル さ れ 、 サ ー バ プロ グラ 
ム に リン ク さ れる 。 IDL コン パイ ラ は 、 他 の 言語 に よる イン タフ ェ ー ス 定義 の 
処理 を 行う た め に 設計 する こと も で き 、 異 な っ た 言語 で 書か れ た クラ イア ント 
と サー バ が 遠隔 手続 き 呼 び 出し に よっ て 通信 する こと が 可能 で ある 。 


全市 PO メッ セー 


いか な る 遠隔 手続 き 呼 び 出し も ゃ 恐らく 異な る コン ピュ ー タ 上 に ある クラ イア 
ント プロ セス と サー バ プ ロ セス を 含む 。 ク ライ アン ト と サー バ 間 の 相互 作用 の 
モー ド は 、 ク ライ アン ト が サー バ に 遠隔 手続 き の 実行 を 依頼 し 、 サ ー バ が 手続 
き の 実 行 結 果 を クラ イア ント に 返す こと で ある 。 こ の よう な 相互 作用 の モー ド 
に 基づく RPC シス テム の 実現 に は 次 の 2 つの メッ セー ジ が 使用 され る 。 


1. 特定 の 遠隔 手続 き の 実行 を 要求 すれ ため に クラ イア ント か ら サ ー バ に 送信 
され る 呼び 出し メッ セー ジ (call message)。 


2. 遠隔 手続 き 実行 の 結果 を 返送 する た め に サー バ か ら ク ライ アン ト に 送信 さ 
れる 応答 メッ セー ジ (reply message)。 


RPC シス テム の プロ トコ ル は 、 こ れ ら の 2 つの メッ セー ジ の 形式 を 定義 す 
る 。 通常 、RPC プ ロト コル は トラ ンス ポー ト プ ロ トコ ル と は 独立 で ある 。 す な 
わ ち 、RPC は メッ セー ジ が ある プロ セス か ら 他 の プロ セス に どの よう に 転送 
され る か に つい て 何ら 関与 し な い 。 し た が っ て 、RPC プ ロト コル は この 2 つの 
メッ セー ジ の 仕様 と 解釈 に つい て の み 関 わる 。 


4.6.1 呼び 出し メッ セー ジ 


呼び 出し メッ セー ジ は 特定 の 遠隔 手続 き の 実行 を 要求 する た め に 使用 され る 
た め 、 こ の メッ セー ジ に は 、 次 の 2 つの 基本 構成 要素 が 必要 と な る 。 


1. 実行 され る 遠隔 手続 き の 識別 情 報 
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4.6 RPC メッ セー ジ 


遠隔 手続 き 識別 子 
メッ セー ジ | メッ セー ジ | クラ イア ント 


識別 子 プロ グラ ム | 版 番号 手続 き 
番号 


図 4.3 典型 的 な RPC 呼び 出し メッ セー ジ 形 式 


2. 手続 き の 実行 に 必要 と な る パラ メー タ 

これ ら の 2 つの フィ ー ル ド に 加え て 、 通 常 、 呼 び 出 し メッ セー ジ は 次 の フィ ー 
ルド を 持つ 。 

3. 順序 番号 を 含む メッ セー ジ 識 別 フ ィ ー ル ド 。 こ の フィ ー ル ド は 次 の 2 つ で 
有効 で ある 。 シ ステ ム 障 害 に お ける メッ セー ジ 紛 失 と 重複 時 の 識別 及び 応答 
メッ セー ジ と 呼び 出し メッ セー ジ と の 対応 、 特 に 、 応答 メッ セー ジ が 順番 に 届 
か な い 場 合 に 有効 に な る 。 

4. 呼び 出し メッ セー ジ と 応答 メッ セー ジ を 区 別 す る た め の メ ッ セ ー ジ タイ プ 
フィ ー ル ド 。 例え ば 、 RPC シス テム で 、 呼 び 出 し メッ セー ジ の この フィ ー ル ド 
は 0 が 、 応答 メッ セー ジ の フィ ー ル ド に は 1 が 設定 され る 。 

5. クラ イア ント 識別 フィ ー ル ド 。 こ れ は 、RPC の サー バ が 応答 メッ セー ジ 
を どの クラ イア ント に 返す か を 識別 する た め と 、 サ ー バ が 手続 き の 実 行 を 行う 
上 で クラ イア ント プロ セス を 認証 する た め の 2 つの 目的 に 使用 され る 。 


典型 的 な RPC 呼び 出し メッ セー ジ の 形式 を 図 4.3 に 示す 。 


4.6.2 応答 メッ セー ジ 


RPC の サー バ が クラ イア ント か ら 呼 び 出 し メッ セー ジ を 受信 する と 、 次 の 
よう な 状態 が 考え られ る 。 下記 に 示す リス ト で は 、 サ ー バ は 何ら 問題 が 生じ て 
いな いも の と する 。 


1. サー バ は 呼び 出し メッ セー ジ が 解釈 で き な い 。 こ れ は 呼び 出し メッ セー ジ 
が RPC プロ トコ ル に 違反 し て いる 時 に 生じ る 。 こ の 場合 、 サ ー バ は この よう 
な 呼び 出し を 拒否 する 。 
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(@) 成功 時 の 応答 メッ セー ジ 形 式 


メッ セー ジ | メッ セー ジ 応答 状態 障害 理由 


( 不 成 功 ) 


(b) 不 成 功 時 の 応答 メッ セー ジ 形 式 
図 4.4 典型 的 な RPC 応答 メッ セー ジ 形 式 


2. サー バ は クラ イア ント 識別 情報 か ら ク ライ アン ト が この サー ビス を 使用 で 
き な い こと を 検出 する 。 サ ー バ は 手続 き の 実行 を 行わ な いで 、 不 成功 の 応答 を 
返す 。 

3. サ ー バ は 呼び 出し メッ セー ジ の 遠隔 手続 き 識別 フィ ー ル ド の 遠隔 プロ グラ 
ム 、 版 若しくは 手続 き 番号 が 使用 で き な い 。 こ の 場合 も 、 サ ー バ は 手続 き の 実 
行 を 行わ な いで 不 成 功 の 応答 メッ セー ジ を 返す 。 

4. この 時 点 で 呼び 出し メッ セー ジ に 指定 され た 遠隔 手続 き の 実行 に 移る 。 し 
た が っ て 、 遠 隔 手 続き が パラ メー タ を 解釈 で き な い こと が 発生 する か も し れ な 
い 。 こ れ は 、 ク ライ アン ト と サー バ の イン タフ ェ ー ス に 互換 性 が な い 場 合 に 起 
きる 。 

5. 指定 され た 遠隔 手続 き の 実行 中 に 異常 状態 (例え ば 、 0 で 除算 ) が 発生 する 。 

6. 指定 され た 遠隔 手続 き の 実行 は 成功 し た 。 


確か に 、 上 記 の 5 つの 場合 で は 要求 を 処理 する 上 で の 問題 に つい て の 理由 を 
付け て 応答 メッ セー ジ が クラ イア ント に 返さ れ 、 最 後 の 6 番 目 の 場 合 に の み 
実行 結果 と と も に 成功 の 応答 メッ セー ジ が 返さ れる 。 し た が っ て 、 成 功 の 応答 
メッ セー ジ と 不 成 功 の 応答 メッ セー ジ の 形式 は 多少 異な る 。 こ れ ら の 典型 的 な 
RPC の 応答 メッ セー ジ の 形式 を 図 4.4 に 示す 。 

応答 メッ セー ジ の メッ セー ジ 識 別 フ ィ ー ル ド は 、 呼 び 出 し メッ セー ジ と 同じ 
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で あり 、 呼 び 出 し メッ セー ジ と の 対応 が と られ る 。 メ ッ セ ー ジ タイ プ フ ィ ー ル 

ド は この メッ セー ジ が 応答 メッ セー ジ で ある こと を 示す 。 成功 の 応答 で は 、 応 
答 状態 フィ ー ル ド は 一 般 に 0 に 設定 され 、 そ の 後に 実行 結果 を 含む フィ ー ル ド 
が 続く 。 不 成功 の 応答 メッ セー ジ で は 、 応 答 状態 フィ ー ル ド は 1 か 誤り を 示す 
た め の 0 以外 の 値 が 設定 され る 。 後者 の 場合 、 応 答 状態 の 値 は 誤り の タイ プ を 
示す 。 し か し な が ら 、 ど ちら の 場合 に お いて も 応答 状態 フィ ー ル ド の 後に 障害 
の 理由 を 記述 する た め の 特 別 ぬ フィールド が 置か れる 。 

RPC プロトコル は 一 般 に トラ ンス ポー ト プ ロ トコ ル と は 独立 し て いる た め 、 
RPC プロト コル の 設計 者 が 呼び 出し 及び 応答 メッ セー ジ の 最大 長 を 決め る こ 
と は 不可 能 で ある 。 し た が っ て 、 ト ラン スポ ー ト の グル ー プ に 関連 する 分 散 ア 
プリ ケー ショ ン で は 、 分 散 ア プリ ケー ショ ン 開 発 者 は トラ ンス ポー ト の グル ー 
プ が 指定 し た 最大 長 を RPC の 呼び 出し 及び 応答 メッ セー ジ が 越え な いよ うに 
保証 する こと は 重要 で ある 。 


4.7 パラ メー タ と 結果 の 結集 


遠隔 手続 き 呼 び 出 し の 実現 に お いて 、 ク ライ アン ト プ ロ セス か ら サ ー バ プロ 

セス へ の パラ メー タ の 引き 渡し と サー バ プ ロ セス か ら ク ライ アン ト プ ロ セス へ 
の 結果 の 引き 渡し が ある 。 こ れ ら の パラ メー タ や 結果 は 、 基 本 的 に 言語 レベ ル 
の デー タ 構 造 ( プロ グラ ム オ プ ブ ジ ェクト ) で あり 、 呼 び 出し に 含ま れる 2 つの 
コン ピュ ー タ 間 の メッ セー ジ デ ー タ の 形式 で 転送 され る 。 前 章 で 、2 つの コン 
ビ ピュー タ 間 で メッ セー ジ デ ー タ を 転送 する た め に は ほ は メッセージ デ ー タ の 符号 化 
と 復号 化 が 必要 に な る こと を 説明 し た 。 RPC に と っ て 、 こ の よう な 動作 は 結集 
(marshaling) と 呼ば れ 、 基 本 的 に 次 の 動作 を 含む 。 


1. 遠隔 プロ セス に 送る た め の メ ッ セ ー ジ を 構成 する (クラ イア ント プロ セス 
の ) パラ メー タ と (サー バ プ ロ セス の ) 結果 を 取り 出す 。 

2. 送信 側 の コン ピュ ー タ で 上 記 1 を メッ セー ジ デ ー タ を 符号 化す る 。 こ の 待 
号 化 の 処理 で は プロ グラ ム オ プ ジ ェ クト か ら 転 送 に 適し た スト リー ム 形 式 に 変 
換 し 、 メ ッ セ ー ジ バッ ファ に 置く 。 

3. 受信 側 の コン ピュ ー タ で メッ セー ジ デ ー タ を 復号 する 。 こ の 復号 の 処理 に 
は 受信 し た スト リー ム 形 式 の メッ セー ジ デ ー タ か ら プ ログ ラム オプ ジェ クト へ 
の 再 構成 が 含ま れる 。 
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RPC メッ セー ジ の 符号 化 と 復号 を 正しく 行う た め に は 、 パ ラメ ー タ や 結果 
を 結集 する た め に 使用 する 順番 と 表示 方 式 (タグ 付き 又は 非 タ グ 付 き ) が RPC 
の クラ イア ント と サー バ 両 者 に 周知 され て いな けれ ば な ら な い 。 こ れ は 、 ク ラ 
イア ント が サー バ に 同じ イン タフ ェ ー ス 定義 を 使用 し な けれ ば サー バ は クラ イ 
アン ト か ら の 呼び 出し を 受け 取れ な いた め 、 ク ライ アン ト と サー バ 間 の 型 安全 
性 (type safety) の 程度 を 提供 する も の で ある 。 型 安全 性 は 、 不 正 な 呼び 出し 
要求 を 受け 付け る 可能 性 が ある た め サ ー バ に 対し て は 格別 重要 で ある 。 

結集 プロセ モス は 、 関 連 す る 言語 で 使用 きれ る プロ グラ ミン グ オ プ ジ ェ クト の 
全て の 型 の 構造 を 反映 し な けれ ば な ら な い 。 こ れ ら に は 、 プ リ ミ テ ィ ブ 型 、 構 
造型 及び ユー ザ 定 義 の 型 を 含む 。 結 集 手続 き は 、 次 の 2 つの グル ー プ に 分 類 で 
きる 。 


1. RPC ソフ トウ ェ ア の 一 部 分 と し て 提供 され る も の 。 通常 、 ス カラ ー デ ー 
タ 型 の 結集 手続 き は 、 ス カラ ー デ ー タ 型 か ら 構 成 さ れる 複合 型 を 結 信 する た め 
の 手続 き と と も に この グル ー プ に 入る 。 

2. RPC シス テム の ユー ザ に よっ て 定義 きれ た も の 。 こ の グル ー プ は 、 ユ ー 
ザ 定 義 の デー タ 型 と ポイ ンタ を 含む デー タ 型 に 対す る 結集 手続 き を 含む 。 例 え 
ば 、Cambridge 分 散 コ ンピュータ シス テム [Bacon and Hamilton 1987] の た め 
に 開発 され た 並行 性 の CLU で 、 ユ ー ザ 定義 の 型 に 対し て 型 定義 は 結集 の た め 
の 手続 き を 含ま な けれ ば な ら な い 。 


良い RPC シス テム は 、 全 て の 遠隔 手続 き 呼 び 出 し に 対し て イン ライ ン の 結 
集 コ ー ド を 生成 すべ き で あり 、 ユ ー ザ は 自分 自身 で 結集 手続 き を 書く わ ず ら わ 
し さか ら 解 放さ れる 。 し か し な が ら 、 特 に 、 全 て の 可能 な デー タ 型 を 処理 で き 
る た め に 受け 入れ 不可 能 な 大 規模 な コー ド を 生成 する た めこ の 目標 を 達成 する 
こと は 困難 で ある 。 


4.8 サー バ 管 理 


RPC に 基づく アプ リケーション に お いて 、 サ ー バ 管理 と し て 考慮 し な けれ 
ば な ら な い 2 つの 重要 な 課題 は 、 サ ー バ の 実現 方 法 と サー バ の 生成 で ある 。 
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4.8.1 サー バ の 実現 方 法 


実現 する 形態 に よっ て 、 サ ー バ は 次 の 2 つの タイ プ に 、 ス テー ト フ ル と ス 
テー トレ ス が ある 。 


ステ ー ト フル サー バ 

ステ ー ト フル サー バ (stateful server) は 、 あ る 遠隔 手続 き 呼 び 出 し か ら 次 
の 呼び 出し まで クラ イア ント の 状態 情報 を 管理 する 。 す な わ ち 、 ス テー ト フ ル 
サー バ に クラ イア ント が 連続 する 2 つの 呼び 出し を 行う 場合 、 最 初 の 呼び 出し 
実行 結果 と し て クラ イア ント に 対し て 行わ れん た サー ビス に 関す る 状態 情報 は 、 
サー バ プ ロ セス に よっ て 保持 され る 。 こ れ ら の クラ イア ント の 状態 情報 は 、2 
番目 の 呼び 出し の 実行 時 に 引き 続い て 使用 きれ る 。 

例え ば 、 サ ー バ で 次 の よう な 動作 を 行う バイ トス トリ ー ム の ファ イル に つい 
て で 導 え よう 。 

Open(flename, mode): この 動作 は 指定 され た mode で fename で 指定 され 
た ファ イル の オー プン を 行う 。 サー バ が この 動作 を 行う と 、 全て の オー プン され 
て いる ファ イル の ファ イル 状態 情報 を 管理 する た め に 使用 きれ る ファ イル テー 
ブル (file-table) に この ファ イル の エン トリ を 生成 する 。 フ ァイル 状態 情報 は 、 
通常 、 フ ァイル の 識別 子 、 オ ー プ ン モ ー ド 及び 読み 書き ポイ ンタ (read-write 
pointer) と 呼ば れる 正 の 整数 の ポイ ンタ の 現在 の 位置 か ら 構成 され る 。 フ ァ 
イル が オー プン され る と 、 そ の 読み 書き ポイ ンタ が 0 に 設定 され 、 サ ー バ は ク 
ライ アン ト に ファ イル の 識別 子 (Bd) を 返し 、 こ の 情報 を クラ イア ント は 以降 の 
この ファ イル へ の アク セス に 使用 する 。 

Read(fd, n, buffer): この 動作 は fid で 指定 され た ファ イル か ら n バ イト の 
デー タ を buffer の 名 前 を 持つ バッ ファ に 読み 出す 。 サ ー バ が この 動作 を 実行 す 
る と 、 読 み 書 き ポ イン タ で 示さ れ た アド レス の ファ イル デー タ か ら n バ イト を 
クラ イア ント に 返し 、 読 み 書 き ポ イン タ を n 加 算 す る 。 

Write(fd, n, buffer): この 動作 が 実行 さき れる と 、 サ ー バ は 指定 され た buffer 
か ら n バ イト の デー タ を 取り 、 fid で 指定 され た ファ イル の 読み 書き ポイ ンタ で 
示さ れ た アド レス の 位置 に デー タ を 書き 、 読 み 書き ポイ ンタ を n 加 算 す る 。 

Seek(fd, position): この 動作 は fd で 指定 され た ファ イル の 読み 書き ポイ ン 
タ の 値 を position で 指定 し た 新た な 値 に 変更 する 。 

Close(fd): これ は td で 指定 され た ファ イル の 状態 情報 を ファ イル テー ブル 
か ら 削 除 す る 。 
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クラ イア ント プロ セス サー バ プ ロ セス 
Open(filename, mode) 


ファ イル テー ブル 
Return(fid) | fid | Mode | R/W ポイ ンタ 
Read(fid, 100, buf) 


[5 ト 0 か ら 99) 


0 100, buf) 
Return( バ イト 100 か ら 199) 


図 4.5 状態 保持 の ファ イル サー バ の 例 


上 述 し た ファ イル サー バ は 、 ク ライ アン ト が オー プン し た ファ イル に 関す る 
状態 情報 を 管理 する こと か ら ス テー ト フ ル で ある 。 し た が っ て 、 図 4.5 に 示す 
よう に ファ イル を オー プン し レ し 、 ク ライ アン ト が 2 回 Read(fd, 100, buf) 呼び 出 
し を 行う と 、 最 初 の 呼び 出し で 最初 の 100 バイ ト (バイ ト 0 から 99) を 度目 の 
呼び 出し で 次 の 100 バイ ト (バイ ト 100 か ら 199) を 返す 。 


ステ ー ト レス サー バ 

ステ ー ト レス サー バ (stateless server) は 、 ク ライ アン ト の 状態 情報 を 管理 
し な い 。 し た が っ て 、 ク ライ アン ト か ら の 全て の 要求 は 、 要求 する 動作 を 正しく 
行う た め に 必要 な 全て の パラ メー タ を 持た な けれ ば な ら な い 。 例え ば 、 サ ー バ 
は バイ トス トリ ー ム の ファ イル に 対す る 次 の よう な 動作 は ステ ー ト レス で ある 。 

Read(flename, position, n, buffer): この 動作 の 実行 で は 、 サ ー バ は 旬 ename 
で 指定 し た ファ イル の n バ イト の デー タ を クラ イア ント に 渡す 。 渡 され た デー 
タ は buffer で 指定 され た バッ ファ に 置か れる 。 読ま れ た 実際 の バイ ト 数 は クラ 
イア ント に 通知 きれ る 。 読ま れる ファ イル の 位置 は position パラ メー タ で 与え 
られ る 。 

Write(flename, position, n, buffer): サー バ が この 動作 を 実行 する と 、 指 定 
され た buffer か ら n ュ バイ ト の デー タ が 取り 出さ れ 、 苔 ename で 指定 され た ファ 
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イル に 書か れる 。 position パラ メー タ に よっ て ファ イル に 書き 込ま れる 位置 が 
与え られ る 。 サ ー バ は 実際 に 書い た バイ ト 数 を クラ イア ント に 通知 する 。 

図 4.6 に 示す よう に 、 こ の ファ イル サー バ は 、 実行 し た 動作 に 関し て ファ イル 
状態 情報 を 保持 し な い 。 し た が っ て 、 ク ライ アン ト が 図 4.5 と 同じ よう な 効果 
を 期待 する の で あれ ば 、 次 の よう な 2 つの Read 動作 を 行わ な けれ ば な ら な い 。 


Read(Hlename, 0, 100, buf) 
Read(fllename, 100, 100, buf) 


この 場合 、 ク ライ アン ト は 自分 自身 で ファ イル の 状態 情報 を 管理 し な けれ ば 
な ら な い 。 


クラ イア ント プロ セス サー バ プ ロ セス 


ファ イル 状態 情報 


RW ポイ ンタ | | Read(filename. 0, 100. bu で 


Return( バ イト 0 か ら 99) 


Read(filename, 100. 100, bu 
Return( バ イト 100 か ら 199) 


図 446 ステ ー ト レス の ファ イル サー バ の 例 


な ぜ ス テー トレ ス サ ー バ な の か ? 

ステ ー ト フル と ステ ー ト レス サー バ の 説明 か ら 、 ス テー ト フ ル サ ー バ は クラ 
イア ント に 対し て 状態 情報 の 管理 の 必要 正 を な くす る た め 、 こ の ステ ー ト フル 
サー バ は 容易 な プロ グラ ミン グ が 可能 に な る と 考え られ る 。 さ ら に 、 一 般 的 に 
ステ ー ト フル サー バ は ステ ー ト レス サー バ よ り も 効果 的 で ある 。 で は 、 こ の 疑 
問 、 な ぜ ス テー ト レス サー バ な の か 。 

多く の 分 散 ア プリ ケー ショ ン に お いて ステ ー ト レス サー バ が 使用 きれ る の 
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は 、 ス テー トレ ス サ ー バ が 障害 に お いて ステ ー ト フル サー バ よ り も 何ら か の 利 
点 を 持っ て いる た めで ある 。 例え ば 、 ス テー ト フ ル サ ー バ で 、 サ ー バ が 障害 を 
起こ し て 再開 する と 、 そ れ ま で 持っ て いた 状態 情報 は 失わ れ 、 ク ライ アン ト は 
障害 に 気が付か な いと 一 貫 性 の な い 結果 を 招く 。 同 様 に 、 ク ライ アン ト が 障害 
を 起こ し て 再開 する と 、 サ ー バ は も は や 正しく な い 状 態 情報 を 持ち 、 容 易 に 回 
復 す る こと が で き な い 。 し た が っ て 、 ス テー ト フ ル サ ー バ の クタ ライ アン ト は 、 
サー バ の 障害 を 検出 で きる よう に 設計 きれ な けれ ば な ら な く 、 誤 り 制 御 処理 を 
行う 必要 が ある 。 一 方 、 状 態 不 情報 サー バ で は 、 ク ライ アン ト は サー バ か ら の 
応答 が 来る まで 要求 を 再送 する だ け で ある 。 ク ライ アン ト に と っ て サー バ が 障 
害 な の か ネッ トワ ー ク が 障害 な の か を 意識 する こと は な い 。 し た が っ て 、 再 試 
行 す る よう に 考え られ て いる ステ ー ト レス サー バ は 障害 に 対す る 回 復 処 理 が 容 
易 に な る 。 

ステ ー ト フル と ステ ー ト レス サー バ 両 者 と も お 互い に 長所 と 短所 を 持っ て い 
る 。 こ れ ら の サー バ の 選択 は 、 ま さき に アプ リケーション に 依存 し て いる 。 し た 
が っ て 、 分 散 ア プリ ケー ショ ン シ ス テム 設計 者 は 、 選 択 に 先立っ て アプ リ ケ ー 
ショ ン に と っ て どちら が 有効 か を 注意 深く 確か め る こと が 必要 で ある 。 


4.8.2 サー バ 生 成 セ マン ティ クス 


RPC に お いて 、 ク ライ アン ト プ ロ セス か ら の 遠隔 手続 き 妊 び 出し と し て 実 
行 さ れる 手続 き は 、 ク ライ アン ト プ ロ セス と は 独立 し た サー バ プ ロ セス に 置か 
れる 。 こ こ で の 独立 性 と は 、 ク ライ アン ト と サー バ プ ロ セス が それ ぞ れ 別 の 生 
存 期間 を 持ち 、 通 常 別 の マシ ン 上 で 実行 し 、 そ れ ぞ れ の アド レス 空間 を 持っ て 
いる こと を 意味 し て いる 。 サ ー バ プロ セス は 遠隔 手続 き を 呼び 出す クラ イア ン 
ト と は 独立 し て いる た め 、 サ ー バ プロ セス は クラ イア ント プロ セス 以前 に 生成 
され て 実装 され る か 、 要 求 時 に よっ て 生成 され る 。RPC サー バ の 生存 期間 に 
基づい て 、 呼 び 出 し イン スタ ンス サー バ (instance-per-call server) 、 ト ラ 
ン ザ クシ ョ ンプ セッ ショ ン イ ンス タン ス サ ー バ (instance-per-transaction 
/session server) 若しくは 永続 サー バ (persistent server) に 分 類 さ れる 。 


呼び 出し イン スタ ンス サー バ 

この 分 類 に 属す る サー バ は 、 単 一 の 呼び 出し 期間 の み 存 在 す る 。 こ の タイ プ 
の サー バ は 、 呼 び 出し メッ セー ジ が 到着 し た 時 の み サ ー バ マシ ン の RPC 実行 
時 ルー チン に よっ て 生成 され る 。 こ の サー バ は 、 呼 び 出 し の 実行 が 終了 する と 


234 


4.8 サー バ 管 理 


消滅 する 。 
サー バ 生 成 に 対す る この 方 法 は 、 次 の よう な 問題 が ある た め 一 般 に は 使用 さ 
れ な い 。 


圏 こ の タイ プ の サー バ は 呼び 出し が 終了 する と 消 減 す る た め に ステ ー ト レス 
で ある 。 し た が っ て 、 サ ー バ 呼び 出し に また が っ て 保持 すべ き 状 態 情報 は 、 ク 
ライ アン ト プ ロ セス か サポ ー ト し て いる オペ レー ティ ング シス テム に よっ て 注 
意 深く 扱わ れ な けれ ば な ら な い 。 呼び 出し 間 の 状態 情報 が オペ レー ティ ング シ 
ステ ム に 関連 する 場合 、 遠 隔 手続 き 呼 び 出 し は 高価 な も る の に な る 。 一 方 、 呼 び 
出し 間 の 状態 情報 が クラ イア ント プロ セス に よっ て 管理 され る 場合 に は 、 状 態 
情報 を 各 呼び 出し 毎 に サー バ と や り 取 り し な けれ ば な ら な い 。 こ れ は 、 ク ライ 
アン ト サ ー が 間 の イン タフ ェ ー ス の デー タ 方 式 を 低下 させ 、 プ ログ ラマ に 対し 
て RPC 機構 の 優位 性 を 低下 させ る 。 

圏 分 散 ア プリ ケー ショ ン が 連続 的 に サー バ の 処理 を 呼び 出し た い 場 合 、 資源 
(バッ ファ や 制御 構造 の た め の メ モリ 空間 ) 割り 当て と 解放 が 繰り 返し 起こ る た 
め 、 こ の 方 式 で は 高価 に な っ て し まう 。 し た が っ て 、 サ ー バ の 生成 や 削除 に 関 
わる オー バ ヘ ッ ド が 遠隔 手続 き 呼 び 出 し の コス ト に は ね 返る 。 


セッ ショ ン イ ンス タン ス サ ー バ 

この 分 類 に 属す る サー バ は 、 ク ライ アン ト と サー バ が 相互 作用 の た め の セ ッ 
ショ ン を 持っ て いる 間 存 在 す る 。 こ の タイ プ の サー バ は セッ ショ ン の 間 存 在 す 
る た め 、 呼 び 出 し 間 の 状態 情報 を 保持 され 、 多 く の 呼 び 出し が 含ま れる クラ イ 
アン ト サ ー バ の セッ ショ ン で の サー バ 生 成 と 削除 に 関す る オー バ ヘ ッ ド は 最小 
化 さ れる 。 

この 方 法 で は 、 一 般 に 各 サ ービス に 対し て サー バ 管 理 者 が いる 。 全 て の 管理 
者 は 結合 エー ジェ ント (クラ イア ント と サー バ を 結合 する た め の 結 合 エ ー ジ ェ 
ント 機構 に つい て は 本 章 の 後半 で 述べ る ) と と も に 登録 さき れる 。 ク ライ アン ト 
が 結合 エー ジェ ント に 問い 合わ せ し 、 必要 な サー ビス の タイ プ を 指定 する と 、 
結合 エー ジェ ント は この タイ プ の サー バ 管 理 者 の アド レス を クラ イア ント に 返 
す 。 ク ライ アン ト は 、 サ ー バ を 生成 する た め に この サー バ 管 理 者 に 問い 合わ せ 
る 。 こ の サー バ は 要求 する クラ イア ント に よっ て 排他 的 に 使用 きれ 、 ク ライ ア 
ント が サー バ が 必要 で な く な っ た こと を サー バ 管 理 者 に 通知 する と 消滅 する 。 

この タイ プ の サー バ は 、 呼 び 出 し 間 の 有効 な 状態 情報 を 保持 で きる た め 、 ク 
ライ アン ト に 明解 で より 概念 的 な イン タフ ェ ー ス を 提供 する こと が で きる 。 こ 
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の タイ プ の サー バ は 、 単 一 つの クラ イア ント の み サ ービス する た め に 1 つの 状態 
情報 の み を 管理 する 。 


永続 サー バ 

永続 サー バ は 、 一 般 に 限り な く 存 在 す る 。 上 記 の 2 つの サー バ は 、 要 求 に し 
た が っ て 排他 的 に 生成 され る た め 複 数 の クラ イア ント か ら 共 有 で き な い 。 こ の 
サー バ は 、 こ れ ら と は 異な り 、 多 く の ク ライ アン ト に よっ て 共有 され る 。 
この タイ プ の サー バ は 、 ク ライ アン ト が 使用 開始 する 前 に 生成 され 実装 され 
る 。 各 サー バ は 、 結 合 エ ー ジ ェ ン ト と と も に 登録 され 、 独 立 に サー ビス を 提供 
する 。 ク ライ アン ト が 特定 の サー ビス タイ プ に 対し て 結合 エー ジェ ント に 問い 
合わ せる と 、 結 合 エ ー ジ ェ ン ト は ある 優先 順位 (現在 サー ビス し て いる クラ イ 
アン ト の 数 が 少な い ) な ど に より 対応 する サー バ を 選択 し 、 そ の サー バ の アド 
レス を クラ イア ント に 通知 する 。 

永続 サー バ は 、 同 時 に 複数 の クラ イア ント に 対応 する 。 こ の 場合 、 サ ー バ は 
多く の クラ イア ント か ら の 要求 を 処理 し 、 複 数 の 状態 情報 を 並行 的 に 管理 す 
る 。 永続 サー バ が 複数 の クラ イア ント に 共有 され る 場合 、 遠 隔 手続 き は その よ 
うに 設計 され て いな けれ ば な ら な いし 、 異 な る クラ イア ント か ら の 立 行 的 な 要 
求 は 相互 に 関連 きせ て は いけ な い 。 

永続 サー バ は 、 全 体 の 性 能 や ヤシ ステ ム の 信頼 性 の 向上 に 有効 で ある 。 こ の た 
め 、 負荷 分 散 や 障害 対応 の 観点 か ら 同 じ サ ービス タイ プ の 永続 サー バ を 異な る 
マシ ン に 複数 置く こと が 考え られ る 。 


4.9 パラ メー タ パ ッ シン グセ マシン ディ タス 


パラ メー タ パ ッ シン グセ マン ティ クス の 選択 は 、RPO 機構 を 設計 する 上 で 
重要 で ある 。 こ の 選択 に は 、 値 パラ メー タ と 参照 パラ メー タ が ある 。 


4.9.1 値 パ ラメ ー タ 


値 パ ラメ ー タ (call-by-value) 方 式 で は 、 全 て の パラ メー タ は メッ セー ジ に 
コピ ー さ れ 、 ク ライ アン ト か ら サ ー バ に ネッ トワ ー ク を 介し て 転送 きれ る 。 こ 
れ は 、 簡 単 な 型 、 例 えば 整数 、 カ ウン タ 、 小 さい 配列 な ど で は 問題 が な い 。 し 
か し な が ら 、 多 次 元 配列 、 木 構造 な どの より 大 き な 型 を 引き 渡す こと は 、 多 く 
の 転送 時 間 を 使っ て し まう 。 し た が っ て 、 こ の 方 式 は 大 容量 な デー タ を 含む パ 
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ラメ ー タ を 引き 渡す た め に は 適し て いな い 。 

値 に よっ て 大 容量 の パラ メー タ を 引き 渡す こと の 良い 点 は 、 遠 隔 手 続き 呼び 
出し が 高価 に な っ て し まう こと を ユー ザ に 意識 させ る こと で ある 。 言い 替え 
れ ば 、 ユ ー ザ は 不 必要 な デー タ の 引き 渡し を 最少 に する た め に クラ イア ント 
と サー バ 間 の イン タフ ェ ー ス 設計 を 十分 に 検討 し な けれ ば な ら な い 。 し た が っ 
て 、RPC パラ メー タ パ ッ シン グセ マン ティ クス を 選択 する 前 に 、 ク ライ アン ト 
サー バ 間 の イン タフ ェ ー ス 設計 を 十分 に 行い 、 転 送 す る パラ メー タ が 最小 に な 
る よう に 決め る こと が 重要 で ある 。 


4.9.2 参照 パラ メー タ 


多く の RPC 機構 は 、 ク ライ アン ト と サー バ が 異な る アド レス 空間 、 恐 らく 
別 の マシ ン に 存在 し 、 ポ イン タ や 参照 (reference) に よる パラ メー タ の 引き 渡 
し は 意味 が な く な る た め に 、 パ ラメ ー タ の 引き 渡し に 値 パ ラテ メー タ セ マン ティ 
クス を 使用 する 。 

し か し な が ら 、2、3 の RPO 機構 は パラ メー タ へ の ポイ ンタ を クラ イア ント 
か ら サ ー バ に 渡す 、 参 照 に よる パラ メー タ の 引き 渡し 方 法 を 行う 。 こ の よう な 
も の は 、 一 般 に シス テム の 全て の プロ セス が 同じ アド レス 空間 を 共有 する よう 
な 閉じ た シス テム で ある 。 例え ば 、 分 散 共有 メモ リ 機 構 ( 第 5 章 で 述べ る ) を 持 
つ 分 散 シ ステ ム は 参照 パラ メー タ に よる 引き 渡し を 行う 。 

オブ ジェ クト の 呼び 出し の た め に RPO 機構 を 使用 する オプ ジェ クト に 基 づ 
く シ ステ ム で は 、 参 照 パ ラメ ー タ (call-by-reference) は オブ ジェ クト 参照 パ 
ラメ ー タ (call-by-object-reference) と 呼ば れる 。 こ れ は 、 オ プ ジ ェ クト に 
基づく シス テム で は 、 変 数 の 値 は オブ ジェ クト へ の 参照 で あり 、 呼 び 出 し 時 に 
渡さ れる 参照 (オプ ジェ クト 名 ) と な る 。 

Emerald[Black et al. 1986、1987] の 設計 者 は 、 遠 隔 手続 き 呼 び 出 し で の 遠 
隔 動作 で の パラ メー タ へ の アク セス は 付加 的 な 遠隔 呼び 出し を も た ら す た め 
に 、 分 散 シ ステ ム に お ける オブ ジェ クト 参照 パラ メー タ の 使用 は 性 能 問 題 が 
ある と 考え て いる 。 し た が っ て 、 こ の よう な 多く の 遠隔 参照 を 避け る た め に 、 
Emerald で は 移動 パラ メー タ (call-by-move) と 呼ぶ 新しい パラ メー タ パ ッ シ 
ング モー ド を 採用 し て いる 。 こ の 移動 パラ メー タ で は 、 パ ラメ ー タ は オプ ジェ 
クト 参照 パラ メー タ の 方 式 と 同じ よう に 参照 と し て 渡さ れる が 、 呼 び 出し 時 、 
パラ メー タオ ブ ジ ェクト は 宛先 ノー ド (呼ば れる 側 ) に 移さ れる 。 呼び 出し 後 
は 、 パ ラメ ー タ オプ ジェ クト は 呼び 出し 側 の ノー ド 又 は その まま 呼ば れ た 側 の 


237 


第 4 章 遠隔 手続 き 呼 び 出し 


ノー ド に 置か れる (それ ぞ れ 、 滞 在 パ ラメ ー タ (call-by-visit) 、 移 動 パ ラメ ー 
タ (call-by-move) と 呼ば れる )。 

明らか に 、 パ ラメ ー タ パッ シン グ に お いて 移動 パラ メー タモ ー ド を 使用 する 
こと は 、 ノ ー ド 間 を 移動 で きる モバ イル オブ ジェ クト を サポ ー ト する シス テム 
が 必要 と な る 。 Emerald の オブ ジェ クト は 移動 可能 で ある 。 

移動 パラ メー タ は 、 オ ブ ジ ェクト 参照 パラ メー タ と 同様 パラ メー タ パ ッ シン 
グセ マン ティ クス を 変え る も る の で は な い 。 し た が っ て 、 移 動 パ ラメ ー タ は 、 基 
本 的 に 便利 で あり 、 性 能 を 向上 させ る 。 こ れ は 、 次 の 2 つの 動作 に 起因 する た 
めで ある 。 


圏 まず 、 各 移動 パラ メー タ の オブ ジェ クト を 呼び 出さ れる 側 の ノー ド に 移動 
する 。 
圧 オ プ ブ ジェ クト を 呼び 出す 。 


し か し な が ら 、 移 動 を 別々 に 行う こと は ネッ トワ ー ク に 複数 の メッ セー ジ の 
転送 を 行う こと に な っ て し まう 。 そ の た め 、 移 動 パ ラメ ー タ に よる パラ メー タ 
パッ シン グ で は 、 呼 び 出 す メ ッ セ ー ジ と 同じ ネッ トワ ー ク パケ ッ ト に パラ メー 
タオ ブ ジ ェクト を 挿入 し 、 ネ ットワーク の トラ ヒッ ク と メッ セー ジ 数 を 減少 す 
あと と が で きる 。 

移動 パラ メー タ は 、 呼 ば れる 側 の 参照 する コス ト を 軽減 する が 、 呼 び 出し そ 
の も の の コス ト は 高く な る 。 も し 、 パ ラメ ー タ オブ ジェ クト が 変わ る 又は 共有 
され る 場合 、 呼 び 出し 側 か ら の 参照 コス ト を 高め て し まう [Black et al. 1987]。 


4.10 呼び 出し セマンティクス 


RPC で は 、 呼 び 出 し と 呼ば れる プロ セス は 恐らく 異な る ノー ド に 置か れる 。 
この た め 、 呼 び 出 し ノー ド と 呼ば れる ノー ド が 別々 に 障害 に な り 、 そ の 後 再開 
する こと が ある 。 さ ら に 、 両 者 の 間 の 通信 リン ク の 障害 も 起こ り 得る 。 し た 
が っ て 、RPC の 機能 は 下記 の 理由 か ら 異 常 な 動作 を 起こ す 。 


脅 呼び 出し メッ セー ジ の 紛失 

圏 応答 メッ セー ジ の 紛失 

脅 呼 ば し ん る ノー ド の 障害 に よる 再開 
圏 呼び 出し ノー ド の 障害 に よる 再開 
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RPC で の 呼び 出し ノー ド の 構成 要素 は 、 こ れ ら の 障害 に 対応 する た め の 処 
理 を 含ま な けれ ば な ら な い 。 明らか に 、 呼 び 出 し 側 の 手続 き は これ ら の 障害 の 
詳細 に 関係 し な い 。 し た が っ て 、 障 害 処 理 は 、 一 般 に RPC 実行 時 ルー ティ ン 
グ に 含ま れる 。 障害 時 の 遠隔 手続 き が どの よう に 実行 きれ る か を 決め る RPC 
シス テム の 呼び 出し セマンティクス は 、 こ の RPC ルー ティ ング の 処理 内 容 に 
依存 する 。 こ の 内 容 は 、 RPC シス テム と し て アプ リケーション プロ グラ マ が 可 
能 な 呼び 出し セマンティクス か ら 和 柔軟 に 選択 で きる よう に 設計 され な けれ ば な 
ら な い 。 RPC シス テム で の 各種 の 呼び 出し セマンティクス を 次 に 説明 する 。 


4.10.1 不 確 実 叶 び 出 し セマンティクス 


この 不 確 実 呼 び 出 し セマンティクス (possibly or may-be-call semantics) 
は 、 最 も 弱い セマンティクス で 実際 の RPC に は 適用 で き な い が 、 こ こ で は 説 
明 を 行う 。 こ の 方 式 は 、 呼 び 出し 側が 呼ば れ た 側 か ら の 無制限 の 応答 待ち を 防 
ぐために タイ ム ア ウ ト の 機構 を 使用 する 。 す な わ ち 、 呼 び 出 し 側 は あら か じ め 
決め られ た タイ ム ア ウ ト 時 間 ま で 待ち 、 実行 を 継続 する 。 し た が っ て 、 セ マン 
ティ クス と し て 呼ば れ た 側 か ら の 呼べ 出し メッ セー ジ の 受理 や 手続 き の 実 行 に 
つい て 必ず し ゃ 保証 し て いな い 。 こ の セマンティクス は 、 応 答 メ ッ セ ー ジ が 重 
要 で な い ア プリ ケー ショ ン や メッ セー ジ の 転送 誤り が 極め て 少な い LAN で の 
アプ リケーション に 限ら れる 。 


4.10.2 最後 1 回 呼び 出し セマンティクス 


この 呼び 出し セマンティクス は 、3.9 節 で 説明 し 、 図 3.10 で 示し た も の に 類 
似 し て いる 。 こ れ は 、 応 答 メ ッ セ ー ジ が 受信 され る まで タイ ム ア ウ ト に より 呼 
び 出 し メッ セー ジ を 再送 する 考え 方 で も る 。 す な わ ち 、 呼 び 出し 側 に よる 遠隔 
手続 き の 呼 び 出 し 、 呼 ば れ た 側 に よる 手続 き の 実行 、 呼 び 出 し 側 へ の 結果 の 返 
送 が 、 正 し く 呼 び 出し 側 に 結果 が 届く まで 繰り 返さ れる 。 確か に 、 以 前 の (捨て 
られ た ) 呼び 出し が 障害 な ど と 関係 し て 副作用 を も た ら す か も し れ な い が 、 最 後 
に 実行 し た 呼び 出し の 結果 が 呼び 出し 側 に よっ て 使用 3 れる 。 こ こ で は この セ 
マン ティ クス を 最後 1 回 れ セマンティクス (last-one call semantics) と 呼ぶ 。 

この 最後 1 回 も セマンティクス は 、RPC に 2 つの プロ セッ サ (ノー ド ) の み が 
含ま れる の で あれ ば 、 上 で 述べ た よう に 容易 に 実現 で きる 。 し か し な が ら 、 障 
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害 を 伴う 場合 の 最後 1 回 セマンティクス を 達成 する こと は 、2 つの プロ セッ サ 
(ノー ド ) を 越え る 結合 され た RPC で は 予期 せ ぬ 動作 が 生じ る こと が ある [Bal 
et al. 1989]。 例え ば 、 ノ ー ド N1 の プロ セス P1 が ノー ド N2 の 手続 き F1 を 呼 
び 出 し 、 こ れ が ノー ド NS3 の 手続 き F2 を 再度 呼び 出す 場合 を 考え る 。 N3 の プ 
ロ セ ス は F2 を 実行 中 に 、 ノ ー ド N1 が 障害 を 起こ す 。 ノ ー ド N1 の プロ セス 再 
開 し 、P1 か ら F1 へ の 呼び 出し が 繰り 返さ れる 。 F1 の 2 度目 の 呼び 出し に よ 
り 、 ノ ー ド NS3 の 手続 き F2 の 呼び 出し を 再度 行う 。 し か し な が ら 、 ノ ー ド N3 
は ノー ド N1 の 障害 を 知ら な い 。 し た が っ た 、 手 続き F2 は ノー ド N3 上 で 2 回 
実行 され 、N3 は F2 の 実行 結果 を 返す が 、 恐 らく 最後 1 回 も セマンティクス は 正 
し く あ いで あろ う 。 

この よう な 場合 の 最後 1 回 セマンティクス を 達成 する 上 で の 基本 的 な 困難 性 
は 、 孤児 の 呼び 出し に よっ て 生じ る 。 孤児 呼び 出し (orphan call) は 、 呼 び 出 
し た 親 (呼び 出し 側 ) が 障害 に よっ て 消 減 し た も の 呼び 出し の こと で ある 。 最後 
1 回 セマンティクス を 達成 する た め に は 、 障 害 を 起こ し た プロ セス を 再開 する 
前 に 孤児 呼び 出し を 終了 し な けれ ば な ら な い 。 こ れ は 、 一 般 に 、 終 了 す る の 
を 待つ か 、 強 制 的 に 終了 させ る か (孤児 根絶 (orphan extermination)) で あ 
る 。 こ の 動作 は 容易 で は な いた め 、 他 の より 弱い セマンティクス が RPO と し 
て 提案 され て いる 。 


4.10.3 最後 呼び 出し セマンティクス 


最後 び 出 し セマンティクス (last-ofLmany call semantics) は 、 孤 児 呼 
び 出 し を 無視 する こと [Bal et al. 1989] を 除け ば 、 最 後 1 回 セマンティクス と 
同じ で ある 。 孤児 呼び 出し を 無視 する 簡単 な 方 法 は 、 各 呼び 出し に ユニ ー ク な 
呼び 出し 識別 子 を 付与 する こと で ある 。 呼び 出し が 繰り 返さ れる と 、 新 た な 
呼び 出し 識別 子 を 与え る 。 各 応答 メッ セー ジ は 、 対 応 す る 呼び 出し 識別 子 を 持 
つ 。 呼び 出し 側 は 、 最 後に 呼び 出し 時 の 識別 子 と 一 致す る 応答 メッ セー ジ の み 
を 受信 し 、 そ の 他 の 応答 メッ セー ジ は 廃棄 する 。 


4.10.4 最低 1 回 計 び 出 し セマンティクス 


最低 1 回 呼び 出し セマンティクス (at-least-once call semantics) は 、 最 
後 呼び 出し モ セマンティクス より さら に 明 い 呼び 出し セマンティクス で ある 。 こ 
れ は 、 呼 び 出 し が 1 回 若しくは 複数 回 行わ ん て も 、 ど の 結果 か を 示さ な いも の 


240 


4.10 呼び 出し セマンティクス 


で ある 。 了 児 呼び 出し の 対応 を し な いで タイ ム ア ウ ト に よる 再送 で ある た め 実 
現 は 簡単 で や る 。 す な わ ち 、 ネ スト され た 呼び 出し の 場合 、 た と え ぇ 孤児 呼び 出 
し が あっ た と し て も 最初 の 応答 メッ セー ジ の 結果 を 採用 し 、 他 の も の は 無視 す 
る た め 、 了 珠 児 呼 び 出し か ら の 応答 か 否 か は 考慮 し な い 。 


4.10.5 ちょ うど 1 回 呼び 出し セマンティクス 


ちょ うど 1 回 呼び 出し セマンティクス (exactly-once call semantics) は 、 
呼び 出し の 再送 が 行わ れ て も 手続 き の 実行 は 1 回 と する た め 最 も 強く て 望ま し 
い 呼 び 出し セマンティクス で ある 。 最後 1 回 、 最 後 及 び 最 低 1 回 の 各 呼 び 出し 
セマンティクス と も これ を 保証 で き な い 。 こ れ ら の セマンティクス の 主 な 欠点 
は 、 手続 き が 同じ パラ メー タ で 複数 回 実行 され た 場合 に 同じ 結果 と 同じ 副作用 
を 得 ら れる こと を 保証 する た め の 繰 り 返 し 等 価 の イン タフ ェ ー ス の 設計 を プ 
ログ ラマ に 要求 する こと に ある 。 例え ば 、 シ ー ケ ン シ ャ ルフ ァイル の 固定 長 レ 
コー ド の 読み 書き の 例 [Wilbur and Bacarisse 1987] を 考え る 。 こ の ファ イル か 
ら 連 続 的 に レコ ー ド 読む た め の 手 続き は 次 の よう に な る 。 


ReadNextRecord(Filename) 


初期 化 た と ファ イル の 終了 を 無視 する と 、 こ の 手続 き の 実 行 に より 指定 され た 
ファ イル の 次 の レコ ー ド を 読み 出す 。 明 ら か に 、 こ の 手続 き は 、 応 答 メ ッ セ ー 
ジ が 失わ れ て 重複 し た 呼び 出し が 再送 きれ る こと を 考え な いと し て も この 手続 
き を 複数 回 実行 する 時 の 返さ れる レコ ー ド が 異な る た め に 繰り 返し 等 価 で は 
な い 。 こ れ は 、 こ の 手続 き を 実現 する 場合 サー バ は ファ イル を オー プン し た 各 
クラ イア ント に 対し て 現在 の レコ ー ド 位置 を 保持 する こと で 起き る 。 し た が っ 
て 、 フ ァイル か ら 次 の レコ ー ド を 読む た め の 繰 り 返 し 等 価 イ ンタ フェ ー ス を 設 
計 す る た め に は 、 各 クラ イア ント が 現在 の レコ ー ド 位置 を 保持 し 、 サ ー バ は ス 
テー トレ ス で ある こと が 重要 で あり 、 す な わ ち 、 ク ライ アン ト の 状態 を サー バ 
に 持た な いこ と で ある 。 こ の 考え 方 に 基づい た シー ケン シャ ルフ ァイル の 次 の 
レコ ー ド 読み 出し の た め の 繰 り 返 し 等 価 な 手続 き は 、 次 の よう に な る 。 


ReadRecordN(Filename, N) 


これ は 、 指 定 さ れん た ファ イル の N 番目 の レコ ー ド を 返す 。 こ の 場合 、 ク ライ 
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アン ト は 希望 する レコ ー ド を 読む た め に N の 値 を 正しく 指定 し な けれ ば な ら 
な い 。 

し か し な が ら 、 非 繰り 返し 等 価 な イン タフ ェ ー ス は 繰り 返し 等 価 な も の に 容 
易 に 変換 する こと は で き な い 。 例え ば 、 同 じ シ ー ケ ン シ ャ ルフ ァイル の 新しい 
レコ ー ド を 追加 する 場合 を 考え る 。 


AppendRecord(Filename, Record) 

これ は 、 繰 り 返 され る 実行 は 同じ レコ ー ド の 内 容 を ファ イル に 追加 する た め 
明らか に 繰り 返し 等 価 で は な い 。 こ の イン タフ ェ ー ス を 上 の 代わ り に 次 の 2 つ 
の 手続 き に よっ て 繰り 返し 等 価 に 変換 する こと が で きる 。 

GetLastRecordNo(Filename) 


WriteRecordN(Filename, Record, N) 


最初 の 手続 き は 、 フ ァイル の 現在 の レコ ー ド 番号 を 返し 、2 番目 は ファ イル 
の 指定 し た 場所 に レコ ー ド を 書き 込む 。 さ ら に 、 レ コー ド を 追加 する た め に ク 
ライ アン ト は 次 の 2 つの 手続 き を 使用 する 。 


Last = GetLastRecordNo(Filename) 
WriteRecordN(Filename, Record, Last) 


ちょ うど 1 回 セマンティクス に お いて は 、 呼 び 出し セマンティクス は 手続 き 
を 1 度 の み 実 行 す る よう に する た め 、 プ ログ ラマ は サー バ を 繰り 返し 等 価 に 実 
現す る こと か ら 解 放さ れる 。3.9 節 や 図 3.12 の 例 で 説明 し た よう に 、 ち ょ うど 
1 回 呼び 出し セマンティクス の 実現 は タイ ム ア ウ ト 、 再 送 、 繰 り 返 され る 呼び 
出し へ の 同じ 呼び 出し 識別 子 の 付与 及び 呼ば れる 側 で の 応答 キャ ッシュ に よっ 
て 行わ れる 。 
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遠隔 手続 き 呼 び 出 し に 基づい て 開発 され た 異な る シス テム は 、 別 々 の IPC の 
要望 を 持っ て いる 。 こ れ ら の 異な る 要望 に 基づい て 、RPC と し て 幾つ か の 通信 
プロ トコ ル が 提案 きれ て いる 。 こ れ ら の プロ トコ ル の 概要 に つい て 次 に 説明 
する 。 


4.11.1 要求 プロ トコ ル 


この プロ トコ ル は 、R( 要 求 ) プロ トコ ル と も 呼ば れる [Spector 1982]。 こ れ 
は 、RPC に お いて 呼ば れ た 手続 き は 実行 結果 を 何ら 返す こと も な けれ ば 、 ク ラ 
イア ント も 手続 き を 実行 し た こと の 確認 を 要求 し な い 。 こ の プロ トコ ル で は 確 
認 通知 や 応答 メッ セー ジ が な く 、 唯 一 呼び 出し の メッ セー ジ が 転送 され る ( ク 
ライ アン ト か ら サ ー バ へ )( 図 4.7)。 ク ライ アン ト は 、 一 般 に 要求 メッ セー ジ を 
送る と 応答 メッ セー ジ を 待つ 必要 が な いた め 、 即 座 に 次 の 処理 に 移る 。 こ の プ 
ロト コル は 、 不 確実 叶 び 出し セマンティクス で あり 、 要 求 メ ッ セ ー ジ の 再送 は 
行わ な い 。 

R プロ トコ ル を 使用 する RPC は 、 非同期 RPC (asynchronous RPC) と 
呼ば れる 。 非同期 RPC は 、 ク ライ アン ト と し て 応答 を 要求 し な いよ うな 分 散 
アプ リケーション に お いて は クラ イア ント と サー バ の 両者 組み 合わ せ た 性 能 の 
向上 を 可能 に する 。 ク ライ アン ト の 性 能 は 、 呼 び 出し た 後 プ ロッ ク さ れ な く 即 
座 に 次 の 処理 に 移 れ る た め 向 上 で きる 。 一 方 、 サ ー バ の 性 能 は 、 要 求 に 対す る 
応答 の 生成 と 送信 が な いた め 良 く な る 。 ア プリ ケー ショ ン の 1 つと し て 分 散 
ウィ ンド ウシ ステ ム が ある 。 XX-11[Dayvison et al. 1992| の よう な 分 散 ウ ィ ン ド 
ウシ ステ ム は 、 サ ー バ と し て プロ グラ ム さ れ 、 ク ライ アン ト は 表示 画面 上 の 
ウィ ンド ウ に 項目 を 表示 する こと を 要求 すれ る アプ リケーション プロ グラ ム で あ 
る 。 ウィンド ウ に 項目 を 表示 する た め に 、 一 般 に クラ イア ント は 要求 に 対す る 
応答 が 必要 と され な いた め 応 答 を 待つ こと な く 、 次 々 と サー バ に 多く の 要求 ( 各 
要求 は 表示 情報 を 少し 変更 する た め に 比較 的 少な い 情報 で ある ) を 送信 する 。 

非同期 RPC で は 、RPC 実行 時 ルー チン は 通信 障害 時 要求 の 再送 の 処理 を 行 
わな い 。 こ の こと は 、 RPC に 信頼 性 の な い デ ー タ グラ ム ト ラ ンス ポー ト プ ロ ト 
コル で ある UDP が 使用 され る と 、 要求 メ ッ セ ー ジ は クラ イア ント が 知ら ぬ 間 
に 失わ れる こと も ある 。 信頼 性 の な い ト ラン スポ ー ト プロ トコ ル で の 非同期 
RPC を 使用 する アプ リケーション は 、 こ の よう な 状況 に 対応 で きる よう に し 
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ダラ オア シト ザー バ 


最初 の RPC 
手続 き 実行 


次 の RPC 手続 き 実行 


図 4.7 要求 (R) プロ トコ ル 


な けれ ば な ら な い 。 し か し 、 信 頼 性 の ある コネ クシ ョ ン 型 トラ ンス ポー ト プ ロ 
トコ ル で ある TOP を RPC に 使用 する 場合 に は 、 こ の よう な 場合 信頼 性 の ある 
送達 が 行わ れる た め 要 求 メ ッ セ ー ジ の 再送 に 気 に す る 必要 は な い 。 

信頼 性 の な い ト ラン スポ ー ト プロ トコ ル の 非同期 RPC は 、 一 般 的 に 周期 的 
に 更新 サー ビス を 行う 場合 に 有効 で ある 。 例え ば 、 分 散 シ ステ ム に お ける 時 
刻 サ ー バ ノー ド は 非同期 RPC 機能 を 使用 し て 他 の ノー ド に 秒 毎 に 時 刻 同期 
メッ セー ジ を 送信 する 。 こ の 場合 、 メ ッ セ ー ジ が 失わ れ て も 、 正 し い 時 刻 は 次 
の メッ セー ジ で 転送 され る 。 各 ノー ド は 多く の 更新 メッ セー ジ を 受信 で き な 
か っ た 場合 に は 最後 の 更新 メッ セー ジ を 受信 保持 し て お く こ と で 防ぐ こと が で 
きる 。 多く の 更新 メッ セー ジ を 受信 で き な か っ た ノー ド は 、 あ る 時 間 経 過 し た 
後 信頼 性 の ある 更新 を 行う た め に 時 間 サ ー バ ノー ド に 全く 別 の 要求 メッ セー ジ 
を 送信 する こと が で きる 。 
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4.11.2 要求 応答 プロ ト コル 


この プロ トコ ル は 、 RR( 要 求 プ 応 答 ) プロ トコ ル と も 呼ば れる [Spector 1982]。 
これ は 、 簡 単 な RPC の シス テム を 設計 する 場合 に 有効 で ある 。 単純 RPC 
(sirmnple RPC) は 、 全 て の パラ メー タ と 同様 に 全て の 結果 も 単 一 の パケ ッ ト 
バッ ファ に 入り 、 呼 び 出し の 間 の 期間 や 呼び 出し 間 の 間隔 が 短い (クラ イア ン 
ト と サー バ 間 の パケ ッ ト 転 送 時 間 よ り も 短い )[Birrell and Nelson 1984]。 こ の 
プロ トコ ル は 、 明 示 的 な 確認 通知 メッ セー ジ を 削除 する た め に 暗黙 の 確認 通知 
の 使用 する 方 式 で あり 、 次 の よう に な る 。 


圏 サー バ か ら の 応答 メッ セー ジ は クラ イア ント の 要求 メッ セー ジ の 確認 通知 
と 見 な す 。 

圏 ク ライ アン ト か ら の 引き 続く 呼び 出し パケ ッ ト は その 前 の サー バ か ら の 応 
答 メ ッ セ ー ジ の 確認 通知 と 見 な す 。 


RR プロ トコ ル に お ける クラ イア ント と サー バ 間 の メッ セー ジ の 交信 を 図 4.8 
に 示す 。 こ の 図 で は 呼び 出し 毎 に 2 つの パケ ッ ト ( 各 方 向 に 1 つ ) が ある も の と 
し て プロ トコ ル を 表し て いる 。 

基本 的 な RR プロ トコ ル で ある た め 障 害 処 理 の 機能 に つい て は 表し て いな 
い 。 し た が っ て 、 メ ッ セ ー ジ の 紛失 に 対し て は タイ ム ア ウ ト と 再送 技術 が RR 
プロ トコ ル と し て 行わ れる 。 こ の 技術 で は 、 あ ら か じ め 決 め ら れ た 時 間 が 経過 
し て も 応答 メッ セー ジ を クラ イア ント が 受信 し な い 場 合 に は 、 ク ライ アン ト は 
要求 メッ セー ジ を 再送 する 。 明らか に 、 重 複 し た 要求 メッ セー ジ が 生じ る た め 、 
この 技術 を 用 いる RR プロ トコ ル は 最低 1 回 呼び 出し セマンティクス で ある 。 
し か し な が ら 、 サ ー バ は 重複 要求 メッ セー ジ の 処理 や 再 処理 の 必要 で な い 要 求 
に 対す る 応答 メッ セー ジ を 再送 で きる た め の 応 答 キ ャ ッシュ に 応答 を 保持 する 
こと で ちょ うど 1 回 呼び 出し セマンティクス を サポ ー ト で きる 。 こ の 技術 の 詳 
細 に つい て は 3.9 節 で 説明 し た 。 


4.11.3 要求 応答 確認 通知 プロ ト コル 


この プロ トコ ル は 、RRA (request/reply/acknowledge-reply) (要求 
応答 確認 通知 ) プロ トコ ル と 呼ば れる [Spector 1982]。 RR プロ トコ ル に よる 
ちょ うど 1 回 呼び 出し セマンティクス は 、 サ ー バ の 応答 キャ ッシュ に 応答 の 記 
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最初 の RPC ! 
手続 き 実行 
また 要求 メッ セー ジ の  ! 
確認 通知 の 意味 を 持つ ! | 
10 ポキ) レー の 7 な ーー 出 由 ここ ここ らら ご ご 

みり セージ ! 

次 の RPC 前 の RPC の 応答 メッ セー ジ の ち | 


確認 通知 の 意味 を 持つ 手続 き 実行 


応答 メッ セー ジ 
また 要求 メッ セー ジ の 
確認 通知 の 意味 を 持つ 


< ニ ニー トニ ニニ ニー ニー ニー ニー ニー ニー 


図 4.8 要求 応答 (RR) プロ トコ ル 


録 を 保持 する こと を 必要 と する 。 サ ー バ が 多く の クラ イア ント と 通信 する 場 
合 、 サ ー バ に は 大 き な 記 憶 容量 が 必要 と な る 。 幾つ か の 実現 法 で は 、 サ ー バ は 
ある 時 間 を 経過 し た デー タ は 廃棄 する こと で 容量 を 制限 し て いる 。 し か し な が 
ら 、 こ の よう な 方 法 は クラ イア ント に 正しく 応答 を 返せ な か っ た 場合 に 応答 の 
紛失 を 引き 起こ す 。 こ の RR プロ トコ ル の 制限 に 対応 する た め に 、 ク ライ アン 
ト が 応答 メッ セー ジ を 受信 し た 場合 に 確認 通知 を 返す RRA プロ トコ ル が 使用 
され る 。 サ ー バ は 、 ク ライ アン ト か ら 確 認 通 知 を 受け る と 応答 キャ ッシュ か ら 
それ に 関す る 情報 を 削除 で きる 。 図 4.9 に 示す よう に 、RRA プロ トコ ル は 、1 
つの 呼び 出し に 3 つの メッ セー ジ を 転送 する (クラ イア ント か ら サ ー バ に 2 つ 、 
サー バ か ら ク ライ アン ト に 1 つ )。 

RRA プロ トコ ル に お いて 、 確 認 通知 メッ セー ジ そ の も の が 紛失 する こと が あ 
る 。 し た が っ て 、RRA プロ ト コル の 実装 に お いて は 、 要 求 メ ッ セ ー ジ に 関す 
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サー バ 


グラ イア ント 


応答 の 確認 通知 メッ セー ジ 


4.9 要求 応答 確認 通知 (RRA) プロ トコ ル 
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る 順番 に な っ た ユニ ー ク な メッ セー ジ 識 別 子 が 必要 と な る 。 各 応答 メッ セー ジ 
は 、 対応 する 要求 メッ セー ジ の メッ セー ジ 識 別 子 を 含み 、 ま た 各 確 認 通知 メッ 
セー ジ も 同じ メッ セー ジ 識 別 子 を 持つ 。 こ れ に よっ て 、 要 求 メ ッ セ ー ジ と 応答 
メッ セー ジ の 対応 、 応 答 メ ッ セ ー ジ と 確認 通知 メッ セー ジ の 対応 を 取る こと が 
可能 と な る 。 ク ライ アン ト は 、 以 前 の 全て の 要求 に 対し て 応答 メッ セー ジ を 受 
け 場 合 に 応答 メッ セー ジ に 対す る 確認 通知 を 返す 。 こ れ に より 、 確 認 通知 メッ 
セー ジ は 、 そ の 番号 より 若い メッ セー ジ 識 別 子 を 持つ 要求 メッ セー ジ に 対す る 
全て の 応答 の 受信 の 確認 通知 と し て 解釈 され る 。 し た が っ て 、 確 認 通知 メッ 
セー ジ の 紛失 は 問題 と な ら な い 。 


4.12 複雑 な RPC 


Birrell と Nelson[1984] は 、 複 雑 な RPC を 次 の 2 つ に 分 類 し て いる 。 


1. 長期 間 の 呼び 出し と 呼び 出し 相互 の 間 が 長い RPC 

2. 単 一 の デー タグ ラム パケ ッ ト に 入ら な い パ ラメ ー タ や 結果 を 持つ RPC 

この よう な 2 つの タイ プ の 複雑 な RPC を 処理 する た め に 別 の プロ トコ ル が 
使用 され る 。 


4.12.1 長期 間 の 呼び 出し と 呼び 出し 相互 の 間 が 長い RPC 


この タイ プ の RPC を 処理 する た め に は 次 の 2 つの どちら か の 方 式 が 使用 さ 
れる [Birrell and Nelson 1984]。 


1. クラ イア ント か ら の 定期 的 な サー バ へ の 打診 : こ の 方 式 で は 、 ク ライ アン 
ト が サー バ に 要求 メッ セー ジ を 送信 する と 、 定 期 的 に サー バ に 打診 パケ ッ ト を 
送信 し 、 サ ー バ は これ に 確認 通知 を 返す こと が 要求 され る 。 こ れ に よっ て 、 ク 
ライ アン ト は サー バ の クラ ッシュ や 通信 リン ク の 障害 を 検出 で き 、 異 常 状態 を 
関連 する ユー ザ に 通知 で きる 。 元 の 要求 メッ セー ジ の メッ セー ジ 識 別 子 は 、 各 
打診 カッ セー ジ に 含ま れる 。 し た が っ て 、 元 の メッ セー ジ が 紛失 し て も 、 こ の 
メッ セー ジ に 対す る 打診 パケ ッ ト へ の 応答 に よっ て 、 サ ー バ は クラ イア ント に 
打診 パケ ッ ト に 対応 する 要求 メッ セー ジ は 受信 し て いな いこ と を 知ら せる こと 
が で きる 。 サ ー バ か ら こ の よう な 応答 を 受信 する と 、 ク ライ アン ト は 元 の 要求 
を 再送 する 。 
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2. サー バ に よる 定期 的 な 確認 通知 の 生成 : こ の 方 式 で は 、 サ ー バ が 期待 され 
る 再送 間隔 より も 短く 次 の パケ ッ ト を 生成 で き な い 場合 に は 、 サ ー バ は 応答 を 
自発 的 に 生成 する 。 し た が っ て 、 長 期間 の 呼び 出し で は サー バ は 、 呼 び 出し 期 
間 に 比 例 し て 複数 の 確認 通知 を 生成 する 。 ク ライ アン ト が あら か じ め 決 まっ て 
いる タイ ム ア ウ ト 時 間 内 に サー バ か ら 要 求 に 対す る 応答 又は 確認 通知 を 受信 し 
な い 場 合 、 サ ー バ が クラ ッシュ し た か 通信 リン ク が 障害 に な っ た と 見 な す 。 こ 
の 場合 、 関 連 す る ユー ザ に 異常 状態 が 通知 され る 。 


4.12.2 長い メッ セー ジ を 含む RPC 


幾つ か の RPC で は 、 パ ラメ ー タ や 結果 は 単 一 の デー タグ ラム パケ ッ ト に 入 
りき ら な いこ と も ある 。 例え ば 、 フ ァイル サー バ で は write 動作 時 の パラ メー 
タ や read 動作 時 の 結果 が 大 量 な デー タ と し て 転送 さき れる 。 こ の よう な RPC を 
処理 する 単純 な 方 法 は 、1 つの 論理 的 な RPC に 対し て 幾つ か の 物理 的 な RPC 
を 使用 する こと で ある 。 こ の 方 法 は 、 デ ー タ の 量 に 関係 な く 各 RPC の オー バ 
ヘッ ド を 生じ る た め 効 果 的 で は な い 。 

この よう な 場合 の RPC を 処理 する 別 な 方 法 は 、 複 数 の デー タグ ラム の メッ 
セー ジ を 使用 する こと で ある 。 こ の 方 法 で は 、 大 きい RPC の パラ メー タ や 結 
果 は 分 割 さ れ 、 複 数 の パケ ッ ト と し て 転送 され る 。 通信 性 能 を 改善 する た め に 、 
複数 の デー タグ ラム の メッ セー ジ に 対し て 1 つの 確認 通知 パケ ッ ト が 使用 され 
る 。 こ の 場合 、3.9 節 で 述べ た 同じ 方 法 が 複数 の デー タグ ラム の RPC メッ セー 
ジ の 紛失 や 順序 誤り に 対し て 使用 され る 。 

RPC シス テム で は 小さ な サイ ズ に 制限 され る 。 例え ば 、 サ ンマ イク ロ シ ス 
テム の RPC で は 8 キロ バイ ト に 制限 され る 。 し た が っ て 、 こ の よう な シス テ 
ム で は 、 制 限 を 越 を る メッ セー ジ を 含む RPC は 幾つ か の 物理 的 な RPC に 分 け 
て 処理 され な けれ ば な ら な い 。 


4.13 クラ イア ント と サー バ の 結合 


クラ イア ント (実際 は クラ イア ント スタ ッ プ ) は 、 ク ライ アン ト と サー バ 間 で 
遠隔 手続 き 呼 び 出し が 行わ れる 前 に サー バ の 位置 を 知る 必要 が ある 。 呼び 出 
し に よっ て クラ イア ント と サー バ を 関係 付 る プロ セス を 結合 (binding) と 
呼ぶ 。 ア プリ ケー ショ ン の 観点 か ら す る と 、 結 合 の モデ ル は サー バ の 「 エ クス 
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ポー ト ] 動作 を サー ビス と し て 提供 する た め に 、 サ ー バ の 位置 に つい て RPC 
実行 時 ルー チン に 問い 合わ せる クラ イア ント の 「 イ ン ポ ー ト 」 に 関連 付け 、 相 
互 に 必要 と な る 状態 を 確立 する こと で ある [Bershad et al. 1987]。 ク ライ アン 
ト と サー バ の 結合 は 、 幾 つか の 課題 に 対す る 適切 な 処理 を 含む 。 


1. クラ イア ント は 結合 を し た い サ ー バ を どの よう に 指定 する か ? 

2. 結合 処理 は 指定 され た サー バ を どの よう に 割り 当て る か ? 

3. クラ イア ント と サー バ を 結合 する の は いつ が 適切 か ? 

4. クラ イア ント が 実行 中 に 結合 を 変更 する こと は 可能 か ? 

5. 同じ サー ビス を 提供 する 複数 の サー バ と クラ イア ント が 同時 に 結合 する こ 
と は 可能 か ? 


これ ら の 結合 に 関す る 課題 に つい て 次 に 説明 する 。 


4.13.1 サー バ の 名 前 付け 


クラ イア ント が 通信 し た い サ ー バ を 指定 する こと に 関し 主 な 課題 は 、 名 前 
付け (naming) で ある 。RPOC に つい て 、Birrell と Nelson[1984] は 、 こ の 有 目 
的 の た め に イン タフ ェ ー ス 名 を 提案 し て いる 。 イ ンタ フェ ー ス 名 (interface 
name) は 、2 つの 部 分 、 型 (type) と イン スタ ンス (instance) か ら な る 。 型 
は イン タフ ェ ー ス 自身 を 指定 し 、 イ ンス タン ス は その イン タフ ェ ー ス で サー ビ 
ス を 提供 する サー バ を 指定 する 。 例 えば 、 イ ンタ フェ ー ス の 型 と し て ファ イル 
サー バ (file_server) が あり 、 フ ァイル サー ビス を 提供 する サー バ に も 幾つ か 
の イン スタ ンス が ある 。 ク ライ アン ト が 特定 の イン スタ ンス を 要求 し な けれ 
ば 、 イ ンタ フェ ー ス 名 の イン スタ ンス 部 分 は 指定 し な く て も 良い 。 

イン タフ ェ ー ス の 型 の 部 分 は 、 通 常 異 な る 手続 き の セ ッ ト や パラ メー タ が 異 
な る 手続 き を 管理 の た め に 版 番号 を 含む 。 分 散 ア プリ ケー ショ ンプ ログ ラミ 
ング で は ある 版 を 出し た 後 ア アプリケーション の 更新 は 避け られ な い 。 版 番号 
フィ ー ル ド の 使用 は 、 古 いも の と 新しい も の の 共存 を 可能 に する 。 新しい も の 
が 出る と 古い も の を 更新 する こと が 望ま れる 。 し か し な が ら 、 経 験 的 に 古い も 
の も 利用 させ る た め 古 いも の と の 互換 性 は 必要 で ある 。 

Birrell と Nelson[1984| に よる と 、 イ ンタ フェ ー ス 名 の セマンティクス は イク 
スポ ー タ と イン ポー タ 間 の 調整 に よっ て 決ま る 。 し た が っ て 、 イ ンタ フェ ー 
ス 名 は ユー ザ に よっ て 生成 され る 。 こ れ ら は RPC パッ ケー ジ に よっ て 決ま ら 
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な い 。 RPC パッ ケー ジ は イン ポー タ が イク スポ ー タ を 決め する た め に イン タ 
フェ ー ス 名 を 使用 する 場合 の 手段 を 提供 する 。 


4.13.2 サー バ の 位置 特定 


サー バ の イン タフ ェ ー ス 名 は 、 一 意 の 識別 子 で ある 。 ク ライ アン ト が 遠隔 手 
続き 呼び 出し の た め に サー バ の イン タフ ェ ー ス 名 を 指定 する と 、 ク ライ アン ト 
の 要求 メッ セー ジ が 送ら れる 前 に サー バ は 位置 特定 を し な けれ ば な ら な い 。 こ 
れ は 主 に 位置 特定 の 課題 で も あり 、 こ の た め に 位置 特定 機構 (第 10 章 で 述べ る ) 
が 使用 され る 。 次 の 2 つの 共通 的 な 方 法 が ある 。 


1. ブロ ー ド キャ ステ ィング (broadcasting): こ の 方 法 は 、 指 定 さ れ た サー 
バ を 位置 特定 する た め に メッ セー ジ は クラ イア ント に よっ て 全て の ノー ド に ブ プ 
ロー ドキ ャ スト され る 。 要求 さて ん る サー バ は 複数 の ノー ド に 存在 する た め に 複 
数 の ノー ド か ら 応 答 メ ッ セ ー ジ を 受信 する こと も ある 。 通常 、 最 初 に クラ イア 
ント ノー ド に 届い た 応答 が クラ イア ント プロ セス に 渡さ れ 、 他 の 応答 は 廃棄 さ 
れる 。 

この 方 式 は 、 実 装 が 容易 で あり 、 小 規模 な ネッ トワ ー ク に 適し て いる 。 し か 
し な が ら 、 プ ロー ドキ ャ スト の 処理 に よっ て 多く の ノー ド が 含ま れ 、 メ ッ セ ー 
ジ ト ラ ヒ ッ ク が 増す た め 、 大 規模 な ネッ トワ ー ク に は 不向き で ある 。 し た が っ 
て 、 名 前 サー バ に 基づく 2 番目 の 方 法 が 大 規模 の ネッ トワ ー ク に 使用 され る 。 


2. 結合 エー ジェ ント (binding agent): 結 合 エ ー ジ ェ ン ト は 、 基 本 的 に クラ 
イア ント に 指定 され た サー バ の 位置 特定 に 関す る 情報 を 提供 する こと に よっ て 
クラ イア ント と サー バ を 結合 する た め に 使用 され る 名 前 サー バ で ある 。 こ の 方 
式 で は 、 結 合 エ ー ジ ェ ン ト は サー バ の イン タフ ェ ー ス と その 位置 の 対応 を 示す 
きき 合 テ ー ブ ル を 管理 する 。 全 て の サー バ は 、 初 期 化 時 に 結合 エー ジェ ント に 登 
録 さ れる 。 結合 エー ジェ ント に 登録 する た め に 、 サ ー バ は 識別 情報 と 位置 特定 
の た め の ハ ンド ル を 与え る 。 ハ ンド ル は 、 シ ステ ム に 依存 し 、 イ ー サ ネッ ト ア 
ドレ ス 、 IP アド レス 、 X.500 アド レス 、 又 は ノー ド 番号 と ポー ト 番号 を 含む プ 
ロ セ ス 識 別 子 な ど で あ る 。 サ ー バ は 、 サ ービス を 提供 する 必要 が な く な る と 結 
合 エ ー ジ ェ ン ト か ら 登 録 を 解除 で きる 。 結合 エー ジェ ント は 、 定 期 的 に サー バ 
を ポー リン グ し 、 応答 が な けれ ば サー バ を 解除 する 。 サーバ を 位置 特定 する 
た め に 、 ク ライ アン ト は 結合 エー ジェ ント に 問い 合わ せる 。 サ ー バ が 結合 エー 
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1 : サー バ は 結合 エー ジェ ント に 自分 自身 を 登録 する 。 

2: クラ イア ント は サー バ の 位置 を 結合 エー ジェ ント に 問い 合わ せる 。 
3 : 結合 エー ジェ ント は クラ イア ント に サー バ の 位置 情報 を 返す 。 

4 : クラ イア ント は サー バ を 呼び 出す 。 


図 4.10 RPC に お ける サー バ 位 置 の た め の 結 合 エ ー ジ ェ ン ト 機 構 


ジェ ント に 登録 きれ て いれ ば 、 サ ー バ の ハン ドル (位置 情報 ) を クラ イア ント に 
返す 。 こ の 方 式 を 図 4.10 に 示す 。 

結合 エー ジェ ント の 位置 は 、 全 て の ノー ド が 知っ て いる 。 こ れ は 、 結 合 エー 
ジェ ント の 固定 アド レス を 使用 する か 、 ノ ー ド が 立ち 上 が っ た 時 に 結合 エー 
ジェ ント の 位置 を 知る た め の プ ブロードキャスト メッ セー ジ を 使用 し て 行わ れる 。 
どちら の 場合 に お いて も 、 結 合 エ ー ジ ェ ン ト の 位置 が 変更 きれる と 全て の ノー 
ド に 新しい 情報 が 伝え られ る 。 

結合 エー ジェ ント インタ フェ ー ス は 、 通 常 3 つ の プリ ミ テ ィ ブ を 持つ 。 (a)register 
は サー バ が 結合 エー ジェ ント に 登録 する た め に 使用 する 。(b)deregister は サー 
バ が 登録 を 解除 する た め に 使用 する 。(c)1ookunp は クラ イア ント が サー バ の 位 
置 特 定 す る た め に 使用 する 。 

サー バ を 位置 特定 する た め の 結 合 エ ー ジ ェ ン ト 機 構 は 、 幾 つか の 利点 を 持つ 。 
1 つ は 、 こ の 方 式 は 同じ イン タフ ェ ー ス 型 を 持つ 複数 の サー バ を サポ ー ト する 
た め 、 ク ライ アン ト の 要求 に 対し て いずれ か の 利用 可能 な サー バ が 対応 で き 
る 。 こ れ は 、 フ ォ ー ル トト レラ ント 性 の 向上 に 役立つ 。2 番目 に 、 全 て の 結合 
は 結合 エー ジェ ント に よっ て 行わ れる た め 、 複 数 の サー バ が 同じ サー ビス を 提 
供する 場合 、 ク ライ アン ト は サー バ の 負荷 に 応じ て 利用 で きる 。 3 番目 は 、 結 
合 エ ー ジ ェ ン ト 機構 を サー バ が 許容 する ユー ザ 一 覧 表 を 持つ よう に 拡張 する こ 
と で 、 承 認 さ れ て いな い ク ライ アン ト か ら の 結合 に 対し て 結合 エー ジェ ント は 
拒否 する こと が 可能 と な る 。 
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し か し な が ら 、 結 合 エ ー ジ ェ ン ト 機 構 に は 欠点 ちあ る 。 ク ライ アン ト を サー 
バ に 結合 する た め の オ ー バ ヘッ ド が 大 きく 、 多 く の ク ライ アン ト プ ロ セス が 短 
い 時 間 で 終わ る 場合 に は 問題 と な る 。 さ ら に 、 機 能 的 な 要求 に 加え て 、 結 合 
エー ジェ ント は 障害 に 対し て 強く な けれ ば な ら な く 、 性 能 的 に ボトル ネッ ク と 
な っ て は いけ な い 。 結合 機能 を 複数 の 結合 エー ジェ ント に 分 散 す る こと は この 
た め に も る 効果 的 で ある 。 し か し 、 分 散 に よっ て 情報 の 複製 を 持つ と 一 貫 性 を 保 
持 す る た め に オー バ ヘ ッ ド が 生じ る 。 し た が っ て 、 複 数 の 結合 エー ジェ ント に 
よっ て も た ら さ れる 機能 は 、 期待 する ほど で は な い 。 


4.13.3 結合 の 時 期 


クラ イア ント と サー バ の 結合 は 、 コ ン パ イル 時 、 リ ンク 時 又は 呼び 出し 時 に 
行わ れる [Goscinski 1991]。 


コン パイ ル 時 の 結合 

この 方 式 で は 、 ク ライ アン ト と サー バ モ ジ ュー ル は 互い に 関係 する よう に プ 
ログ ラム され る 。 例え ば 、 サ ー バ の ネッ トワ ー ク アド レス は プロ グラ マ に よっ 
て クラ イア ント の コー ド に 入る よう に コン パイ ル で き 、 フ ァイル に サー バ の 名 
前 を 探す こと で で きる 。 

この 方 式 は 、 サ ー バ が 移動 し た り 、 複 数 に な っ た り 、 イ ンタ フェ ー ス が 変更 
する と 対応 で き な く 、 サ ー バ に 関す る すべ て の クラ イア ント を 再 コ ン パ イル し 
な けれ ば な ら な い 。 し か し な が ら 、 こ の 方 式 は 限ら れ た 使用 の 場合 に は 有効 で 
ある 。 例え ば 、 ア プリ ケー ショ ン の 構成 が 長期 間 に わ た っ て 変わ ら な い 場 合 で 
ある 。 


リン ク 時 の 結合 

この 方 式 で は 、 サ ー バ プロ セス は 初期 化 時 に 結合 エー ジェ ント に 登録 する こ 
と に よっ て その サー ビス を エク スポ ー ト する 。 ク ライ アン ト は 、 呼 び 出 し の 前 
に サー ビス の た め に 結合 エー ジェ ント に イン ポー ト 要 求 を 出す 。 結合 エー ジェ 
ント は 、 ク ライ アン ト と サー バ を 結合 し 、 ク ライ アン ト に サー バ の ハン ドル 
(サー バ に 呼び 出し を 行う た め に 必要 な 詳細 情報 ) を 返す 。 クラ イア ント が サー 
バ の ハン ドル を 受信 する と 呼び 出し が 行え る 。 サ ー バ の ハン ドル は 、 同 じ サ ー 
バ に 関し て 結合 エー ジェ ント に 問い 合わ せ を 行わ な いた め に クラ イア ント に 
よっ て キャ ッシュ に 保持 され る 。 結合 エー ジェ ント へ の 問い 合わ せ に よる オー 
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1 : サー バ は 結合 エー ジェ ント に サー バ の イン タフ ェ ー ス 名 と RPC 呼び 出し の 
バ パラメータ を 渡す 。 

2 : 結合 エー ジェ ント は クラ イア ント か ら 受 けた パラ メー タ を 含む RPC 呼び 出し 
メッ セー ジ を サー バ に 送信 する 。 

3 : サー バ は 結合 エー ジェ ント に 要求 処理 の 結果 を 返す 。 

4 : 結合 エー ジェ ント は サー バ の ハン ドル を 含む 結果 を クラ イア ント に 返す 。 

5 : 引き 続く 呼び 出し は クラ イア ント プロ セス か ら サ ー バ プロ セス に 直接 送ら れる 。 


図 4.11 直接 呼び 出し 方 法 に よる 呼び 出し 時 の 結合 方 法 


バ ヘ ッ ド の た め に 、 こ の 方 式 は 一 度 結合 し た サー バ に 何 度 も 呼び 出し を 行う 場 
合 に 適し て いる 。 


呼び 出し 時 の 結合 

ご の 坊 式 で は 、 ク ライ アン シト は サー バ を 呼び 出す 最初 の 時 に サー バ と 結合 す 
る 。 呼 び 出し 時 の 結合 に 共通 的 に 使用 され る 方 法 は 、 間 接 呼び 出し (indirect 
call) 方 式 で ある 。 図 4.11 に 示す よう に 、 こ の 方 式 で は 、 ク ライ アン ト は 最初 
に サー バ を 呼び 出す 時 に サー バ の イン タフ ェ ー ス 名 と RPC 呼び 出し の パラ 
メー タ を 結合 エー ジェ ント に 渡す 。 結合 エー ジェ ント は 、 結 合 テ ー ブ ル か ら 
目的 の サー バ の 位置 情報 を 探し 、 ク ライ アン ト に 代わ っ て RPC 呼び 出し メッ 
セー ジ を 目的 の サー バ に 送信 する 。 サ ー バ が 結合 エー ジェ ント に 結果 を 返す 
と 、 結 合 エ ー ジ ェ ン ト は サー バ の ハン ドル と と も に 結果 を クラ イア ント に 返送 
し 、 ク ライ アン ト は その サー バ へ の 引き 続く 呼び 出し を 直接 行う 。 


4.13.4 結合 の 変更 

動 的 に 結合 を 変更 で きる こと は 、 信頼 性 の 観点 か ら す る と 非常 に 有効 で ある 。 
結合 は 、 ク ライ アン ト と サー バ 間 の コネ クシ ョ ン の 確立 で ある 。 コ ネ ク シ ョ ン 
に 関わ る クラ イア ント 又は サー バ は 、 シ ステ ム 状 態 の 変化 に 伴っ て 結合 の 変更 
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を 要求 する 。 例 えば 、 複 数 の サー バ の 1 つか ら あ る サー ビス を 受け る クラ イア 
ント は 、 呼 び 出 し た サー バ が 障害 と な っ た 場合 に 同じ タイ プ の 別 の サー バ に 結 
合 を 変更 する よう に プロ グラ ム さ れ て いる か も し れ な い 。 同様 に 、 サ ービス が 
別 の ノー ド に 移動 し た り 、 サ ー バ に 新しい 版 が 実装 され た よう な 場合 に は 、 結 
合 し て いる サー バ が 結合 を 変更 し 、 ク ライ アン ト が 別 の サー バ に 接続 する こと 
を 行う こと も ある 。 結合 が サー バ か ら 変 更 さ れる 場合 、 サ ー バ に よっ て 保持 さ 
れ て いる 状態 デー タ が 何 も 引 き 継 が れ な いか 、 若 し く は 次 の サー バ に 完全 に 引 
き 継 が れる か を 保証 する こと は 重要 で ある 。 例え ば 、 フ ァイル サー バ が 新しい 
も の に 変更 され た 場合 、 オー プン され て いる ファ イル は 全く な い 状 態 に な る 
か 、 若 し く は オー プン され て いる ファ イル の 全て の 状態 が 正しく 前 の ファ イル 
サー バ か ら 次 の ファ イル サー バ に 引き 継が れ な けれ ば な ら な い 。 


4.13.5 複数 の 同時 結合 


シス テム で は 、1 つの サー ビス は 複数 の サー バ に よっ て 提供 され る こと も あ 
る 。 一般 に 、 ク ライ アン ト は 同じ タイ プ の サー バ の 中 の 1 つの サー バ と 結合 す 
る 。 し か し な が ら 、 ク ライ アン ト の と っ て 同じ タイ プ の 複数 の サー バ と 同時 に 
結合 する こと は 有効 で ある 。 論理 的 に は 、 こ の 種 の 結合 は 、 呼び 出し が 行わ れる 
と クラ イア ント と 結合 し て いる 全て の サー バ は 呼び 出し を 受信 し 、 処 理 す る た 
め 、 マ ル チ キ ャ スト 通信 と な る 。 例え ば 、 ク ライ アン ト が 、 幾 つか の ノー ド に 
複製 され て いる ファ イル の 更新 を 行う 場合 で ある 。 こ の 場合 に は 、 ク ライ アン 
ト は ファ イル の 複製 を 持つ 全て の ノー ド の ファ イル サー バ に 同時 に 結合 され る 。 


4.14 例外 処理 


図 4.4 で 、 遠 隔 手 続き 呼び 出し が 正しく 実行 で き な い 場合 に は 、 サ ー バ は 応 
答 メ ッ セ ー ジ で 誤り と な っ た こと を 通知 する こと を 説明 し た 。 ま た 、 RPC は ク 
ライ アン ト が RPC の サー バ に 問い 合わ せ で き な け れ ば 障害 と な る 。 RPC シス 
テム は 、 こ の よう な 障害 を クラ イア ント に 報告 する た め の 効 果 的 な 例外 処理 機 
構 を 持た な けれ ば な ら な い 。 こ の た め に は 、 起 こり 得る 誤り の タイ プ に 対す る 
例外 条件 を 定義 し 、 誤 り が 発生 し た 時 に クラ イア ント の 環境 内 で 呼び 出さ れ 自 
動 的 に 実行 され る 例外 処理 手続 き を 持た な けれ ば な ら な い 。 こ の 方 法 で は 、 例 
外 処理 の た め に 言語 的 に 構成 可能 な プロ グラ ミン グ 言 語 を 使用 で きる 。 こ の よ 
うな 言語 と し て 、Ada、CLU [Liskov et al. 1981] 及び Modula-3 [Nelson 1991, 
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Harbinson 1992| が ある 。C 言語 で は 、 例 外 処理 の た め に 信号 ハン ド ラ が 使用 
護 当 放 。 

し か し な が ら 、 全 て の 言語 が 例外 処理 機構 を 持っ て いる わけ で は な い 。 例え 
ば 、Pascal は この よう な 機構 を 持っ て いな い 。 こ の よう な 言語 を 使用 する よう 
に 設計 され て いる RPC シス テム で は 、 一 般 的 に 例外 処理 に 対し て 従来 の オペ 
レー ティ ング シス テム が 提供 する 方 法 を 使用 する 。 そ の 1 つ は 、 呼 び 出 し た プ 
ログ ラム に 誤り タイ プ に 応じ た 値 を 返す た め の シ ステ ム 呼 び 出 し を 行い 、 プ ロ 
セス に 障害 を 通知 する 。 例 えば 、UNIX で は 値 一 1 は 障害 を 示し 、 誤 り タ イプ 
は グロ ー バ ル 変 数 errno で 通知 きれ る 。 RPC で は 、 諾 り を 示す 値 は サー バ と の 
通信 上 の 障害 に 関す る も る の と 、 サ ー バ か ら 応 答 メ ッ セ ー ジ で 通知 され る も の が 
ある 。 誤り の タイ プ の 詳細 は 、 ク ライ アン ト プ ロ グラ ム の グロ ー バ ル 変 数 に 設 
定 さ れる 値 で 示さ れる 。 こ の 方 法 は 、 2 つの 主 な 欠点 を 持っ て いる 。1 つ は 、 ク 
ライ アン ト は 返さ れる 値 を 絶え ず 調べ な けれ ば な ら な い 。2 つ 目 は 、 障 害 を 示 
す 値 が 実は 手続 き が 戻す 正当 な 値 で ある た め 十 分 一 般 的 と は 言え を な い 。 例え 
ば 、 値 と し て 一 1 が 障害 を 示す 場合 、 こ の 値 は 手続 き 呼 び 出し の 結果 と し て 返 
され る 値 と し て 5 と 4 の 和 と し て 返さ れる こと が ある 。 


4.15 セキ ュ リ ティ 


RPC の 実装 で は 、 呼 び 出 し に お ける 暗号 に よる セキ ュ リ ティ (security) と 
同様 に クラ イア ント と サー バ の 誰 証 (authentication) 機能 を 提供 する も の も 
ある 。 例え ば 、[Birrell and Nelson 1984] で は 、 呼 び 出し 側 は 呼ば れる 側 の 識 
別 を Grapevine の 認証 シス テム [Birrell et al. 1982] を 使用 する こと に よっ て 保 
証 さ れ 、 そ の 逆 も 同様 で ある 。 呼 び 出し や 結果 の エン ド ツー エン ド 暗号 化 に 対 
し て 、 米 連邦 政府 の デー タ 暗 号 化 標準 [DES 1977] が [Birrell and Nelson 1984] 
で は 使用 きれ て いる 。 暗 号 技術 は 、 盗 聴 、 改ざん 、 成 りす まし な ど を 防ぐ 。 

セキ ュ リ ティ の 機能 を 持た な い RPC で は 、RPC の パラ メー タ や 結果 は 呼び 
出し 側 と 呼ば れる 側 の 間 の 通信 を モニ タ す る こと で 盗聴 する こと が で きる 。 し 
た が っ て 、 こ の 場合 、 セ キュ リティ を 必要 と する な ら ば 、 認 証 と デー タ 暗 号機 
構 を 実装 し な けれ ば な ら な い 。 ア プリ ケー ショ ン を 設計 する 場合 、 メ ッ セ ー ジ 
の 通信 に 関し て 次 の セキ ュ リ ティ の 課題 に つい て 考え る こと が 必要 で ある 。 


較 ク ライ アン ト に よる サー バ の 認証 は 必要 か ? 
圏 結果 を 返す 時 に サー バ に よる クラ イア ント の 認証 は 必要 か ? 
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田 呼 び 出し 側 や 呼ば れる 側 以外 の ユー ザ に RPC の パラ メー タ や 結果 が 渡さ 
れる こと は 正しい か ? 


これ ら を 含む せ セ キュ リティ の 課題 に つい て 第 11 章 で 詳細 に 説明 する 。 


4.16 特殊 な RPC 
4.16.1 コー ル バ ッ ク RPC 


通常 の RPC プロ ト コル で は 、 呼 び 出し 側 と 呼ば れる 側 の プロ セス は クラ イア 
ント と サー バ の 関係 を 持つ 。 こ れ と は 違っ て 、 コ ー ル バッ ク RPC (callback 
RPC) は 関係 する プロ セス 内 で ピア ツー ピア の 機能 を 提供 する 。 この た め 、 こ 
の 機能 で は 1 つの プロ セス が クラ イア ント と サー バ と に な れる 。 

コー ル バ ッ ク RPC 機能 は 、 分 散 ア プリ ケー ショ ン で は 非常 に 有効 で ある 。 
例え ば 、 時 系 列 的 に ユー ザ の 入力 を 必要 と する 場合 や 特殊 な 状態 で 更 な る 処理 
を 行う 場合 、 遠 隔 で 相互 に 処理 を 行う アプ リケーション は 、 こ の よう な タイ プ 
の 機能 を 必要 と する 。 図 4.12 に 示す よう に 、 こ の よう な アプ リケーション で 
は 、 ク ライ アン ト プ ロ セス が サー バ プ ロ セス に RPO を 行い 、 そ の サー バ プ ロ 
セス が この 要求 を 実行 する た め に クラ イア ント プロ セス に RPC を 行う 。 ク ラ 
イア ント プロ セス は 、 サ ー バ プロ セス の 要求 に 基づい て 必要 な 処理 行い 、 サ ー 
バ プ ロ セス に コー ル バ ッ ク RPC の 応答 を 返す 。 こ の 応答 を 受け る と 、 サ ー バ 
プロ セス は 手続 き の 実行 を 再開 し 、 最 初 の 呼び 出し に 対す る 結果 を クラ イア ン 
ト に 返送 する 。 サ ー バ は クラ イア ント に 最終 の 結果 を 返す 前 に 、 ク ライ アン ト 
に 複数 の コー ル バ ッ ク を 行う こと も ある 。 

サー バ が クラ イア ント に コー ル バ ッ ク す る 機能 は 重要 で あり 、 RPC プロ トコ 
ル の 設計 に お いて この 機能 を 可能 に する よう に 考慮 する こと が 必要 で ある 。 特 
に 、 コ ー ル バッ ク RPO 機能 を 提供 する た め に は 、 次 の こと が 必要 に な る 。 


圏 サ ー バ へ の クラ イア ント の ハン ドル の 提供 
圏 ク ライ アン ト プ ロ セス の コー ル バ ッ ク RPC の 待機 
圏 コ ー ル バッ ク の デッド ロッ ク の 処理 


これ ら の 課題 に 対す る 処理 方 式 に つい て 以下 に 説明 する 。 
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クラ イア デジ トト サー バ 


(パラ メー タリ スト ) 


手続 き 実行 の 開始 


一 時 的 に 手続 き 実 行 の 停止 
呼び 出し バッ ク の 
処理 と 応答 の 送信 


呼び 出し バッ ク ( バ ラメ ー タ リスト) 


び 出 し バッ ク の 結果 ) 
手続 き 実 行 の 再開 


手続 き 実行 の 終了 
応答 (呼び 出し の 結果 ) 


図 4.12 呼び 出し バッ ク RPC 


サー バ へ の クラ イア ント の ハン ドル の 提供 

サー バ は 、 ク ライ アン ト に コー ル バ ッ ク を 行う た め に クラ イア ント の ハン ド 
ル を 持た な けれ ば な ら な い 。 ク ライ アン ト の ハン ドル は 、 ユ ニー ク に クラ イア 
ント プロ セス を 識別 し 、 サ ー バ に 呼び 出す た め の 十 分 な 情報 を 提供 する 。 典型 
的 に は 、 ク ライ アン ト プ ロ セス は 、 コ ー ル バッ クサ ービス の た め に 一 時 的 な プ 
ログ ラム 番号 を 使用 し 、 結 合 エ ー ジ ェ ン ト に この プロ グラ ム 番 号 を 登録 する 
こと に よっ て コー ル バ ッ クサ ービス を エク スポ ー ト する 。 プ ログ ラム 番号 は 、 
サー バ に RPC 要求 の 一 部 と し て 送ら れる 。 コ ー ル バッ ク RPC を 行う た め に 、 
サー バ は 与え られ た プロ グラ ム 番 号 を 用 いて クラ イア ント に 通常 な RPO 要求 
を 行う 。 ク ライ アン ト が サー バ に プロ グラ ム 番 号 を 送る 代わ り に 、 そ の ハン ド 
ル 、 例 えば ポー ト 番号 を 送る こと も で きる 。 ク ライ アン ト の ハン ドル は 、 サ ー 
バ が 直接 クラ イア ント と 通信 する こと に よっ て 使用 する こと が で き 、 結 合 エー 
ジェ ント を 用 いな いで も 実現 で きる 。 


クラ イア ント プロ セス の コー ル バ ッ ク RPC の 待機 

クラ イア ント プロ セス は 、 サ ー バ か ら の RPC 要求 を 処理 し 、 サ ー バ か ら の 
コー ル バ ッ ク RPC に 対し て クラ イア ント プロ セス に よっ て 行わ れ た 処理 と し 
て サー バ に 応答 を 返す た め に も コー ル バ ッ ク を 待た な けれ ば な ら な い 。 コ ー ル 
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P1 は R21 を 待つ (P2 か ら P1 へ の 応答 ) 
P2 は R32 を 待つ (P3 か ら P2 へ の 応答 ) 
P3 は R13 を 待つ (P1 か ら P3 へ の 応答 ) 


図 4.13 コー ル バ ッ ク RPO 機構 に お ける コー ル バ ッ ク の デッド ロッ ク の 例 


バッ ク を 待つ た め に 、 ク ライ アン ト プ ロ セス は svc ルー チン を 呼び 出す 。 こ の 
svc ルー チン は 要求 を 受信 する まで 待ち 、 受 信 す る と 適切 な 手続 き に 要求 を 渡 
ま 。 


コー ル バ ッ ク の デッド ロッ ク の 処理 

コー ル バ ッ ク RPC に お いて 、 プ ロ セ ス は クラ イア ント と サー バ の 役割 を 演 
じ る た め 、 コ ー ル バッ ク の デッド ロッ ク が 起き る 。 例え ば 、 プ ロ セ ス 万 が プ 
ロ セ ス 用 へ の RPC 呼び 出し を 行い 、 肪 か ら の 応答 を 待つ よう な 最も 単純 な 
場合 を 考え る 。 こ の と き に 、 プ ロ セ ス 乃 が プロ セス に RPO 呼び 出し を 
行い 、 互 か ら の 応答 を 待つ の 。 ま た この と き に 、 プ ロ セ ス 互 が プロ セス 互 に 
RPC 呼び 出し を 行い 、 乃 か ら の 応答 を 待つ 。 し か し 、 互 は 用 へ の 要求 が 満 
た され な けれ ば 戸 の 要求 を 処理 で き な い し 、 も 用 へ の 要求 が 終わ ら な け 
れ ば 万 , の 要求 を 処理 で き な く 、 乃 も 互 へ の 要求 が 終わ ら な けれ ば の 要求 
を 処理 し な い 。 図 4.13 に 示す よう に 、 互 は 乃 か ら の 応答 を 待ち 、 乃 は 乃 か 
ら の 応答 を 待ち 、 乃 は 互 か ら の 応答 を 待つ よう な 状況 に な っ て し まう 。 こ の 
結果 、3 つの プロ セス と も 要求 が 満た され な く 、 永久 に 待ち つづ ける こと に な 
る 。 実際 、 コ ー ル バッ ク の デッド ロッ ク は 3 つの プロ セス の 相互 の 従属 関係 に 
よっ て 発生 する 。 

コー ル バ ッ ク RPC を 使用 する 上 で デッド ロッ ク が 起き な いよ うに 処理 し な 
けれ ば な ら な い 。 こ の た め の 処 理 に つい て の 各種 の 方 式 を 第 6 章 に 述べ る 。 
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4.16.2 ブロ ー ド キャ スト RPC 


RPC の IPC は 、 一般 に 1 つの クラ イア ント プロ セス と 1 つの サー バブ プロセ 
ス か ら な る 1 対 1 の タイ プ で ある 。 し か し な が ら 、 既 に 説明 し た よう に 人 性 能 
の 観点 か ら よ り 高 度 な 並列 処理 を 行う 分 散 ア プリ ケー ショ ン は 、 通 信 シ ステ 
ム が ブロ ー ド キャ スト や マル チキ ャ スト 通信 機 の 追う を 提供 する こと を 要求 す 
る 。 RPC に 基づく IPO 機 構 は 、 こ の よう な アプ リケーション に 対し て 通常 プ 
ロー ドキ ャ スト RPO 機能 を 提供 する 。 ブ ロー ド キャ スト RPC (broadcast 
RPC) で は 、 ク ライ アン ト の 要求 は プロ ー ド キャ スト で 送信 され 、 そ の 要求 を 
処理 する た め に 関連 する 手続 き を 持つ 全て の サー バ に よっ て 処理 され る 。 クラ 
イア ント は 多く か ら の 応答 の 受信 を 待つ 。 

ブロー ドキ ャ スト RPO 機構 は 、 ク ライ アン ト の 要求 を プロ ー ド キャ スト す 
る た め に 次 の 2 つの 方 式 の いずれ か を 使用 する 。 


1. クラ イア ント は 、 要 求 メ ッ セ ー ジ が プロ ー ド キャ スト され る こと を 示す た 
め に 特別 な が プロ ー ド キャ スト プリ ミ テ ィ ブ を 使用 する 。 要求 は 結合 エー ジェ ン 
ト に 送ら れ 、 登録 され て いる 全て の サー バ に 要求 は 転送 され る 。 こ の 方 式 で 
は 、 全 て の プ ブロード キャ スト RPC メッ セー ジ は 結合 エー ジェ ント に 送ら れる 
た め 、 結合 エ ー ジ ェ ン ト に 登録 さき れ て いる サー ビス の み が こ の ブロ ー ド キャ ス 
ト RPC で 使用 で きる 。 


2. 次 の 方 式 は 、 ブ プロ ー ド キャ スト ポー ト を 宣言 する も の で ある 。 各 ノー ド 
の ネッ トワ ー ク ポー ト は ブロ ー ド キャ スト ポー ト に 接続 され る 。 ノ ー ド の ネッ 
トワ ー ク ポー ト は 、 プ ロー ドキ ャ スト メッ セー ジ を キュ ー イ ング する 場所 と な 
る 。 プロ ー ド キャ スト RPC を 行う クラ イア ント は 、 ま ず プ ロー ドキ ャ スト ポー 
ト と の 結合 を 行い 、 こ の ポー ト に RPC メッ セー ジ を 送信 する こと で プロ ー ド 
キャ スト を 行う 。 単 一 RPC と プ ブロードキャスト RPC に 対し て 同じ プリ ミ テ ィ 
プ が 使用 で きる 。 さ ら に 、 1 番目 の 方 式 と は 異な り RPC メッ セー ジ が 対応 で き 
る サー バ の 範囲 に の み 送 信 す る よう な マル チキ ャ スト RPC に 拡張 で きる 。 こ 
の た め に 、 ポ ー ト 宣言 機構 は 新た な マル チキ ャ スト ポー ト に 対し て 限定 し た 
サー バ を 関係 付け る こと が で きる 柔軟 性 を 持た せる こと が 必要 で ある 。 


ブロ ー ド キャ スト RPC メッ セー ジ は ネッ トワ ー ク の 全て の ノー ド に 送信 さ 
れる た め 、 各 ノー ド か ら 応 答 が 返る 。 既 に 述べ た よう に 、 要 求 さ れる 信頼 性 の 


260 


4.16 特殊 な RPC 


程度 に よっ て クラ イア ント プロ セス は 0、1、 ヵ 中 7 妨 、 又 は 全て を 待つ こと が で 
きる 。 あ る 実装 で は 、 プ ロー ドキ ャ スト RPC を サポ ー ト する サー バ は 、 要 求 
が 正しく 処理 で きた 時 に 応答 を 返し 、 そ う で な い 場 合 に は 何 も 応 答 を 返さ な 
い 。 こ の よう な シス テム は 、 プ ロー ドキ ャ スト RPC プロトコル の 信頼 性 を 改 
善 す る た め に タイ ム ア ウ ト に よる 再送 機構 を 使用 する 。 例え ば 、SunOS で は 、 
プロ ー ド キャ スト RPC プロ トコ ル は プロ ー ド キャ スト を 行い 、 要 求 を 再送 す 
る 前 に 4 秒 待 つ 。 次 に タイ ム ア ウ ト 時 間 が 14 秒 に な る まで タイ ム ア ウ ト に な 
る た びに 2 秒 加算 する 。 し た が っ て 、 最 悪 の 場合 、 要 求 は 6 回 送信 され 、 全 体 
で 54 秒 (4+6 十 8 十 10 十 12 十 14) 待つ こと に な る 。 SunOS で は 、 プ ブロ ー ド キャ ス 
ト RPC は 信頼 性 の 低い パケ ッ ト 転送 の プロ トコ ル を 使用 し 、 再 送 を 行う 。 再 
送 間隔 が 増加 する 方 式 は 、 バ ッ ク オ フ ア ル ゴリ ズム (back-off algorithm) と 
呼ば れる 。 タ イム アウ ト に よる 再送 で の バッ クオ フ ア ル ゴリ ズム の 使用 は 、 物 
理 ネ ットワーク の トラ ヒッ ク 負 荷 を 抑 を る こと が で きる 。 


4.16.3 パッ チ モ ー ド 表 PO 


バッ チ モ ー ド RPC (batch-mode RPC) は 、 ク ライ アン ト の 転送 バッ ファ 
に 別 の RPC 要求 を キュ ー イ ング する た め に 使用 され 、 そ れ を まとめ て サー バ 
に 送信 する 。 こ れ は 、 次 の 2 つの 目的 を 持っ て いる 。 


1. 各 RPC 要求 を 個別 に サー バ に 送信 し 、 各 応答 を 受信 する こと に よる オー 
バ ヘ ッ ド を 軽減 する 。 

2. 呼び 出し 率 が 高い (毎秒 50 か ら 100 の 遠隔 呼び 出し ) アプ リケーション を 
RPC と し て 実現 する こと は 困難 で ある 。 こ の よう な アプ リケーション は 、 バ ッ 
チ モ ー ド RPC が 向い て いる 。 


し か し な が ら 、 バ ッ チ モー ド RPC は サー バ に 多く の 要求 を 行い 、 そ の 応答 
の 順序 を 気 に に し な い ク ライ アン ト の アプ リケーション に 限ら れる 。 し た が っ て 、 
要求 は クラ イア ント 側 で キュ ー イ ング され 、 次 の よう な 条件 に な っ た 時 に サー 
バ に まとめ て 送信 され る 。 


1. あら か じ め 決 め ら れ た 時 間 が 経過 し た 。 
2. あら か じ め 決 め ら れ た 数 の 要求 が キュ ー イ ング され た 。 
3. バッ ファ 容量 が 一 杯 に な っ た 。 
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4. 呼び 出し は 、 結 果 が 期待 で きる サー バ の 手続 き に 対し て 行わ れる 。 プ ログ 
ラミ ング の 立場 か ら す る と 、 こ の よう な 呼び 出し (キュ ー イ ング され な い RPC 
要求 ) の セマンティクス は 、 サ ー バ は キュ ー イ ング され る 要求 と は 区 別 し 、 ク 
ライ アン ト に 応答 を 返す 。 


上 記 の 1、2、 又 は 3 に よっ て キュ ー イ ング され て いる 要求 の 送信 は 、 キ ュー 
イン グ されない 要求 と は 独立 に 行わ れん 、 ク ライ アン ト に は 通知 きれ な い 。 
キュ ー イ ング され だ た メ ッ セ ー ジ は 信頼 性 の ある 転送 が 必要 で ある 。 し た が っ 
て 、 バ ッ チ モー ド RPO 機構 は TCP の よう な 信頼 性 の ある トラ ンス ポー ト を 必 
要 と する 。 さ ら に 、 バ ッ チ モー ド と し て シン タッ クス の 透過 性 は 必要 と する が 、 
他 の クラ イア ント が 同時 に サー バ に アク セス する 場合 、 処 理 の タイ ミン グ が 不 
明確 に な る 。 


4.17 不 均質 な 環境 に お ける RPC 


アプ リケーション の 移植 性 を 高め る た め に は 、 分散 アプ リケーション の 設 
計 に お いて 不 均質 性 (heterogeneity) は 重要 な 課題 で ある 。 不 均質 な 環境 で 
RPC シス テム を 設計 する 場合 、 不 均質 性 に つい て 考慮 すべ き 3 つの 共通 的 な 
事柄 を 次 に 述べ る 。 


1. デー タ 表 現 (data representation): 異 な る アー キテ クチ ャ を 持つ マシ ン 
は 、 異 な る デー タ 表 現 を 使用 する 。 例え ば 、 整 数 の 表現 と し て ある マシ ン で は 
下位 バイ ト ア ドレ ス に 最 下 位 桁 が 、 別 の マシ ン で は 上 位 バ イト アド レス に 最 下 
位 桁 が 置か れる 。 同様 に 、 整 数 は ある マシ ン で は 1 の 補 数 で 、 別 の マシ ン で 
は 2 の 補 数 で 表現 きれ る こと も ある 。 浮動 小数 点 の 表現 も マシ ン の アー キテ ク 
チャ が 変わ れ ば 異な る 。 し た が っ て 、 不 均質 な 環境 に お ける RPC シス テム は 
手続 き 呼 び 出 し に お いて クラ イア ント と サー バ の デー タ 表 現に 注意 し て 設計 し 
な けれ ば な ら な い 。 


2. ト ラン スポ ー ト プロ トコ ル (transport protoco1): ア プリ ケー ショ ン の 移 
植 性 の た め に は 、RPC シス テム は 下位 の ネッ トワ ー ク トラ ンス ポー ト プ ロ トコ 
ル に 依存 すべ き で は な い 。 こ れ に よっ て 、RPC シス テム を 使用 する アプ リ ケ ー 
ショ ン が 別 の トラ ンス ポー ト プ ロ トコ ル を 使用 する ネッ トワ ー ク を 利用 で きる 。 
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3. 制御 プロ ト コル (control protocol1): ア プリ ケー ショ ン の 移植 性 の た め 
に 、RPC シス テム は 各 ト ラン スポ ー ト パケ ッ ト 内 の 制御 情報 を 定義 むる ネッ ト 
ワー ク 制 御 プ ロト コル に も 依存 すべ き で な い 。 


不 均質 な 環境 の RPC シス テム を 設計 する 上 で この よう な 考え 方 が と られ る 
が 、 実際 結合 され る まで デー タ 表 現 、 ト ラン スポ ー ト プロ トコ ル 、 制 御 プ ロト 
コル の 選定 は 決ま ら な い 。 従来 の RPC シス テム で は 、 こ れ ら の 決定 は RPC シ 
ステ ム を 設計 する 時 点 で 行わ れん を た 。 す な わ ち 、 不 均質 な 環境 に お ける RPC シ 
ステ ム の 結合 機構 は 従来 の RPC シス テム で 使用 され る 結合 機構 より も 情報 的 
に 複雑 に な っ て いる と 考え られ る 。 こ れ は 、 ど の デー タ 変 換 ソ フト ウェ ア ( 変 
換 が 必要 な ら ば )、 ど の トラ ンス ポー ト プ ロ トコ ル 、 ど の 制御 プロ トコ ル を クラ 
イア ント と サー バ 間 で 使用 し 、 結 合 呼 び 出 し の 結果 パラ メー タ と し て スタ ッ プ 
に 正しい 手続 き を 返す べき か を 決定 する た め の 機 構 を 含ん で いる 。 こ の よう な 
結合 機構 の 詳細 は 、 ユ ー ザ に は 透過 で ある 。 す な わ ち 、 ア プリ ケー ショ ンプ ロ 
グラ ム は 結合 機構 の 構成 要素 の 構造 に 直接 アク セス する こと は な い 。 ア プリ 
ケー ショ ン は 、 基 本 的 な 動作 と し て 結合 し 、RPC シス テム の 呼び 出し を 介し て 
問い 合わ せ や 拒絶 を 行う 。 

不 均質 な 環境 に 対し て 設計 され た RPC シス テム と し て 、 HCS (Heterogeneous 
Computer System) RPC (HRPC と 呼ば れる ) [Bershad et al. 1987]、 DEC 
SRC (System Research center) FireHy RPC [Schroeder and Burrows 1990|、 
Matchmaker [Jones et al. 1985]、Horus [Gibbons 1987] が ある 。 


4.18 ライ トウ エイ ト 区 PC 


ライ トウ エイ ト RPC (lightweight RPC)(LRPC ) は 、 Bershad 等 [1990] 
に よっ て 紹介 され 、DEC SRC FireHy マイ クロ プロ セッ サ の ワー クス テー ショ 
ン の Taos オペ レー ティ ング シス テム に 導入 され た 。 以下 に 示す 内 容 は 、 そ れ 
に 関す る 論文 [Bershad et al. 1990] に 基づい て いる 。 

第 1 章 で 述べ た よう に 、 カ ー ネ ル の 規模 に よっ て オペ レー ティ ング シス テム 
は 大 きく 2 つ 、 モ ノリ シッ ク カ ー ネ ル の オペ レー ティ ング シス テム と マイ クロ 
カー ネル の オペ レー ティ ング シス テム に 分 類 さ れる 。 モ ノリ シッ ク カ ー ネ ル の 
オペ レー ティ ング シス テム は 、 大 きく 一 体型 の カー ネル で あり 、 単 純 な ハー ド 
ウェ ア 上 に 実現 きれ て いる 。 一 方 、 マ イク ロカ ー ネ ル の オペ レー ティ ング シス 
テム で は 、 小 さ な カ ー ネ ル が 基本 的 な 機能 を 提供 し 、 サ ービス の ほとん ど は 
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ユー ザ レ ベル の サー バ と し て 提供 され る 。 こ れ ら の サー バ は 、 一 般 に プロ セ 
ス と し て 実装 され 、 別 々 に プロ グラ ム す る こと が で きる 。 各 サ ー バ は オペ レー 
ティ ング シス テム の 構成 要素 を 形成 し 、 そ れ 自 身 の ア ドレ ス 空 間 を 持つ 。 モ ノ 
リ シ ッ ク カ ー ネ ル に 比べ て 、 こ の 方 式 で は オペ レー ティ ング シス テム の 各 構 成 
要素 が 相互 に 通信 する た め に IPC の 形態 を 使用 する た め に サー ビス と し て 提供 
され る も の は 少な い 。 こ の 方 式 の 利点 は 、 単 純 で 柔軟 性 に 富ん で いる 点 で あ 
る 。 モ ジュ ー ル 構造 の た め マ イク ロカ ー ネ ル の オペ レー ティ ング シス テム は 、 
設計 、 実 装 及 び 保 守 管 理 が 単純 で 容易 で ある 。 

マイ クロ カー ネル の 場合 、 オペレーティング シス テム の 各 構 成 要 素 が それ 自 
体 の アド レス 空間 を 持つ な ら ば 、 各 アド レス 空間 は ドメイン を 構成 し 、 メ ッ 
セー ジ は 全て ド メイ ン (domain) 間 通 信 に よっ て 行わ れる 。 こ の 場合 、 オ ペ 
レー ティ ング シス テム の 通信 トラ ヒッ ク は 次 の 2 つの タイ プ に な る [Bershad 
et al. 1990]。 


1. ドメイン 間 (cross-domain ) 、 同 一 マシ ン 内 の 異な る ドメイン 間 で の 通信 
2. マシ ン 間 (cross-machine) 、 別 の マシ ン の ドメイン 間 で の 通信 


LRPC は 、 ド メイ ン 間 の 通信 に 設計 され 、 最適 化 さ れ て いる 通信 機能 で ある 。 
従来 の RPC シス テム は 、 ド メイン 間 通 信 及 び マ シン 間 通 信 に 使用 で きる が 、 
マシ ン 間 通信 が で きる 従来 の RPC シス テム を ドメイン 間 通 信 に 適用 し た 場合 、 
不 必要 に コス ト が 高く な る こと を Bershad 等 は 指摘 し て いる 。 こ の た め に 、 シ 
ステ ム 設 計 者 は 安全 性 や 性 能 を 犠牲 に し て マイ クロ カー ネル の オペ レー ティ ン 
グ シ ステ ム の 関連 する 構成 要素 を 1 つの ド メイ ン に 押し 込め て し まう 。 し た 
が っ て 、 マ イク ロカ ー ネ ル の 方 式 を 使用 する 基本 的 な 利点 は 、 十 分 に 生か され 
な い 。 こ の た め 、Bershad 等 は 従来 の RPC シス テム より も 良い 性 能 を 持つ ド 
メイ ン 間 通信 の た め の LRPO 機能 を 設計 し た 。 さ ら に 、LRPC は 、 安全 性 に 
富み 、 透 過 性 を 持ち も 、 ま た マイ クロ カー ネル の オペ レー ティ ング シス テム に お 
ける 有望 な 通信 機能 で ある 。 

従来 の RPC シス テム の 性 能 を 向上 させ る た め に 、LRPC で は 次 の 4 つの 記 
述 が 使用 され る 。 
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4.18.1 単純 制御 転送 


LRPC は 、 可能 な 限り 、 従 来 の RPC シス テム より も 単純 な 制御 転送 機構 を 
使用 する 。 例え ば 、 ハ ンド オフ スケ ジュ ー リ ング と 呼ば れる 特別 な た ス レッ ドス 
ケ ジ ュ ー リ ング 機構 (スレッド 及び ハン ド オフ スケ ジュ ー リ ング 機構 の 詳細 に つ 
いて は 第 8 章 で 説明 する ) を 使用 し 、 LRPC に お ける クラ イア ント スレ ッ ド か 
ら サ ー バ スレ ッ ド へ の 直接 的 を コン テキ スト 切り 替え を 行う 。 こ の 機構 で は 、 
クラ イア ント が サー バ の 手続 き を 呼び 出し た 時 、 サ ー バ に パラ メー タ の スタ ッ 
ク と 実行 スレ ッ ド を 提供 する 。 呼 び 出 し に よっ て カー ネル に トラ ッ プ が 発生 す 
る 。 カ ー ネ ル は 呼び 出さ れる 側 を 調べ 、 呼 び 出 し の 関係 を 生成 し 、 ク ライ アン 
ト の スレ ッ ド を 直接 サー バ の ド メイ ン に 渡す 。 こ れ に より 、 サ ー バ は 即座 に 実 
行 を 開始 する 。 呼 び 出さ れ た 手続 き が 完了 する と 、 制 御 と 結果 が カー ネル を 
通し て クラ イア ント の 呼び 出し た 点 に 戻さ れる 。 こ れ に 比べ て 、 従 来 の RPC 
で は 、RPC の クラ イア ント と サー バ の スレ ッ ド 間 の コン テキ スト 切り 替え は 、 
クラ イア ント の スレ ッ ド と サー バ の スレ ッ ド が それ ぞ れ の ドメイン に 固定 で あ 
り 、 あ る 別 の 信号 に よっ て スケ ジュ ー ラ は クラ イア ント を プロ ッ ク す る た め に 
シス テム デー タ 構 造 を 操作 し 、 実 行 の た め に サー バ の スレ ッ ド を 選択 する た 
め 、 時 間 が か か っ て いた 。 


4.18.2 単純 デー タ 転 送 


RPC に お いて 、 パ ラメ ー タ と 結果 は メッ セー ジ の 形式 で クラ イア ント と サー 
バ の ド メイ ン 間 を 渡す 必要 が ある 。 従来 の RPC シス テム に 比べ て 、LRPOC は 
ド メイ ン 間 の デー タ の コピ ビー 回 数 を 少な くす る こと で デー タ 転 送 の コス ト を 軽 
減 する 。 例え ば 、 従 来 の ド メイ ン 間 の RPC で の 手続 き の パ ラメ ー タ の 受け 渡 
し を 考え る 。 図 4.14(a) に 示す よう に 、 こ の 場合 の パラ メー タ は 、4 回 の コピ ー 
が 行わ れる 。 


1. クラ イア ント の スタ ッ ク か ら RPC メッ セー ジ 

2. クラ イア ント ドメイン の メッ セー ジ か ら カ ー ネ ル ドメイン の メッ セー ジ 
3. カー ネル ドメイン の メッ セー ジ か ら サ ー バ ド メイ ン の メッ セー ジ 

4. サー バド メイ ン の メッ セー ジ か ら サ ー バ の スタ ッ ク 

この デー タ 転 送 動作 を 単純 に する た め に 、LRPC は クラ イア ント と サー バ が 
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2 番目 の 3 番目 の 
コピ ー コピ ー 


サー バ の ドメイン 


メッ セー ジ バ ッ ファ 


カー ネル の ドメイン 
(4)4 コピ ビー 動作 を 持つ 従来 の ドメイン 間 RPC で の 手続 き バ パラメータ の デー タ の パス 


単 二 コピ ー 


クラ イア ント スタ ッ ク クラ イア ント と サー バ が 
アク セス で きる 共有 
パラ メー タス タッ ク 


クラ イア ント の ドメイン 共有 仮想 メモ リ サー バ の ドメイン 
(b) 単 二 コ ピー 動作 の LRPC で の 手続 き パ ラメ ー タ の パス 


図 4.14 従来 の ド メイ ン 間 RPC と LRPC に お ける デー タ 転 送 機構 
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アク セス で きる 共有 パラ メー タス タッ ク を 使用 する 。 し た が っ て 、 図 4.14(b) 
に 示す よう に 、LRPC の 同じ パラ メー タ は コピ ー が クラ イア ント の スタ ッ ク 
か ら 共 有 パ ラメ ー タ スタ ッ ク へ の 1 度 に な る 。 サーバ は 、 パ ラメ ー タ スタ ッ 
ク か ら パ ラメ ー タ を 使用 する 。 パ ラメ ー タ スタ ッ ク の この よう な 配置 に より 、 
LRPCO は クラ イア ント と サー バ 間 に 個別 の チャ ネル を 提供 で き 、 正 確 性 や 安全 
な 動作 を 保証 する た め に 必要 と な る パラ メー タ や 結果 の コピ ー を 可能 に する 。 


4.18.3 単純 スタ ッ ブ 


ドメイン 間 と マシ ン 間 の 呼び 出し の 相違 は 、 通 常 、RPC シス テム の 下位 の 
レベ ル に よる スタ ッ プ に 対す る 透過 性 の 違い で ある 。 こ れ に より 、 江 用 的 な イ 
ンタ フェ ー ス と 実行 が 行わ れる が 、 ま れ に し か 要求 され な い 。 

LRPC で の 制御 と デー タ の 転送 の 単純 な モデ ル の 使用 は 、 よ り 最 適 化 さ れ た 
汎用 的 な スタ ッ プ を 実現 する 。 全 て の 手続 き は 、 ク ライ アン ト の ド メイ ン に 呼 
び 出 し スタ ッ プ と サー バ の ド メイ ン に エン トリ スタ ッ プ を 持つ 。LRPC イン タ 
フェ ー ス で は 、 各 手続 き に 対し て 3 階層 の 通信 プロ ト コル が 定義 され る 。 


1. エン ド 対 エン ド 、 プ ログ ラミ ング 言語 や アー キテ クチ ャ の 従来 の 呼び 出し 
方 法 に よっ て 記述 され る 。 

2. スタ ッ プ 対 ス タッ プ 、 ス タッ プ 自身 で 実装 され る 。 

3. ド メイ ン 対 ド メイン 、 カ ー ネ ル に よっ て 実装 され る 。 


階層 間 の や り 取 り の コス ト を 軽減 する た め に 、LRPC スタ ッ プ は プロ トコ ル 
層間 の 境界 を 明確 に し な い 。 例え ば 、 制 御 を 転送 する 場合 、 カ ー ネ ル は 呼ば れ 
る サー バ の 手続 き に 渡す べき 最初 の 呼び 出し フレ ー ム を 実行 スタ ッ ク に 渡し 、 
サー バ の ド メイ ン 内 の 対応 する 手続 き の エ ント リ を 呼び 出す 。 メ ッ セ ー ジ の 検 
査 な ど は 行わ れ な いで 、 サ ー バ スタ ッ プ は 手続 き の 最初 の 命令 に 直接 飛び 、 手 
続き の 実行 を 開始 する 。 こ の 方 法 で 、 単 純 な LRPC は 、1 つの 正式 な 手続 き 呼 
び 出 し (クラ イア ント スタ ッ プ へ の ) と 2 つの 返し (サー バ 手 続き か ら と クラ イ 
アン トス タッ プ か ら ) の み を 必要 と する 。 
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4.18.4 並行 性 の 設計 


LRPC の クラ イア ント と サー バ の プロ セス の ノー ド が 共有 メモ リ を 持つ 複数 
の プロ セッ サ か ら な る 場合 、 単 二 プロ セッ サ ノ ー ド より も 高い 処理 性 能 と 小さ 
い 遅 延 を 実現 する た め に 特別 な 機構 が 使用 きれ る 。 処理 性 能 は 、 重 要 と な る ド 
メイ ン 間 の 転送 で 共有 デー タ 構 造 の 使用 を 少な くし 、 不 必要 な ロッ ク 競 合 を 訂 
げ ける こと に よっ で 人 箇 上 する と と が で きる 。 一 方 、 空 き の プ ロ セ ッ サ で の ド メイ 
ン の キャ ッ シ ン グ に より 、 コ ン テ キ スト 切り 替え の オー バ ヘ ッ ド を 軽減 する こ 
と で 遅延 を 小さ くす る こと が で きる 。 こ れ は 、 起動 時 の 遅延 を 少な くす る た め 
こ < 空き の プロ セッ サ で の プ ブロッ ク さ れ て いる スレ ッ ド を キャ ッ シ ン グ す る こと 
で オペ レー ティ ング シス テム の 処理 遅延 を 軽減 する 一 般 的 な 考え 方 に 基本 的 基 
づい て いる 。 ス レッ ド に 代え て 、LRPCO は ドメイン を キャ ッシュ し 、 空 き の ド 
メイ ン の コン テキ スト 内 で 実行 する た め に 必要 な スレ ッ ド が 即座 に 行い 、 こ の 
スレ ッ ド は 最後 に 実行 し て いた も の で は な い 。 

Bershad 等 [1990] に よっ て 行わ れ た 性 能 評価 に 基づく と 、LRPC は 従来 の 方 
式 で 3 つの 性 能 向 上 を 達成 し て いる 。 こ の よう に 、LRPC は 、 ド メイ ン 間 通信 
の コス ト を 従来 の ハー ドウ ェ ア に よっ て 実現 で きる レベ ル に 軽減 し て いる 。 


4.19 性 能 の た め の 最 適 化 


ソフ トウ ェ ア の 設計 と 同じ よう に 、 性 能 は 分 散 ア プリ ケー ショ ン の 設計 に お 
いて 課題 で ある 。 LRPC は 、RPO を 使用 する 分 散 ア プリ ケー ショ ン の 性 能 を 向 
上 され る た め の 幾 つか の 最適 化 を 行っ て いる 。RPO に 基づく 分 散 ア プリ ケー 
ショ ン を 設計 する 上 で 性 能 に 関わ る 他 の 最適 化 に つい て 以下 に 説明 する 。 


4.19.1 複数 サー バ へ の 並列 アク セス 


RPC の 利点 の 1 つ は 同期 制御 機能 に ある が 、 多 く の 分 散 ア プリ ケー ショ ン 
は 複数 の サー バ に 並列 アク セス を 行う こと が で きる 。 こ の 機能 を 提供 する た め 
に 、 次 の 3 つの 方 法 の 1 つが 使用 され る 。 


1. 異な る サー バ に 遠隔 手続 き 呼 び 出 し を 独立 し て 行う 各 ス レッ ド に お いて ク 
ライ アン ト プ ロ セス の 実装 で この よう な スレ ッ ド (第 8 章 で 説明 ) を 使用 する 。 
この 方 法 は 、 下 位 の プロ トコ ル の アド レス 付け が 応答 を 正しく 中 継 す る こと を 


268 


4.19 性 能 の た め の 最 適 化 


クラ イア ント サー バ 


続き 呼び 出し (パラ メー タ ) 


戻し (タグ ) 


応答 (結果) 


図 4.15 複数 サー バ へ の 並行 サク セス 機能 を 提供 する 早期 応答 方 式 
要求 する 。 


2. 次 の 方 法 と し て 、 早 期 応 答 方 法 が ある [Wilbur and Bacarisse 1987]。 図 
4.15 に 示す よう に 、 こ の 方 法 で は 、 呼 び 出 し は 2 つの RPC 呼び 出し に 分 けら 
れ 、1 つ は サー バ に パラ メー タ を 渡す た め に 、 も う 1 つ は 結果 を 要求 する た め 
に 使用 され る 。 最初 の 呼び 出し に 対す る 応答 で は 、 サ ー バ は 正しい 結果 と 対応 
させ る た め に 2 番目 の 呼び 出し 時 に 返さ れる タグ を 返す 。 ク ライ アン ト は 、2 
つの 呼び 出し 間 の 時 間 的 な 遅延 を 決定 し 、 こ の 時 間 の 間 に 別 の こと 、 恐 らく 別 
の RPC 呼び 出し を 行う 。 こ の 方 法 の 欠点 は 、 サ ー バ が クラ イア ント が 要求 す 
る まで 結果 を 保持 し な けれ ば な ら な いこ と で ある 。 し た が っ て 、 結 果 の 要求 が 
遅れ る と 、 サ ー バ 側 で 幅 較 や 不 必要 な オー バ ヘ ッ ド を 引き 起こ す 。 


3. 3 番目 の 方 法 は 、 呼 び 出し バッ ファ リン グ と 呼ば れる も の で 、 Gimson[1985] 
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に よっ て 提案 きれ た 。 こ の 方 法 で は 、 ク ライ アン ト と サーバ は 直接 相互 作用 
を 持た な い 。 こ れ ら は 、 呼 び 出 し バッ ファ サー バ を 介し て 間接 的 に 交信 する 。 
RPC 呼び 出し を 行う た め に 、 ク ライ アン ト は 呼び 出し 要求 を 呼び 出し バッ ファ 
サー バ に 送信 し 、 サ ー バ や ヤク ライ アン ト の 名 前 と 一 緒 に パラ メー タ が バッ ファ 
に 置か れる 。 ク ライ アン ト は 、RPO 呼び 出し の 結果 が 必要 に な る まで 別 の 処理 
を 行う こと が で きる 。 ク ライ アン ト が 結果 が 必要 と な る 状態 に な る と 、 呼 び 出 
し た 結果 が ある か 定期 的 に 呼び 出し バッ ファ サー バ の ポー リン グ し 、 結 果 が あ 
れ ば それ を 受け 取る 。 サ ー バ 側 で は 、 サ ー バ の 処理 が な く な る と 定期 的 に 呼び 
出し バッ ファ サー バ を 要求 が ある か を 調べ る た め に ポー リン グ す る 。 も し 要求 
が あれ ば 、 要 求 を 受け 、 実行 し 、 実行 結果 を 呼び 出し バッ ファ サー バ に 返す た 
め に 呼び 出し バッ ファ サー バ を コー ル バ ッ ク す る 。 こ の 方 法 を 図 4.16 に 示す 。 

この 方 法 の 応用 と し て 、 非同期 RPC を サポ ー ト する た め に MIT で 開発 され 
た Mercury 通信 シス テム [Liskov and Shrira 1988| が ある 。 こ の Mercury 通信 
シス テム は 、promise と 呼ば れる 新しい デー タ 型 を 持ち 、 こ の 型 は RPC 呼び 
出し 中 に 生成 され 、 遠 隔 手続 き の 結果 や 例外 に 対応 する 型 を 与え られ る 。 結果 
が 到着 する と 、 適 切な promise の デー タ に 格納 され 、 呼 び 出し 側が 結果 を 読み 
出す 。 し た が っ て 、 呼 び 出 し を 行う と 、 呼 び 出し 側 は 別 の 処理 を 行い 、 呼 び 出 
し 結果 を 適切 な promise か ら 読み 出す こと が きる 。 

promise は 、2 つの 状態 、 プ ロッ ク 又 は レデ ィ の どちら か を と る 。 生成 され 
て か ら 呼 び 出 し 結果 を 到着 する まで は ブロ ッ ク 状 態 に あり 、 そ の 後 が レデ ィ 状 
態 に な る 。 レデ ィ 状 態 の promise は 変化 し な い 。 

呼び 出し 側が promise の 状態 を 調べ る た め や 呼 び 出 し 結果 を 要求 する た め 
に 2 つの 動作 (ready と claim) が 提供 され て いる 。 ready 動作 は 、promise の 状 
態 ( プ ロック プレ ディ ) を 調べ る た め に 使用 3 れる 。 レデ ィ な ら ば 真 、 プ ロッ 
ク な ら ば 偽 の 値 が 返さ れる 。claim 動作 は 、 呼 び 出 し 結果 を promise か ら 得 る 
た め に 使用 され る 。 claim 動作 は 、 promise が 呼び 出し 結果 を 返せ る 状態 の レ 
ディ に な る まで 呼び 出し 側 を ブロ ッ ク 状 態 に する 。 し た が っ て 、 呼 び 出し 側 は 
promise が レデ ィ に な る まで 別 の 処理 を 行い 、 定 期 的 に ready 動作 で promise 
の 状態 を 調べ る こと が で きる 。 


4.19.2 複数 の 要求 の 同時 処理 
RPC シス テム で は 、 次 の よう な 遅延 が 起こ り 得る 。 
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クラ イア ント 呼び 出し バッ ファ サー バ サー バ 


要求 待ち の チェ ッ 


手続 き 呼 び 出し (パラ メー タ ) 応答 (要求 無 ) 
要求 待ち の 
ポー リン グ 
要求 待ち の チェ ッ ク 


ー 


応答 (タグ , パラ メー タ ) 


結果 (タグ ) の チェ ッ ク 


応答 ( 無 処理 ) 


応答 (タグ , 結果 ) 手続 き 実行 


結果 の ポー リン グ 
グ ) の チェ ッ ク 


要求 待ち の ポー リン グ を 
続け る 。 


4.16 複数 サー バ へ の 普 行 アク セス 機能 を 提供 する 呼び 出し バッ フ ア 方 式 
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1. 資源 が 一 時 的 に 使用 で き な い た め に サー バ が 待つ こと の よる 遅延 。 例え 
ば 、 呼 び 出し 実行 中 に 、 サ ー バ は ロッ ク さ れ て いる 共有 ファ イル を アク セス すず す 
る 場合 に は 待た な けれ ば な ら な い 。 


2. サー バ が ある 程度 の 処理 時 間 や 転送 時 間 が 必要 と な る 遠隔 機能 を 呼び 出し 
た 時 に 発生 する 遅延 。 


性 能 を 向上 させ る た め に 、RPC の 実装 と し て 他 の 要求 の 処理 の 完了 を 待つ 
の で は な く 、 サ ー バ は 複数 の 要求 を 受理 し 、 処理 で きる 機構 を 持つ 必要 が ある 。 
これ は 、 サ ー バ が 複数 の 要求 を 同時 に サー ビス で きる よう に サー バ を 設計 する 
こと を 要求 する 。 こ れ を 達成 する た め に は 、 サ ー バ の 実装 に お いて 動 的 な ス 
レッ ド 生 成 機能 を 持つ マル チ ス レッ ド サー バ の 方 法 が ある (この 方 法 の 詳細 に 
つい て は 第 8 章 で 説明 する )。 


4.19.3 サー バ に お ける 呼び 出し 当たり の 処理 負荷 の 軽減 


多く の クラ イア ント 要求 が 発生 する と 、 サ ー バ が 各 要 求 に 対し て 多く の 処理 
を 行う 場合 サー バ の 性 能 に 深く 影響 を 与 を る 。 そ の た め 、RPC シス テム の 全体 
の 性 能 を 改善 する た め に は 要求 を 保持 する 時 間 を 短く し 、 サ ー バ が 処理 する 量 
を 少な くす る こと が 重要 で ある 。 こ れ を 実現 する 方 法 の 1 つ に 、 ス テー トレ ス 
サー バ の 使用 が あり 、 ク ライ アン ト が サー バ に 送信 する 要求 の 状態 を 管理 する 
方 法 で ある 。 こ の 方 法 は 、 多 く の 場 合 、 ア プリ ケー ショ ン の クラ イア ント の 部 分 
は クラ イア ント と サー バ 間 の 情報 の 流れ を 制御 する も る の で あり 、 受 け 入 れ 易 い 。 


4.19.4 繰り 返し 等 価 な 遠隔 手続 き の 応答 の キャ ッ シ ン グ 


繰り 返し 等 価 な 遠隔 手続 き に お いて 、 ち ょ うど 1 回 セマンティクス を 達成 す 
る た め に 応答 を キャ ッシュ する 方 法 は 、 既に 説明 し て いる 。 し か し な が ら 、 応答 
の キャ ッシュ は サー バ が 過 負 人 荷 状 態 に ある 場合 に サー バ の 性 能 を 改善 する 上 で 、 
繰り 返し 等 価 な 遠隔 手続 き と 関 連 す る 。 サ ー バ が 要求 を 処理 で きる 以上 に クラ 
イア ント が 要求 を 出す と 、 ク ライ アン ト の 処理 の タイ ミン グ が 狂い 、 要 求 の 
再送 と な り 、 ま すま す 状 況 を 悪化 させ せる 。 こ の よう な 状況 で は 、 応 答 の キャ ッ 
シュ に より サー バ で の 要求 の 処理 を 1 回 の み に す る こと が で きる 。 ク ライ アン 
ト が 要求 を 再送 し た と し て も 、 サ ー バ は キャ ッシュ の 応答 を 返す だ け で 良い 。 
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4.19.5 タイ ム ア ウ ト 値 の 選択 


障害 処理 の た め に 、 タ イム アウ ト に よる 再送 は 、 分 散 ア プリ ケー ショ ン で は 
必要 で ある 。 こ こ で の 問題 は 、 タ イム アウ ト 値 を どの よう に 選 記 か で ある 。 小 
さ 過 ぎる タイ ム ア ウ ト 値 は 、 タ イム アウ ト を 頻繁 に 発生 させ 、 不 必要 な 再送 を 
引き 起こ す 。 一 方 、 大 きす ぎる タイ ム ア ウ ト 値 は 、 メ ッ セ ー ジ が 実際 に 紛失 し 
た 場合 に 不 必要 な 長い 遅延 を 発生 させ る 。 RPCO シス テム で は 、 サ ー バ は 個々 
の 要求 を サー ビス する 上 で いろ いろ 処理 時 間 は 変わ り 、 サ ー バ の 負荷 、 ネ ッ ト 
ワー ク 中 継 、 ネ ットワーク の 幅 還 に も 依存 する 。 ク ライ アン ト が 応答 が 受け 取 
れ な いた め に 要求 を 何 度 も 再送 する と 、 サ ー バ の 負荷 や ネネ ットワーク の トラ 
ヒッ ク は ます ます 悪い 状態 に な る 。 こ の よう な 状況 を 防ぐ た め に 、 タ イプ アウ 
ト 値 を 適切 に 選択 する こと が 重要 と な る 。 こ の 問題 を 解決 する た め の 方 法 と し 
て 、 タ イム アウ ト 値 を 指数 関数 的 に 増加 させ る バッ クオ ブ 方 式 が 有効 で ある 。 


4.19.6 RPC プロ トコ ル 仕 様 設 計 


性 能 を 高め る た め に 、RPC シス テム の プロ トコ ル 仕 様 は 、 ネ ットワーク に 転 
送 さ れる デー タ 量 を 最少 に する た め に 設計 され な けれ ば な ら な い 。 転送 され る 
デー タ 量 を 軽減 する こと は 、 次 の 2 つの 点 で 有効 に な る 。 デ ー タ の 符号 化 及び 
復号 の 処理 時 間 の 短縮 と ネッ トワ ー ク で の デー タ 転 送 時 間 の 短縮 で ある 。 幾つ 
か の 既存 の RPC シス テム は 、 既 存 の UNIX シス テム や イン ター ネッ ト の ネッ 
トワ ー ク に 適合 する た め に 基本 的 な プロ トコ ル と し て TCP/IP 又は UDP/ITP 
を 使用 する 。 こ れ は 、 ク ライ アン ト や サー バ を UNIX シス テム や 標準 の ネッ ト 
ワー ク で 動作 する よう に する こと を 意味 し て いる 。 し か し な が ら 、 RPC に 対し 
て 汎用 的 な 標準 プロ ト コル を 使用 する こと は 、 各 種 の 機能 を 持ち 合わ せ て いる 
汎用 プロ トコ ル で ある た め に 性 能 の 低下 を 招き か ね な い 。 例え ば 、 IP スウ ィ ー 
ト (TCP/IP 又は UDP/IP に 属す る ) の パケ ッ ト は 全体 で 13 の ヘッ ダフ ィ ー ル 
ド を 持つ が 、 そ の うち の 3 フィ ー ル ド が RPC に 関す る も の で あり 、 送 信 元 ア 
ドレ ス 、 宛 先 ア ドレ ス 及 び パ ケッ ト 長 で ある 。 し か し な が ら 、 こ れ ら の ヘッ ダ 
フィ ー ル ド の ある も の 、 例え ば 分 割 や 検査 合計 に 関す る も の は 、 正 し い IP パ 
ケッ ト を 処理 する た め に 送信 側 で 設定 され 、 受 信 側 で 精査 させ る 。 こ れ ら の 
フィ ー ル ド の ある も の 、 例 えば 検査 合計 は 、 処 理 時 間 が か か る 。 し た が っ て 、 
性 能 を 高め る た め に は 、RPC シス テム は 特別 な た RPC プロ トコ ル を 使用 すべ き 
で ある 。 も ちろ ん 、 こ の た め に 新しい プロ ト コル は 基本 か ら 設 計 さ れ 、 実 装 、 
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テス ト 、 既 存 シ ステ ム へ の 適用 を 行い 、 よ り よ い 処 理 を 実現 する こと が 必要 で 
ある 。 


4.20 事例 : SUN RPC、DCE RPC 


多く の RPC シス テム が 、 構 築 さ れ 、 今 日 使用 きれ て いる 。 こ の よう な シス テ 
ム と し て 、OCedar RPC シス テム [Birrell and Nelson 1984] 、 Xerox NS ファ ミリ 
プロ トコ ル の Courier[Xerox Corporation 1981] 、 Eden シス テム [Almes et al. 
1985|、 CMU Spice シス テム [Jones et al. 1985] 、Sun RPC[Sun Microsystems 
1985] 、 Argus[Liskov and ScheiHer 1983] 、 Arjuna[Shrivastava et al. 1991]、 HP 
研究 所 で 開発 され た 研究 シス テム [Gibbons 1987]、 NobelNet ' sEZ RPC[Smith 
1994]、Apollo の ネッ トワ ー ク コン ピュ ー テ ィング アー キテ クチ ャ (NCA) か 
ら 発展 し た Open Software Foundations(OSF) の DCE RPC[Rosenberry et al. 
1992]、 そ れ に ワシ ント ン 大 学 で 開発 され た HRPC シス テム [Bershad et al. 
1987] が ある 。 こ の 中 で 、 最 も 良く 知ら れ て いる UNIX RPC シス テム が Sun 
RPC で ある 。 し た が っ て 、Sun RPC は 本 章 で 事例 と し て 説明 する 。 さ ら に 、 
DCE 構成 要素 を 説明 する た め に DCE RPC に つい て も 簡単 に 述べ る 。 


4.20.1 Sun RPC 


スタ ッ プ 生成 

Sun RPC は 、 ユ ー ザ 自身 が スタ ッ プ を 書け ば 柔軟 性 が ある が 、 自 動 的 な ス 
タッ プ 生 成 法 を と る 。 ア プリ ケー ショ ン の イン タフ ェ ー ス 定義 は 、RPO 言語 
(RPCL) と 呼ば れる IDL に よっ て 書か れ 、 こ の RPCL は 、 外部 デー タ 表 現 を 記 
述 す る た め に 設計 され た Sun XDR 言語 を 拡張 し た も の で ある 。 例え ば 、4.8.1 
節 で 述べ た ステ ー ト レス の ファ イル サー バ の イン タフ ェ ー ス 定義 は 、 図 4.17 
の よう に な る 。 こ の 図 に 示す よう に 、 イ ンタ フェ ー ス 定義 は 、 サ ービス の プロ 
グラ ム 番 号 (ここ の 例 で は 0x20000000) と 版 番号 (ここ で は 1)、 サ ービス が サ 
ポー ト す る 手続 き (この 例 で は READ と WRITE)、 各 手続 き に 対す る 入力 及 
び 出 力 パ ラメ ー タ 、 及 び サ ポー ト す る 型 定 義 を 含む 。3 つの 値 、 プ ログ ラム 番 
号 (STATELESS_FS_PROG) 、 版 番号 (STATELESS_FS_VERS) 及び 手続 き 番 
号 (READ 又は WRITE) に よっ て ユニ ー ク に 遠隔 手続 き を 識別 する 。 READ 
と WRITE 手続 き に は それ ぞ れ 番号 1、2 が 与え られ る 。 番号 0 は 、 ヌ ル 手 続 
き 用 に 取ら れ て お り 、 こ れ は 自動 的 に 生成 され 、 サ ー バ が 動作 可能 か を 試験 


274 


4.20 事例 : SUN RPC、 DCE RPC 


する た め に 使用 きれ る 。 イ ンタ フェ ー ス 定義 ファ イル 名 は 拡張 子 x( 例 えば 、 
StatelessFS.x) を 持つ 。 


/* ファ イル StatelessFS._x に お ける ステ ー ト レス の ファ イル サー ビス 
(StatelessFS) の た め の イ ンタ ー フ フェー ス 定 二 */ 

const FILE_NAME_SIZE = 16 

cons 上 BUFFER_SIZE = 1024 


typedef string FileName く <FILE_NAME_SIZE> : 
typedef long Position: 
typedef long Nbyte: 


Struo Data{ 

long n: 

char buffer[BUFFER_S1ZE] : 
}? 


Struo モ readargs{ 


FileName filename: 
Position position: 
Nbytes ロ : 


富 


Struo 七 writeargs{ 


Fi leName filename : 
Position position: 
Data data : 


} : 


program STATELESS_FS_PROG { 
version STATELESS_FS_VERS { 
Data Read(readargs) = 1: 


Nbytes WRITE(writeargs) レポ 


} = Ox200000000 : 


4.17 Sun RPC の LRPC で 書か れ た ステ ー ト レス の ファ イル サー ビス の イン タ 
フェ ー ス 定義 


Sun RPC の IDL コン パイ ラ は 、 rpcgen と 呼ば れる 。 イ ンタ フェ ー ス 定義 
ファ イル か ら rpcgen は 次 の も の を 生成 する 。 


1. イン タフ ェ ー ス 定義 ファ イル で 定義 され た 共通 の 定数 と 型 の 定義 を 含む 
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ヘッ ダフ ァイル 。 こ れ は 、 自 動 的 に 生成 され る 全て の XDR の 結集 及び 非 結集 
の 手続 き に 対す る 外部 宣言 も 含む 。 ヘ ッ ダ ファ イル の 名 前 は 、 rpcgen へ の 入力 
ファ イル 名 を 基本 と し て 拡張 子 。h が 付与 され る (例え ば 、statelessFS.h)。 こ 
の ファ イル は 、 ク ライ アン ト と サー バ の プロ グラ ム フ ァ イル に 手動 で 入れ られ 、 
井 include を 使用 する クラ イア ント スタ ッ プ 、 サ ー バ スタ ッ プ 及び XDR フィ 
ル タ フ ァイル に 自動 的 に 入る 。 


2. XDR の 結集 及び 非 結集 手続 き を 含む OXDR フィ ル タ フ ァイル 。 こ れ ら の 
手続 き は 、 ク ライ アン ト と サー バス タッ プ 手 続き に よっ て 使用 され る 。 こ の 
ファ イル 名 は 、 rpcgen へ の 入力 ファ イル 名 を 基本 と し て 拡張 子 -xdr.c が 付与 さ 
れる (例え ば 、StatelessFS_xdr.c)。 


3. イン タフ ェ ー ス 定義 ファ イル で 定義 され る 各 手 続き の スタ ッ プ 手続 き を 合 
む ク ライ アン トス タッ プ ブフ ァイル 。 ク ライ アン トス タッ プ 手 続き 名 は 、 イ ンタ 
フェ ー ス 定義 で 与え を られ る 手続 き の 名 で あり 、 小 文字 に 変換 され 、 版 番号 が 付 
けら れる 。 す な わ ち 、 こ の 例 で は 、READ と WRITE 手続 き の ク ライ アン トス 
タッ プ 手 続き 名 は 、 そ れ ぞ れ read_1 と write-1 に な る 。 ク ライ アン トス タッ プ 
ファ イル 名 は 、 rpcgen へ の 入力 ファ イル 名 を 基本 と し て 拡張 子 -clnt.c が 付与 き 
れる (例え ば 、tatelessFS_clnt.c)。 


4. main ルー チン 、dispatch ルー チン 、 イ ンタ フェ ー ス 定義 ファ イル で 定義 
され る 各 手 続き の スタ ッ プ 手続 き 及 び ヌ ル 手 続き を 含む サー バス タッ プ フ ァ イ 
ル 。 main ルー チン は トラ ンス ポー ト ハ ンド ル を 生成 し 、 サ ービス を 登録 する 。 
既定 値 と し て UDP と TCP トラ ンス ポー ト 上 の プロ グラ ム が 登録 きれ る 。 し 
か し な が ら 、 ユ ー ザ は rpcgen の コマ ンド ライ ン オ プシ ョ ン に よっ て どちら か 
の トラ ンス ポー ト を 選択 する こと が で きる 。 

dispatch ルー チン は 、 遠 隔 手続 き 呼 び 出 し を 適切 な 手続 き に 引き 渡す 。 こ の 
ルー チン で 使用 され る 名 前 は 、 プ ログ ラム 名 を 小文字 に 変換 し 、 版 番号 を 付け 
て 表 さ せる (例え ば 、stateless_fs_prog_1)。 

サー バス タッ プ フ ァ イ ル 名 は 、rpcgen へ の ファ イル 名 を 基本 と し て 拡張 
子 -svc.c が 付与 され る (例え ば 、StatelessFS_svc.c)。 

rpcgen に よっ て 生成 され る ファ イル を 使用 し て 、RPC アプ リケーション は 
次 の 方 法 で 生成 され る 。 
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/* ファ イル client.c に お ける ステ ー ト レス の ファ イル サー ビス に 対す る クラ イア ント ソー スプ ログ ラム の 要 観 */ 
#Include <stdio.h> 

#include <rpc/rpc-h> 

#include “StatelessFS.h" 


min (argo, argV) 


int argo: 
ohar "argv: 
{ 
CLIENT *elient_handle: 
ohar *server_host_name = "Peris": 
Teadarge Teed_args: 
Writearge Write_mrge: 
Data read_result: 
Nbytes Write_result: 


Client_handie = olnt_create (server_host_name, STATELESS FS_PROG. 
STATELESSFS_VERS. udp : 
/* クラ イア ント ハン ドル を 得る 。 ソ ケッ ト を 生成 する 。 */ 
if (olient_handle 三 NULL 
clnt_pcreateerror (server_host_name) : 
return(1): /* サ ー バ を コン タク ト で き な い w/ 


/* パラ メー タ を 準備 し 、read 手続 き RPC を 作る w/ 
read_args.filename = “example": 
read_args.position = 0: 

-read_args.n = 500: 

read_result = read_1 (&read_args, client_handle) : 


/* パラ メー タ を 準備 し 、write 手続 き RPC を 作る w/ 
write_args.filename = “example": 

write_args.position = 501: 

Write_args.data.n = 100: 

* &mrite_args.data.buffer の デー タ の 100 バイ ト を 出す た め の 文 */ 
write_result = write_l (&write_args, olient_handle) : 


cint_destroy(client_handle) : 
/* 終了 時 に クラ イア ント ハン ドル を 終わ ら せ 、 ソ ケッ ト を 閉じ る */ 0.6 


4.18 図 4.17 の ステ ー ト レス の ファ イル サー ビス の クラ イア ント ソー スプ ログ ラム 
の 概略 
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/* ファ イル server.c の 中 の ステ ー ト レス の ファ イル サー ビス 用 サー バ ソ ー ス プロ グラ ム の 概観 */ 
#include く <stdio.h> 
#include く rpc/rpc. h> 
#include “StatelessFs.h“" 
/* READ PROCEDURE */ 
Data *read_1(args)/* 単 一 の 引数 と し て パラ メー タ を 入れ る */ 

readargs 8FgSi 

static Data results:/* static と し て 宣言 され な けれ ば な ら な い */ 

/* 位置 args.position で 始ま る ファ イル args.filename か ら arg.n バイ ト 読 み 、 そ し て 
&result.buffer に 読み 込ん だ デー タ と result.n の 読み 込ん だ 実際 の バイ ト 数 を 出力 

する 文 */ 

return(&result) :/* 単 一 の 引数 と し て 結果 を 戻す */ 
/* WRITE PROCEDURE */ 
Nbytes *write_1(args)/* 単 一 の 引数 と し て パラ メー タ を 入れ る */ 

writeargs * ネ TS 

static Nbytes result:/* static と し て 宣言 され な けれ ば な ら な い */ 

/* 位置 args.position で 開始 する ファ イル args.filename に バッ ファ 

&args. data.buffer か ら args.data_n バイ ト を 書き 込む た め の 文 */ 


/* result に 書き 込ま れ た 実際 の バイ ト 数 を 出す た め の 文 */ 


return(&result) : 


4.19 図 4.17 の ステ ー ト レス の ファ イル サー ビス の サー バ ソ ー ス プロ グラ ム の 概略 
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1. アゲ デリ み ケー ショ シグ ログ ラマ は 、 アプ グリ ケー ショッ と し て クラ イア シト プア 
ログ ラム と サー バ プ ロ グラ ム を 手 で 記述 する 。 こ こ で の 事例 で ある ステ ー ト レ 
ス フ ァ イル サー バ の 2 つの プロ グラ ム の 基本 的 な 部 分 を 図 4.18 と 4.19 に それ 
ぞ れ 示す 。 こ れ ら の 2 つの プロ グラ ム で 使用 され る 遠隔 手続 き 名 は 、 ス タッ プ 
手続 き (read_1 と write_1) の 名 前 で ある 。 


2. クラ イア ント プロ グラ ム フ ァ イル が コン パイ ル さ れ 、 ク ライ アン ト オ プ 
ジェ クト ファ イル が 生成 され る 。 


3. サー バ プ ロ グラ ム フ ァ イル が コン パイ ル さ れ 、 サ ー バ オブ ジェ クト ファ イ 
ル が 生成 され る 。 


4. クラ イア ント スタ ッ プ ブフ ァイル と XDR フィ ル タ フ ァイル が コン パイ ル さ 
れ 、 ク ライ アン トス タッ ププ オブ ジェ クト ファ イル が 生成 され る 。 


5. サー バス タッ プ ブフ ァイル と XDR フィ ル タ フ ァイル が コン パイ ル さ れ 、 
サー バス タッ プ オ ブ ジ ェクト ファ イル が 生成 され る 。 


6. ダラ イア ント オプ ジェ ュ ク タクト ファ イル 、 クタ サイ アン トメ ネタ ッ プ オデ ジェ クト 
ファ イル 及び クラ イア ント の RPC 実行 時 ライ ブラ リ が リン ク さ れ 、 ク ライ ア 
ント の 実行 ファ イル が 生成 され る 。 


7. サー バ オ プ ジェ クト ファ イル 、 サ ー バ スタ ッ プ オブ ジェ クト ファ イル 及び 
サー バ の RPO 実行 時 テラ イブ プ ブラリ が リン ク さ れ 、 サ ー バ の 実行 ファ イル が 生成 
され る 。 


全体 の 処理 概要 を 図 4.20 に 示す 。 

手続 き パ ラメ ー タ 

Sun RPC で は 、 遠 隔 手 続き は 1 つの パラ メー タ 構 造 を 受理 し 、1 つの 結果 を 

返す 。 し た が っ て 、 入 力 又は 出力 と し て 複数 の パラ メー タ を 要求 する 手続 き は 、 

複数 の パラ メー タ を 含む 単 一 の 構造 を 構成 し な けれ ば な ら な い 。 こ れ は 、 構 造 

デー タ (READ 手続 き に 単 一 の 出力 パラ メー タ 構 造 と し て 使用 され る ) 、 

readargs (READ 手続 き に 単 一 の 入力 パラ メー タ 構 造 と し て 使用 され る ) 及 

び writeargs (WRITE 手続 き に 単 一 の 入力 パラ メー タ 構 造 と し て 使用 され る ) 
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この ファ イル は クラ イア ント と サー バ の 
プロ グラ ム フ ァ イル に 手動 で 含ま れ 


そし て #include 文 を 使用 し て 、 これ ら の 3 つの ファ イル の み が 
クラ イア ント スタ ブ 、 サ ー バ スタ ブ 、 アプ リケーション プロ グラ マ に 
よっ て 書か れる 。 


及び XDR フィ ル タ フ ァイル に 自動 的 に 含ま れる 。 
C で 書か れる クラ イア ント RPCL と 呼ば れる IDL で 
プロ グラ ム 書か れる イン タフ ェ ー ス 定義 サー バ プ ロ グラ ム 


rpcgen と 呼ば れる IDL コン パイ ラ 


スタ ッ ブ 


クラ イア ント クラ イア ント スタ ッ サー バス タッ ブ サー バ 
ブ ジ ェクト ファ イル 時 ブ ジ ェクト ファ イ 時 ブ ジ ェクト ファ イル 時 ブ ジ ェクト ファ イリ 


クラ イア ント 側 の サー バ 側 の 
RPC 実行 時 ライ ブラ リ RPC 実行 時 ライ ブラ リ 


実行 ファ イル 実行 ファ イル 


4.20 Sun RPC の RPC を 作成 の 流れ 
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が 図 4.17 か ら 4.19 の 例 で 示す よう に 定義 され て いる た めで ある 。 遠隔 手続 き 
が パラ メー タ を 持た な い 場 合 、 遠 隔 手 続き に 対し て NULL ポイ ンタ が パラ メー 
タ と し て 渡さ れ な けれ ば な ら な い 。 し た が っ て 、Sun RPO 呼び 出し は 、 必ず 
2 つの パラ メー タ 構 造 、1 つが 遠隔 手続 き の 単 一 パラ メー タ 構 造 へ の ポイ ンタ 
と も う 1 つ が クラ イア ント ハン ドル へ の ポイ ンタ を 持つ ( 図 4.18 の read_1 と 
write-1 の 呼び 出し を 参照 )。 一 方 、 手 続き が 返す パラ メー タ 構 造 は 、 単 一 な 結 
果 へ の ポイ ンタ で ある 。 返さ れる 結果 は 、 手 続き が 返す 時 返さ れる 値 は 未定 義 
で ある た め 、 サ ー バ プロ グラ ム 内 の 静 的 な 変数 と し て 定義 され な けれ ば な ら な 
い ( 図 4.19 の 返さ れる パラ メー タ 構 造 result を 参照 )。 


パラ メー タ と 結果 の 結集 

Sun RPC は パラ メー タ と 結果 を 渡す た め に 固有 の デー タ 構 造 を 持つ こと は 婚 
に 説明 し た 。 ク ライ アン トコ ンピュータ と サー バ コ ン ピュ ー タ 間 に デ ー タ 表現 
形式 の 差異 が 存在 する た め 、 こ れ ら の デー タ 構 造 は 外部 デー タ 表 現 形式 (XDR) 
に 変換 され 、 結 集 手続 き で 使用 され る 。 使用 され る 結集 手続 き は 、 ユ ー ザ に 
よっ て 規定 され 、RPC 実行 時 ライ プラ リ の 組み 込み 手続 き 若 し く は 組み 込み 
手続 き と し て 定義 8 され る ユー ザ 定 義手 続き で ある 。RPO 実行 時 ライ プラ リ は 、 
全て の サイ ズ 、 文 字 、 文 字 列 、 実数 及び その 他 の 型 の 整数 を 結集 する た め の 手 
続き を 持つ 。 

XDR 符号 化 と 復号 化 は 同じ アー キテ クチ ャ の クラ イア ント と サー バ 間 で さ 
えも 必ず 発生 する た め 、XDR 符号 化 と 復号 化 を 必要 と し な い ア プリ ケー ショ 
ン の ネッ トワ ー ク サー ビス に 対し て 不 必要 な オー バ ヘ ッ ド が 追加 され る 。 こ の 
よう な 場合 、 ユ ー ザ 定義 の 結集 手続 き が 利用 で きる 。 す な わ ち 、 ユ ー ザ は 固有 
の 結集 手続 き を 書く こと で 、 ク ライ アン ト と サー バ マ シン の アー キテ クチ ャ が 
同じ か を 調べ 、 そ う で あれ ば 変換 を 行わ な いで デー タ の 処理 が で きる 。 ア ー キ 
テク チャ が 同じ で な い 場 合 に は 、XDR 手続 き を 利用 する こと が で きる 。 


呼び 出し セマンティクス 
Sun RPO は 最低 1 回 セマンティクス を サポ ー ト し て いる 。 要求 メッ セー ジ 
を 送信 後 、RPO 実行 時 ライ ブラ リ は 要求 を 再送 する 前 に タイ ム ア ウ ト 期 間 応 
答 を 待つ 。 再 送 回 数 は 、 待 つ 全 体 の 時 間 を タイ ム ア ウ ト 時 間 で 除算 し て 求め ら 
れる 。 待つ 全体 の 時 間 と タイ ム ア ウ ト 時 間 は 、 そ れ ぞ れ 既 定 値 と し て 25 秒 と 5 
秒 で ある 。 こ れ ら の 値 は ユー ザ に よっ て 変更 で きる 。 サー バ か ら 最 終 的 に 応答 
が な か っ た 場合 、RPC 実行 時 ライ ブラリ は タイ ム ア ウ ト 誤 り を 返す 。 
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クラ イア ント と サー バ の 結合 

Sun RPC は 、 ク ライ アン ト と サー バ の 結合 の た め の ネ ットワーク に 適用 で 
きる 結合 サー ビス を 提供 し な い 。 し か し 、 各 ノー ド は 全て の ロー カル サー ビス 
(既に 述べ た よう に 、 各 サー ビス は プロ グラ ム 番 号 と 版 番号 で 識別 され る ) と 
ポー ト 番 号 に 対応 付け られ る デー タベース を 管理 する portmapper と 呼ば れる 
ロー カル 結合 エー ジェ ント を 持つ 。 こ の portmapper は 、 全 て の ノー ド の 既知 
の ポー ト 番 号 で 動作 する 。 

サー バ が 動作 を 開始 する と 、 プ ログ ラム 番号 、 版 番号 及び ポー ト 番 号 を ロー 
カル の portmapper に 登録 する 。 ク ライ アン ト が RPC を 要求 する と 、 遠 隔 手 
続き を サポ ー ト する サー バ の ポー ト 番 号 を 探し 出す 。 こ の た め 、 ク ライ アン ト 
は プロ グラ ム 番 号 と 版 番号 ( 図 4.18 の clnt_create 部 を 参照 ) を 指定 し 、 サ ー バ 
ホス ト の portmapper に 遠隔 要求 を 行う 。 こ れ は 、 ク ライ アン ト が サー ビス イ 
ンタ フェ ー ス を イン ポー ト す る 時 に サー バ の ホス ト 名 を 指定 し な けれ ば な ら な 
いこ と を 意味 する 。 す な わ ち 、 こ れ は 、Sun RPC は 位置 透過 性 を 持っ て いな 
いこ と を 意味 し て いる 。 

手続 き clnt-create は 、 サ ービス イン タフ ェ ー ス を イン ポー ト す る た め に クラ 
イア ント に よっ て 使用 さき れる 。 こ れ は 、 対応 する サー バ ポ ー ト 、 例 えば ソ ケ ッ 
ト 記述 子 と ソケット アド レス に よっ て 通信 する た め に 必要 と な る 情報 を 含む ク 
ライ アン ト ハ ンド ル を 返す 。 クラ イア ント ハン ドル は 、 サ ー バ イン タフ ェ ー ス 
の 手続 き に 引き 続い て RPC を 行う 場合 、 直 接 サ ー バ と 通信 を 行う た め に クラ 
イア ント に よっ て 使用 され る ( 図 4.18 の read_1 と write_1 の 手続 き を 行う RPC 
を 参照 )。 


例外 処理 

Sun RPC の RPC 実行 時 ライ プラ リ は 、 検 出し た 誤り を 処理 する た め の 幾 つ 
か の 手続 き を 持っ て いる 。 サ ー バ 側 の 誤り 処理 手続 き は 、 検 出し た 誤り を 伝え 
る た め に クラ イア ント 側 に 応答 メッ セー ジ を 返送 する 。 し か し な が ら 、 ク ライ 
アン ト 側 の 誤り 処理 手続 き は 、 誤 り 報 告 機構 を 選択 する た め の 和 柔軟 性 を 提供 す 
る 。 す な わ ち 、 誤 り は 、stderr に 調 り メッ セー ジ を 印刷 する か 、 又 は クラ イア 
ント に 誤り メッ セー ジ を 返す こと に よっ て ユー ザ に 報告 する 。 


キュ りり ディ 
Sun RPC は 、 次 の 2 つの 認証 を サポ ー ト する (フレ イ バ と し て 参照 され る )。 
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1. 無 認 証 (no authentication)。 こ れ は 既定 値 で ある 。 こ の 場合 、 要 求 さ 
れ た 手続 き を 実行 する 前 に クラ イア ント の 認証 の 検査 を サー バ は 何 も 行 わな 
い 。 し た が っ て 、 ク ライ アン ト は 要求 メッ セー ジ に 認証 に 関す る パラ メー タ を 
渡さ な い 。 


2. UNIX 様式 の 認証 (UNIX-style authentication)。 こ の 様式 は 、 ユ ー 
ザ の ある 集合 に 対す る サー ビス へ の アク セス を 制限 させ る た め に 使用 され る 。 
この 場合 、 ク ライ アン ト プ ロ グラ ム で 実行 する ユー ザ の uid と gid が 全て の 要 
求 メ ッ セ ー ジ で 渡さ れ 、 こ の 認証 情報 に 基づい て サー バ は 要求 され た 手続 き を 
実行 すべ きか 否 か を 決定 する 。 


3. DES 様式 の 認証 (DES-style authentication)。 デ ー タ 暗号 化 標準 
(DES) は 第 11 章 で 述べ る よう に 暗号 化 の 技術 で ある 。DES 様式 の 認証 で は 、 
各 ユ ー ザ は netname と 呼ば れる 全体 で ユニ ー ク な 名 前 を も 持つ 。 ク ライ アン 
ト プ ロ グラ ム で 実行 する ユー ザ の netname が 、 全 て の 要求 メッ セー ジ と し て 
暗号 化 さ れ て 渡さ れる 。 サ ー バ 側 で は 、 暗 号 化 さ れ た netname を 復号 化し 、 
netname の 情報 か ら 要 求 さ れ た 手続 き を 実行 する か 否 か を 決定 する 。 

DES 様式 の 認証 は 、UNIX 様式 の 認証 より も セキ ュ リ ティ を 要求 する ユー 
ザ が 使用 する よう に 推 半 さ れ て いる 。DES 様式 の 認証 を 使用 する RPC は 、 セ 
キュ ア RPC (secure RPC) と も 呼ば れる 。 

クラ イア ント は RPC に お いて 上 記 の 3 つの 認証 の フレ イ バ を 選択 で きる 和 柔 
軟 性 を 持っ て いる 。 認証 の タイ プ は 、 ク ライ アン ト の ハン ドル が 生成 され る 時 
に 指定 で きる 。 RPCO を 行う 前 に 要求 する フレ イ バ に 認証 タイ プ を 設定 する こ 
と に よっ て 分 散 ア プリ ケー ショ ン 内 で それ ぞ れ の 遠隔 手続 き に 対し て 異な る 認 
証 機構 を 使用 する こと が で きる 。 

Sun RPC の 認証 機構 は 、 上 記 の 3 つの 認証 タイ プ に 加え て ユー ザ が 自由 に 
別 の 新しい 認証 タイ プ を 使用 で きる 点 で オー プン で ある と 言え る 。 


特別 な RPC 

Sun RPC は 、 非同期 RPC、 コ ー ル バッ ク RPC、 プ ブロードキャスト RPC 及 
び バ パッ チ モ ー ド RPO を サポ ー ト し て いる 。 

非同期 RPC は 、RPC の タイ ム ア ウ ト 値 を 0 に 設定 し 、 サ ー バ か ら の 応答 を 
待た な いこ と に よっ て 達成 され る 。 
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コー ル バ ッ ク REPO を 実現 する た め に 、 ク ライ アシ ント は 転送 する プロ グラ テム 
番号 を 使用 する コー ル バ ッ クサ ービス を ロー カル の portmapper に 登録 する 。 
プロ グラ ム 番 号 は 、RPO 要求 の 一 部 と し て サー バ に 送ら れる 。 サー バ は 、 コ ー 
ル バ ッ ク RPC が 使用 で きる 状態 に な る と 与え られ た プロ グラ ム 番 号 を 使用 す 
る クラ イア ント に 通常 の RPO 要求 を 起動 する 。 

プロ ー ド キャ スト RPC は 全て の ノー ド の portmapper に 渡さ れる 。 各 ノー 
ド の portmapper は 与え られ た プロ グラ ム 名 と と も に ロー カル サー ビス に それ 
を 渡す 。 ク ライ アン ト は それ ぞ れ か ら の 応答 を 受理 する 。 

バッ チ モ ー ド RPC は 、 応答 を 要求 し な いで TCP/IP に よっ て サー バ に パイ 
プラ イン の よう に クラ イア ント の 呼び 出し を バッ チ で 送信 する こと で 行わ れる 。 


Sun RPC へ の 批評 
多い に 普及 し て いる こと か ら 、Sun RPC に 対し て 次 の よう な 批評 が され て 
い る O 


1. Sun RPC は 、 ク ライ アン ト が サー ビス イン タフ ェ ー ス を イン ポー ト す る 
場合 、 サ ー バ の ホス ト 名 を 指定 し な けれ ば な ら な いた め 位置 透過 性 を 持っ て 
いな い 。 

2. Sun RPC の イン タフ ェ ー ス 定義 言語 は 、 手 続き の パラ メー タ と 結果 に つ 
いて 汎用 的 な 仕様 に な っ て いな い 。 こ れ は 、 複 数 の パラ メー タ や 結果 を 単 一 の 
構造 に する こと を 要求 する も る の で ある 。 

3. Sun RPC は 、 ト ラン スポ ー ト に 独立 で な く 、 ト ラ シ ス ポー ト プ ロ トコ ル 
は UDP や TOP に 限定 され て る 。 し か し な が ら 、TI-RPC( ト ラン スポ ー ト 非 
依存 RPC) と 呼ば れる Sun RPC の トラ ンス ポー ト 非 依存 な 版 が Sun Soft 社 
か ら 開 発 さ れ て いる 。TI-RPC は 、 ユ ー ザ の 参照 や トラ ンス ポー ト の 可動 性 に 
従っ て 動 的 に 選択 され る 単純 で か つ 一 貫 性 の ある 方 式 を 提供 する 。 

4.UDP に お いて 、 Sun RPC メッ セー ジ 長 は 8 キロ バイ ト 以 下 に 制限 され る 。 

5. Sun RPC は 、 あ る アプ リケーション に と っ て は 使用 で き な い 最低 1 回 セ 
マン ティ クス の み を サポ ー ト する 。 

6. Sun RPC は 、 ネ ットワーク に 適用 で きる クラ イア ント と サー バ の 結合 
サー ビス を 提供 し て いな い 。 

7. 既に 4.18 節 で 、RPOC に 基づく アプ リケーション の 性 能 向 上 の た め に クラ 
イア ント 又は サー バ プ ロ セス の 実装 に スレ ッ ド が 使用 で きる こと を 説明 し た 。 
Sun OS は 個別 の スレ ッ ド パッ ケー ジ を 持っ て いる が 、Sun RPC は クラ イア ン 
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ト や サー バ に お いて スレ ッ ド を 統合 化す る 機能 を 提供 し て いな い 。 


4.20.2 DCE RPC 


DCE RPC は 、DCE の 全て の 通信 の 基本 と な っ て いる た め 、DCE の 最も 基 
盤 的 な 構成 要素 の 1 つ あ る 。 こ れ は 、Apollo 社 (現在 は Hewlett 一 Packard 社 ) 
に よっ て 開発 され た Network Computing System(NCS) か ら 派 生 し て いる 。 

DCE RPC も 自動 スタ ッ プ 生成 方 共 で ある 。 アプ リケーション の イン タフ ェ ー 
ス 定 義 は IDL で 書か れる 。 例え ば 、 図 4.17 の ステ ー ト レス の ファ イル サー バ 
の イン タフ ェ ー ス 定義 は 、 IDL で 図 4.21 の よう に 書き 直さ れる 。Sun RPC と 
は 異な り 、 DCE RPC IDL は 手続 き の パ ラメ ー タ と 結果 に つい て 完全 で 汎用 
的 な 仕様 を 与え を る 。 図 に 示す よう に 、 各 イン タフ ェ ー ス は 、16 進化 10 進 法 で 
ASCTI 文字 列 と し て IDL ファ イル 内 に 128 ビ ッ ト の 2 進数 で ある ユニ バー サ 
リ 固有 識別 子 (UUID) に よっ て 一 意 に 識別 され る 。 各 UUID の 一 意 性 は 、 生 
成 時 の タイ ム ス タ ン プ と 場所 の 情報 に よっ て 保証 され る 。 イ ンタ フェ ー ス 定義 
の テン プレ ー ト と 同様 に UUID は 、unidgen ユー ティ リティ に よっ て 作成 され 
る 。 し た が っ て 、 サ ービス の イン タフ ェ ー ス 定義 を 生成 する た め に 、 最 初 の ス 
テッ プ と し て unidgen プロ グラ ム が 呼ば れる 。 自動 的 に 生成 され る テン プレ ー 
ト フ ァイル は 、 定 数 や サー ビス の 手続 き イ ンタ フェ ー ス を 定義 むす る た め に 手動 
で 編集 され る 。 

IDL ファ イル を コン パイ ル す る 場合 、 ク ライ アン ト と サー バス タッ プ 及 び ヘ ッ 
ダフ ァイル を 生成 する た め に IDL コン パイ ラ を 使用 する 。 ク ライ アン ト と サー 
バ プ ロ グラ ム は 最終 的 に は アプ リケーション と し て 手 で 書か れ 、 図 4.20 と 同じ 
ステ ッ プ が クラ イア ント と サー バ の 実行 ファ イル を 生成 する た め に 取ら れる 。 

DCE RPC の 遠隔 手続 き の 既 定 値 の 呼び 出し セマンティクス は 、 最 大 1 回 セ 
マン ティ クス で ある 。 し か し な が ら 、 繰 り 返 し 等 価 の 性 質 を 持つ 手続 き に 対し 
て は この よう な 奇妙 な 呼び 出し セマンティクス は 必要 な い 、 し た が っ て 、DOCE 
RPC は 、 繰り返し 等 価 な 手続 き の IDL 定義 の 一 部 と し て 示し こと で アプ リ 
ケー ショ ンプ ログ ラマ に 和 柔軟 性 を 提供 する 。 こ の 場合 、 誤 り 回 復 は 最大 1 回 セ 
マン ティ クス で 使用 され る 複雑 な プロ トコ ル よ り も むし ろ 単 純 な 再送 方 式 に 
よら ゥ で 行わ あれ る 。 

DCE RPC は 、 デ ィ レ クト リサ ービス に 基づく クラ イア ント と サー バ の 結合 
に 対し て ネッ トワ ー ク に 適用 で きる 結合 サー ビス を 持つ (DCE ディレク トリ 
サー ビス の 詳細 は 第 10 章 で 説明 する )。 ここ で は 、 DCE シス テム の 全て の セル 
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Luuid (b20a1 705 一 3c26 一 12d8 一 Bea3ー04163aOdcefZ) 


version (1.O)] 


interface stateless_fs 
{ 
const long FILE_NAME_SIZE = 16: 
const Iong BUFFER_SIZE =1024: 
typedef char FileNametFile_Name_SIZE] : 
typedef char Buffer {BUFFER_S1ZE】 : 


void read〈 


[in] FileName filename : 
[in] Iong position: 
[in. out] long nbytes : 
[out] Buffer buffer: 

う 2: 

void write〈 
[in] FileName filename : 
[in] long position: 
Lin. out] long nbytes : 
[ou て] Buffer buffer: 


4.21 DCE RPC の IDL で 書か れ た 図 4.17 の ステ ー ト レス の ファ イル サー ビス の 
イン タフ ェ ー ス 定義 
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は 、 セ ル 内 で 使用 され る 名 前 付け 環境 を 制御 する セル ディ レク トリ サー ビス 
(CDS) と 呼ば れる 構成 要素 を 持つ こと を 言及 する こと に と ど め る 。 さらに 、 各 
DCE サー バ ノ ー ド で は 、( サ ー バ 、 エ ンド ポイ ント の ) エン トリ の デー タベース 
を 管理 する rpcd(RPC デー モン ) と 呼ば れん る デー モン プロ セス が 動作 する 。 エ 
ンド ポイ ント は 、 マ シン 上 の サー バ の プロ セス アド レス (例え ば TCP/IP ポー 

ト 番号 ) で ある 。 

アプ リケーション サー バ が 初期 化す る と き 、 オ ペレ ー テ ィング シス テム に エ 
ンド ポイ ント を 問い 合わ せる 。 そ し て 、 ロ ー カ ル rpcd に エン ド ポイ ント を 登 
録 す る 。 初期 化 の と き に 、 サ ー バ は セル の CDS と と も に ホス ト ア ドレ ス る も 登 
録 す る 。 

クラ イア ント が サー バ を 呼び 出す た め の 最初 の RPC を 行う と 、 ク ライ アン 
トス タッ プ は 、 サ ー バ が 実行 する ホス ト を 見 つけ る た め に 要求 を 出す CDS の 
サー バ と 交信 する こと に よっ て サー バ の ホス ト ア ドレ ス を 得る 。 そ し て 、 サ ー 
バ の エン ド ポイ ント を 得る た め に サー バ の ホス ト の rpcd(rpcd は 全て の ホス ト 
の 既知 の エン ド ポイ ント を 持つ ) と 交信 する 。 サー バ の エン ド ポイ ント が 分 か 
る と RPC が 行わ れる 。 同じ サー バ に 対し て 行わ れる 以降 の RPC で は 、 こ の 検 
索 処 理 は 必要 で は な い 。 

上 で 述べ た よう な ステ ッ プ は 、 ク ライ アン ト と サー バ が 同じ セ モル に 属し て い 
る 場合 に は クラ イア ント と サー バ の 結合 と し て 使用 きれ る 。 ク ライ アン ト は 、 
別 の モル に 属す る サー バ と RPC を 行う こと が で きる 。 こ の 場合 、 サ ー バ の ホ 
スト アド レス を 得る た め の 処 理 は 、 セ ル 外 (セル 間 ) の グロ ー バ ル な 名 前 付け 環 
境 を 制御 で きる グロ ー バ ルディ レク トリ サー ビス (GDS) を 呼び 出す (詳細 は 第 
10 章 を 参照 )。 

DCE RPC は 、 プ ロー ドキ ャ スト 機能 を 提供 する 。 こ の 機能 を 使用 する た め 
に 、 遠 隔 手 続き は 定義 する IDL ファ イル の プロ ー ド キャ スト 属性 を 持た な けれ 
ば な ら な い 。 こ の 属性 を 持つ 手続 き が 呼び 出さ れる と 、 要 求 は 要求 され た イン 
タフ ェ ー ス に ある 全て の サー バ に 送信 され る 。 こ の 要求 を 受信 し た 全て の サー 
バ は 応答 し 、 最 初 の 応答 の み が 呼 び 出 し 側 に 返さ れ 、 そ の 他 の 応答 は RPC 実 
行 時 テイ ブラ リ で 廃棄 され る 。 


4.21 まとめ 


遠隔 手続 き 呼 び 出 し (RPC) は 、 分 散 コ ン ピ ュ ー テ ィング シス テム に お いて 
幅広 く 受 け 入 れ ら れる IPO 機構 で ある IPC の 汎用 的 な メッ セー ジ パ ッ シン グ 
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モデ ル の 特殊 な を ケース で ある 。 こ の 普及 は 、 単 純 な 呼び 出し 形式 、 親 し み 易 い 
手続 き 呼び 出し セマンティクス 、 利 用 の し 易 さ 、 汎 用 性 、 有 効 性 及び 良く 知ら 
れ た イン タフ ェ ー ス 仕様 に よる と ころ が 大 きい 。 RPC の 理想 的 な 透過 性 と は 、 
遠隔 手続 き 呼 び 出し は ロー カル 手続 き 呼 び 出 し と の 差異 が な いこ と で ある 。 し 
か し な が ら 、 こ の こと は 通常 部 分 的 に し か 達成 され な い 。 

RPC 機構 の 実装 に お いて 、 プ ログ ラム は 5 つの 部 分 、 ク ライ アン ト 、 ク ライ 
アン ト スタ ッ プ 、RPO 実行 時 ルー チン 、 サ ー バ スタ ッ プ 、 及 び サ ー バ か ら 構 成 
され る 。 ク ライ アン ト と サー バス タッ プ は 、 呼 び 出 し メッ セー ジ 又 は 応答 メッ 
セー ジ に 含ま れる デー タ の 処理 を 行う こと に より 、 ネ ットワーク で の 転送 や 受 
信 プ ロモ セス に 適し た デー タ に な る 。 一 方 、 RPCO 実行 時 ルー チン は 透過 的 な 方 法 
で ネッ トワ ー ク サー ビス を 提供 する 。 

RPC シス テム に は 、2 つの メッ セー ジ 、 呼 び 出し メッ セー ジ と 応答 メッ セー 
ジ が ある 。 呼び 出し メッ セー ジ は 、 遠 隔 手 続き の 実行 を 要求 する た め に クラ イ 
アン ト か ら サ ー バ に 送信 され 、 応 答 メ ッ セ ー ジ は 遠隔 手続 き の 実行 結果 と し て 
サー バ か ら ク ライ アン ト に 送ら れる 。 RPC メッ セー ジ の デー タ の 符号 化 と 復 
号 化 の 処理 は 、 結 集 と 呼ば れる 。 

RPC に 基づく アプ リケーション の サー バ は 、 ス テー ト フ ル 又 は ステ ー ト レ 
ス で ある 。 さ ら に 、RPC サー バ が サー ビス する 時 間 韻 隔 に 依存 し て 、 サ ー バ は 
3 つの タイ プ 、 呼 び 出 し イン スタ ンス サー バ 、 ト ラン ザク ショ ンプ セッ ショ ン 
イン スタ ンス サー バ 及 び 永続 サー バ が ある 。 こ れ ら の サー バ の 選択 は 、 設 計 す 
る アプ リケーション の 必要 性 に 依存 する 。 

RPO 機構 を 設計 する 上 で パラ メー タ パ ッ シン グセ マン ティ クス と し て 、 値 パ 
ラメ ー タ と 参照 パラ メー タ が ある 。 多 く の RPC 機構 は 、 ク ライ アン ト と サー 
バ が 異な る アド レス 空間 に 存在 する た め に 値 パ ラメ ー タ セマンティクス を 使用 
する 。 

RPC 機構 の 呼び 出し セマンティクス は 、 遠 隔 手続 き が 障害 状態 で どの くら 
い 実 行き れる か を 決め る も の で ある 。 RPO 機構 で の 呼び 出し セマンティクス 
と し て 、 最低 1 回 、 最大 1 回 、 ち ょ うど 1 回 の 3 つの タイ プ が ある 。 も ちろ ん 、 
ちょ うど 1 回 セマンティクス が 強力 で 望ま し いも の で ある 。 

IPC の 要求 に 基づい て 、 シ ステ ム は RPC の 通信 プロ トコ ル と し て 、 要求 (R) 
プロ トコ ル 、 要 求 ノ 応答 (RR) プロ ト コル 及び 要求 応答 確認 通知 (RRA) 
プロ トコ ル の いずれ か を 使用 する 。 こ れ ら に 加え て 、 長 い 呼 び 出し 処理 や 呼び 
出し 相互 の 間 が 長い も の 、 又 は 単 一 の デー タグ ラム パケ ッ ト に パラ メー タ や 結 
果 が 入ら な いよ うな 複 雑 な RPC を 処理 する た め に 特殊 な 通信 プロ トコ ル が 使 
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用 され る 。 

クラ イア ント と サー バ の 結合 は 、 遠 隔 手続 き 呼 び 出 し を 行う た め に 必要 と な 
る 。 結合 の た め の 汎用 的 な モデ ル は 、 サ ー バ が サー ビス 提供 た め に その 意向 を 
登録 する た め に 動作 を エク スポ ー ト し 、 ク ライ アン ト は サー ビス が 必要 に な っ 
た 時 に 動作 を イン ポー ト す る こと で ある 。 ク ライ アン ト は 、 コ ン パ イル 時 、 リ 
ンク 時 又は 実行 時 に サー バ と 結合 で きる 。 

RPC の 特殊 の タイ プ が 通常 の RPC プロ ト コル と は 異な っ た 方 法 で 行わ れ 
る 。 例え ば 、 非 同期 RPC は クラ イア ント か ら サ ー バ へ の 1 方 向 の メッ セー ジ 
転送 を 、 コ ー ル バッ ク RPC は 参加 し て いる プロ セス 内 の 中 で クラ イア ント と 
サー バ の 関係 と は 異な っ た ピア ツー ビア 通信 を 提供 し 、 プ ロード キャ スト RPC 
は 1 対 1 通信 に 代わ っ て プロ ー ド キャ スト 及び マル チキ ャ スト 通信 の 機能 を 、 
バッ チ モ ー ド RPC は 通常 の 同期 通信 と は 違っ て 非同期 通信 モー ド の クラ イア 
ント 要求 の バッ チ 転 送 機能 を 提供 する 。 

RPC が 設計 され た 時 に 実装 が ほとん ど 決 まっ て いた 従来 の RPC シス テム と 
は 異な り 、 ト ラン スポ ー ト プロ トコ ル 、 デ ー タ 表現 及び 制御 プロ トコ ル は 、 不 
均質 な 環境 に 向け て 設計 され た RPC シス テム で は 結合 する 時 に 何 が 使用 され 
る か が 決ま る 。 こ の た め に 、 こ の よう な RPC シス テム で 使用 され る 結合 は 、 
従来 の RPC シス テム で の 結合 より も より 多く の 情報 に よっ て 行わ れる 。 

Bershad 等 [1990| は 、 マ イク ロカ ー ネ ル の オペ レー ティ ング シス テム で ド メ 
イン 間 通 信 を 行う た め に 設計 され 、 最 適 化 さ れ た 通信 機能 を 持つ ライ トウ エイ 
ト 遠隔 手続 き 呼 び 出し の 使用 を 提案 し て いる 。 従来 の RPC シス テム より も 人 性 
能 を 向上 する た め に 、LRPC で は 4 つの 技術 、 単 純 の 制御 転送 、 単 純 な デー タ 
転送 、 単 純 な スタ ッ プ 及び 並行 性 の た め の 設計 を 使用 し て いる 。 

RPC 機能 を 使用 する 分 散 ア プリ ケー ショ ン の 人 性能 を 向上 する た め の 最 適 化 
は 、 複 数 サー バ へ の 並行 アク セス 、 複 数 の 同時 要求 の 処理 、 呼 び 出し 当たり の 
サー バ 人 負荷 の 軽減 、 繰 り 返 し 等 価 な 遠隔 手続 き の 応 答 の キャ ッ シ ン グ 、 タ イム 
アウ ト 値 の 適切 な 選択 、 及 び RPC プロ トコ ル の 適切 な 設計 で ある 。 


4.22 演習 問題 

4.1 RPO 機能 の 開発 の 主 な 動機 は 何 か ? RPC 機能 は 分 散 ア プリ ケー ショ ン 
プロ グラ マ の 仕事 を どの よう に 簡単 に する か ? 

4.2 RPC モデ ル と 従来 の 手続 き 呼 び 出 し モデ ル と の 類似 点 と 相違 点 は 何 か ? 
4.3 従来 に 手続 き 呼 び 出 し モデ ル で は 、 呼 び 出し 側 と 呼ば れる 側 の 手続 き は 
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お 互い に 通信 する た め に グロ ー バ ル 変 数 を 使用 し て いる 。RPC モデ ル で は こ 
の よう な グロ ー バ ル 変 数 が 何故 使用 きれ な いか を 説明 せよ 。 

4.4 RPC で は 、 呼 ば れる 手続 き は 呼び 出す 手続 き と 同 じ コ ンピュータ 若 し く 
は 別 の コン ピュ ー タ に 存在 する 。 呼 ば れる 手続 き と 呼び 出す 手続 き が 同じ コン 
ピュ ー タ に 存在 する 場合 で も 、 何 故 遠隔 手続 き 呼 び 出し の 用 語 が 使用 きれ る か 
を 説明 せよ 。 

4.5 諾 過 的 な RPC 機構 を 設計 する 上 で の 主 な 課題 は 何 か ? RPC 機構 の 完全 
な 透過 性 を 達成 する こと は 可能 か ? どちら の 場合 に つい て も その 理由 を 説明 
埋 束 。 

4.6 呼び 出し と 呼ば れる 手続 き が 異な る コン ピュ ー タ に 存在 する 場合 に RPC 
機構 の 完全 な 透過 性 を 達成 する こと は 、2 つの プロ セス の 間 に メ ッ セ ー ジ 通信 
の た め に ネッ トワ ー ク が 介在 する た め 不 可能 に 近い 。 呼び出し と 呼ば れる 手続 
き が 同じ コン ピュ ー タ に 存在 する RPO 機構 を 想定 し た 場合 、 こ の RPC 機構 の 
完全 な 箕 過 性 は 可能 か ? 理由 も 合わ せ て 示せ 。 

4.7 スタ ッ プ と は 何 か ? スタ ッ プ は どの よう に 生成 され る か ? RPO 機 構 の 
透過 性 を 実現 する た め に スタ ッ プ の 役割 を 説明 せよ 。 

4.8 サー バ が 簡単 な 整数 演算 (加算 、 減 算 、 乗 算 、 除 算 ) を 行い 、 ク ライ アン 
ト は RPC 機構 を 使っ て サー バ と 相互 作用 を 持つ と する 。 各 構成 要素 の 目的 を 
説明 し 、 か つこ の RPC アプ リケーション の 呼び 出し 及び 応答 メッ セー ジ の 内 
容 を 示せ 。 誤り の 場合 、 例 えば 0 で の 除算 又は オー バフ ロー の 発生 の 時 、 サ ー 
バ は クラ イア ント に 誤り の 内 容 を 適切 に 通知 し な けれ ば な ら な い 。 

4.9 図 4.8 の RPC アプ リケーション の メッ セー ジ の 内 容 を 結集 する た め に タ 
グ と 非 タ グ 表 現 の 両者 の 結集 の 手続 き を 記述 せよ 。 

4.10 ユー ザ 定 義 の プロ グラ ム オ ブ ジ ェクト が 次 の よう な 順 の デー タ 型 か ら 構 
成 さ れる 構造 を 持つ と する 。 ブ ー ル 型 、 整 数 型 、 長 整数 型 、 及 び 8 文字 の 固定 
長 の 文字 列 型 。 こ の プロ グラ ム オ ブ ジ ェクト に 対す る タグ 及び 非 タ ブ の 両者 の 
結集 手続 き を 記述 せよ 。 RPC ソフ トウ ェ ア は 基本 の デー タ 型 の 結集 を 提供 す 
る も の と する 。 

4.11 RPC の 呼び 出し プロ セ モス は 、 呼 び 出し を 行っ た 後 、 呼 ば れん た プロ セス 
か ら の 応答 を 待た な けれ ば な ら な い 。 こ れ は 実際 どの よう に 行わ れる か を 説明 
せよ 。 

4.12 ステ ー ト フル と ステ ー ト レス の サー バ に は 相違 が ある 。 ス テー ト フ ル 
サー バ は プロ グラ ミン グ の 容易 性 や ステ ー ト レス サー バ よ り も ゃ 一般 的 に 効果 的 
で ある 言わ れる が 、 分 散 ア プリ ケー ショ ン で ステ ー ト レス サー バ を 何故 使用 す 
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る か ? 

4.13 下記 の アプ リケーション に 対し て 最適 な サー バ 生 成 セ マン ティ クス を 
示せ 。 

(a) サー ビス は 1 度 の み 要 求 き れ 、 ク ライ アン ト が この サー ビス の サー バ と 
相互 作用 を 行う セッ ショ ン で は 、1 つの 呼び 出し と 1 つの 応答 メッ セー ジ を ク 
ライ アン ト と サー バ 間 で 交信 する 。 

(b) サー ビス は 1 度 の み 要 求 き れ 、 ク ライ アン ト が この サー ビス の サー バ と 
相互 作用 を 行う セッ ショ ン で は 、 複 数 の 呼び 出し と 複数 の 応答 メッ セー ジ を ク 
ライ アン ト と サー バ 間 で 交信 する 。 

(c) サー バ は 複数 の クラ イア ント の 要求 を サー ビス する 。 

4.14 サー バ は 複数 の クラ イア ント に 共有 され る 。 異な る クラ イア ント か ら の 
並行 的 な 要求 が 相互 に 独立 する よう に 処理 する た め の サ ー バ の 遠隔 手続 き の 設 
計 方 式 を 述べ よ 。 

4.15 多く の RPC シス テム は 、 何 故 パ ラメ ー タ パッ シン グ と し て 値 パ ラメ ー 
タ セ マン ティ クス を サポ ー ト する か ? 

4.16 オブ ジェ クト に 基づく シス テム で 使用 され る 次 の パラ メー タ パ ッ シン グ 
セマンティクス 間 の 類似 性 と 相違 を 述べ よ 。 

(4) オブ ジェ クト 参照 パラ メー タ 

(b) 移動 パテ ラ メータ 

(c) 潜在 パラ メー タ 

4.17 RPC セマンティクス は 、 何 故 従来 の 手続 き 呼 び 出 し と は 違う か を 説明 
せよ 。 また 、 不 確実 、 最後 1 回 、 最 後 、 最 低 1 回 、 及 び ち ょ うど 1 回 の それ ぞ 
れ の 呼び 出し セマンティクス の 相違 を 分 類 せ よ 。 こ れ ら の 実装 を どの よう に 行 
うか を 説明 せよ 。 

4.18 孤児 呼び 出し と は 何 か ? 次 の よう な 呼び 出し セマンティクス の 実装 に 
お いて 孤 児 呼 び 出 し は どの よう に 処理 され る か ? 

(a) 最後 1 回 呼び 出し セマンティクス 

(b) 最後 呼び 出し セマンティクス 

(c) 最低 1 回 呼び 出し セマンティクス 

4.19 次 の アプ リケーション に 対し て 、 不 確実 、 最後 1 回 、 最 後 、 最 低 1 回 、 
若しくは ちょ うど 1 回 呼び 出し セマンティクス の どれ が 使用 され る べき か を 理 
由 と と も に 示せ 。 

(a) 時 刻 を 知る た め の 時 間 サ ー バ へ の 要求 

(b) ノー ド の 資源 利用 可能 状況 を 知る た め の ノ ー ド の 資源 管理 へ の 要求 
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(c) 全て の ノー ド の プロ セス 管理 が 手動 で シス テム 全体 の 負荷 を 分 担 し て い 
る シス テム に お いて 、 プ ロ セ ス 管 理 が ノー ド の 現在 の ジョ ブ の 数 を 定期 的 に ブ 
ロー ドキ ャ スト する 。 

(d) 式 の 計算 を 行う た め に 計算 する サー バ へ の 要求 

(e) 席 の 空き 状況 を 知る た め の 予 約 サ ー バ へ の 要求 

(f) 席 を 予約 する た め の 予 約 サ ー バ へ の 要求 

(g) 指定 する 位置 に 読み 書き ポイ ンタ を 設定 する た め の フ ァイル サー バ へ の 
要求 

(h) 既存 の ファ イル に レコ ー ド の 追加 を する た め の フ ァイル サー バ へ の 要求 

(1) オブ ジェ クト の 移動 性 を サポ ー ト し な い シ ステ ム に お いて 、 名 前 付け され 
た オブ ジェ クト の 位置 を 知る た め の 名 前 サー バ へ の 要求 

(})) オプ ジェ クト の 移動 性 を サポ ー ト する シス テム に お いて 、 名 前 付け され た 
オブ ジェ クト の 位置 を 知る た め の 名 前 サー バ へ の 要求 

4.20 多く の RPCO シス テム が 確認 通知 メッ セー ジ を 使用 し な い 理 由 を 説明 せ 
よ 。RPC で の R、RR、 及 び RRA プロ トコ ル の 相違 を 示せ 。 各 プロ トコ ル に 
対し て 最適 な アプ リケーション の 例 を 示せ 。 

4.21 RPO 要求 を サー バ で 処理 する た め の 時 間 を T(T は 大 変 大 きい ) と する 。 
RPO 要求 を 行う クラ イア ント が 時 間 T 後に サー バ か ら 応 答 を 受信 する と 知っ 
て いて も 、 ク ライ アン ト と サー バ 間 の 通信 リン ク の 障害 や サー バ の クラ ッシュ 
の た め に サー バ に 要求 が 届か な いこ と に よっ て サー バ か ら の 応答 を 不 必要 に ク 
ライ アン ト が 待つ こと に な る 。 こ の 状況 を 避け る た め の 機 構 を ボ せ 。 す な わ 
ち 、 こ の よう な 異常 状態 を クラ イア ント が 検出 し 、 で きる だ け 早 く 正 し い 処 軒 
を 行え る べき で ある 。 

4.22 クラ イア ント と ファ イル サー バ 間 で 頻繁 に 大 量 の デー タ が 転送 され る よ 
うな RPO 機構 を 設計 する と する 。 し か し な が ら 、 下 位 の ネッ トワ ー ク は 最大 
パケ ッ ト 長 が 4 キロ バイ ト に 制限 され て いる 。4 キロ バイ ト の パケ ッ ト が 4mms 
で 転送 で き 、 ヌ ル RPC( す な わ ち 、0 デー タバ イト ) を 行う た め に 必要 な 時 間 が 
0.5 ms と する 。 各 RPC 要求 に 平均 16 キロ バイ ト の デー タ を 転送 する 場合 、 次 
の 2 つの 方 法 は 設計 と し て どちら が 良い か ? 

(a)1 つの 論理 的 な RPC に 対し て 複数 の 物理 的 な RPC を 使用 し 、 各 物理 的 
な RPC は 単 一 の パケ ッ ト デ ー タ を 転送 する 。 

(b) 単 一 RPC は マル チ デ ー タ グラ ム メ ッ セ ー ジ と し て デー タ を 転送 する 。 

4.23 クラ イア ント と サー バ 間 の 結合 を 動 的 に 変更 する RPC シス テム の 主要 
な 利点 は 何 か ? この 和 柔軟 性 を 提供 する 上 で の 課題 は 何 か ? 示し た 課題 の 処理 
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方 法 を 説明 せよ 。 

4.24 サー バ は 複数 の クラ イア ント に サー ビス を 同時 に 提供 する よう に 設計 さ 
れる 。 ク ライ アン ト が 複数 の サー バ と 同時 に 相互 作用 を 持つ こと は ある か ? な 
い 場 合 に は 理由 を 、 あ る 場合 に は 例 を 2 つ 示 せ 。 

4.25 コン パイ ル 時 、 リ ンク 時 及び 呼び 出し 時 の クラ イア ント と サー バ の 結合 
方 法 の 利点 と 欠点 を 述べ よ 。 

4.26 サー バ の イン タフ ェ ー ス 名 が 与え られ た 時 、 サ ー バ の 位置 を 知る た め に 
プ ブロード キャ スト 方 式 と 名 前 サー バ に よる 方 式 の 利点 と 欠点 を 述べ よ 。 

4.27 コー ル バ ッ ク RPO 機能 と 何 か ? この 機能 が 有効 と な る アプ リ ケ ー シ ョ 
ン の 例 を 示せ 。RPO シス テム で この 機能 を サポ ー ト する 場合 に 主 な 課題 は 何 
か ? 示し た 課題 の 処理 方 法 を 説明 せよ 。 

4.28 次 の 機能 が 有効 と な る アプ リケーション の 例 を 示せ 。 

(a) プロ ー ド キャ スト RPO 機能 

(b) マル チキ ャ スト RPO 機 能 

これ ら の 機能 を 実現 する た め の 機 構 を 説明 せよ 。 

4.29 バッ チ モ ー ド RPO 機能 が 有効 と な る アプ リケーション の 特徴 を 示せ 。 
この 機能 を 使用 する 場合 の 主 な 問題 は 何 か ? 

4.30 HRPC シ ステ ム の クラ イア ント と サー バ の 結合 機構 [Bershad et al. 
1987] の 詳細 を 示し 、 こ の シス テム で 結合 が 行わ れる まで に トラ ンス ポー ト プ 
ロト コル 、 デ ー タ 表現 、 及 び 制 御 プ ロト コル の 選定 が どの よう に 行わ れる か を 
説明 せよ 。 

4.31 ライ トウ エイ ト RPC(LRPOC) シス テム [Bershad et al. 1990] の 開発 の 
主 な 動機 は 何 か ? 従来 の RPC シス テム と 比較 し て LRPCO シス テム の 効果 的 な 
技術 を 説明 せよ 。 

4.32 単純 な RPO 機構 を 使用 し て 実現 きれ た クラ イア ント サー バ モ デ ル に お 
いて 、RPOC 要求 を 行っ た 後 、 ク ライ アン ト は その 要求 の 応答 を サー バ か ら 受 信 
する まで 待ち 続け る 。 サー バ が 要求 を 処理 し て いる 間 (特に 処理 時 間 が 長い 場 
合 ) クラ イア ント が 別 の 処理 を 行う こと は 有効 で も ある 。 こ の よう な 場合 、 ク ラ 
イア ント が 別 の 処理 を 行う た め の 3 つの 機構 を 説明 せよ 。 

4.33 クラ イア ント サー バ モ デ ル は 、RPO 機構 を 使っ て 実現 され る べき で あ 
る 。 サ ー バ は 多く の クラ イア ント の 要求 を サー ビス する た め に 共有 サー バ は 
RPO 機構 に お ける 高価 な 資源 と し て 実現 され て いる 。 RPC 機構 全体 の 性 能 を 
向上 する た め に この よう な 共有 サー バ を どの よう に 設計 すべ きか の 指針 を 示せ 。 
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5.1 は じ め に 


第 3 章 で は 、 プ ロ セ ス 間 通信 の 2 つの 基本 的 みな パラ ダイ ム と し て 、 以 下 の も 
の を 説明 し た 。 


田 共 有 メ モリ パラ ダイ ム 
圏 メ ッ セ ー ジ パッ シン グ パ ラダ イム 


メッ セー ジ パ ッ シン グ シ ステ ム (第 3 章 で 述べ た )、 又 は 遠隔 手続 き 呼 び 出し 
(RPC) を サポ ー ト し て いる シス テム (第 4 章 で 述べ た ) は 、 メ ッ セ ー ジ パッ シ 
ング パラ ダイ ム に 分 類 さ れる 。 こ の パラ ダイ ム は 、 プ ロ セ ス 間 通信 に 2 つの 基 
本 的 な プリ ミ テ ィ ブ か ら な る 。 


Send(recipient。 data ) 
Receive(data) 


送信 プロ セス は 、 共 有 す べ き デ ー タ を 生成 し て それ を 通信 し た い 受 信 側 に 送 
る 。 受信 側 で は 、 デ ー タ を 受信 する 。 こ の 機能 は 、 と き に は 言語 レベ ル の 構造 
で 隠 英 さ れる 。 例え ば 、 RPC は 手続 き の 仕様 に 基づい て 自動 的 に メッ セー ジ を 
生成 し て 受信 する 機能 を 提供 する 。 し か し 、 通 信 す る プロ セス は 共有 する デー 
タ を 交換 する た め に 直接 相互 作用 を する た め 、 基 本 的 な 通信 パラ ダイ ム は メッ 
セー ジ パ ッ シン グ シ ステ ム と 同じ で ある 。 
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メッ セー ジ パ ッ シン グ パ ラダ イム と 対称 的 に 、 共 有 メ モリ パラ ダイ ム は プロ 
セス に 共有 アド レス 空間 を 提供 する 。 プ ロ セ ス は 、 こ の アド レス 空間 を 通常 の 
ロー カル メモ リ を 使う の と 同じ 方 法 で 使う こと が で きる 。 つ まり 、 プ ロ セ ス は 
共有 メモ リ 空 間 を 以下 の 2 つの 基本 プリ ミ テ ィ ブ を 通し て デー タ に アク セス す 
る 。 も ちろ ん 、 異な る 実装 に は 構文 上 の そし て 意味 上 の バリ エー ショ ン が ある 。 


data 三 Read(address) 
Write(address。 data ) 


Read は address で 参照 され る data 項目 を 返す 。 そ し て 、Write は address 
に よっ て 参照 され る 内 容 を data の 値 に 設定 する 。 

第 1 章 に お いて 、 一 般 的 に な り そ し て 商業 的 に も 受け 入れ られ る よう に な っ 
て きた 命令 多重 (multiple-instruction), デー タス トリ ー ム 多重 (multiple- 
data-stream)(MIMD) 型 マ ル チ プ ロ セ ッ サ の 2 つが 、 密 結合 共有 メモ リマ ル 
チ プ ロ セ ッ サ と 粗 結 合 分 散 人 モリ マル チ ナチ プロセッサ で ある こと を 見 て きた 。 プ 
ロ セ ス 間 通信 の た め の 共 有 メ モリ パラ ダイ ム の 利用 は 、 密 結合 共有 メモ リマ ル 
チ プ ロ セ ッ サ に お いて 動作 し て いる 分 散 プ ロ セ ス に と っ て ご く 自 然 で ある 。 し 
か し 、 粗 結合 分 散 人 モリ シス テム に と っ て は 、 プ ロ セ ス 間 通信 の た め の 共 有 メ 
モリ パラ ダイ ム を サポ ー ト する た め の 物 理 的 に 共有 され て いる メモ リ は な い 。 
し た が っ て 、 最 近 ま で 粗 結 合 の 分 散 人 モリ マル チ プ ロ セ ッ サ に お ける プロ セス 
間 通 信 機構 は メッ セー ジ パ ッ シン グ パ ラダ イム に 限定 され て いた 。 し か し 、 開 
つか の 最近 の 粗 結合 分 散 人 モリ シス テム は 、 メ ッ セ ー ジ パッ シン グ 通 信 シ ステ 
ム の 上 に 、 プ ログ ラマ に 抽象 的 な 共有 メモ リ を 提供 する た め の 1 つの ソフ ト 
ウェ ア 階 層 を 実装 し て きた 。 共有 メモ リ 抽 象 層 は 、 こ の 分 散 人 モリ シス テム に 
メモ リ が 物理 的 に 共有 され て いる よう な 錯覚 を 与え 、 プ ログ ラマ に その 共有 
メモ リ パ ラ ダイ ム の 利用 を 認め る も の で ある 。 こ の ソフ トウ ェ ア 階 層 は 、 共 有 
メモ リ の 抽象 化 を 提供 し て いる が 、 オ ペレ ー テ ィング シス テム カー ネル の 内 
部 に 実現 きれ る こと も 、 適 切な か シス テム カー ネル の サポ ー ト を 使っ た 実行 時 
ライ プラ リル ー チ ン に 実現 され る こと も ある 。 分 散 共有 メモ リ (Distributed 
Shared Memory (DSM)) と いう 用 語 は 、 粗 結合 の 分 散 メ モリ シス テム に 共 
有 メ モリ パラ ダイ ム が 適用 され た も の を 指し て いる [Stumm and Zhou 1990]。 

図 5.1 に 示す よう に 、DSM は 粗 結 合 プ ロ セ ッ サ の プロ セス 間 に 共 有 さ れ た 仮 
想 ア ドレ ス 空 間 を 提供 する 。 つ まり 、DSM は 基本 的 に 1 つの ネッ トワ ー ク 環境 
に お ける 異な る マシ ン 上 の ロー カル メモ リ を 、 複 数 の サイ ト で 動作 する 協調 プ 
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分 散 共 有 メ モリ 
(仮想 的 に の み 存 在 ) 


通信 ネッ トワ ー ク 


図 5.1 分 散 共 有 メ モリ (DSM) 


ロ セ ス に よっ て 共有 され た 1 つの 論理 的 な 実体 と し て 統合 し て いる 。 こ の 共有 
メモ リ 自 体 は 、 仮 想 的 に 存在 する の み で ある 。 応用 プロ グラ ム は 、 そ れ を 従来 
の 仮想 メモ リ と 同様 な 方 法 で 利用 する こと が で きる 。 た だ し 、 そ れ を 利用 する 
プロ セス は 異な る マシ ン 上 で 並列 に 動作 で きる こと が 従来 と は 異な る 。 共有 メ 
モリ の 仮想 的 な 存在 の た め に 、DSM は 時 々 分 散 共有 仮想 メモ リ (Distributed 
Shared Virtual Memory (DSVM)) と し て 呼ば れる こと も ある 。 


5.2 DSMU シ ステ ム の 一 般 的 な アー キテ クチ ャ 


DSM シス テム は 、 普 通 は 図 5.1 に 示す よう な アー キテ クチ ャ を 持っ て いる 。 
シス テム の 各 ノ ー ド は 、1 つ 以 上 の CPU と 1 つの メモ リ 装 置か ら な っ て いる 。 
この ノー ド は 、 高速 通信 ネッ トワ ー ク で 接続 され て いる 。 簡易 な メッ セー ジ 
パッ シン グ シ ステ ム に よっ て 、 異 な る ノー ド 上 の プロ セス は 互い に メッ セー ジ 
交換 が 可能 と な っ て いる 。 
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DSM 抽象 は 、 す べ て の ノー ド の プロ セッ サ に 対し て 大 き な 共 有 メ モリ を 提 
供する 。 密 結 合 の 並列 アー キテ クチ ャ で の 共有 物理 メモ リ と 比較 し て 、 DSM 
の 共有 メモ リ は 仮想 的 に の み 存 在 し て いる 。 各 ノー ド の ソフ トウ ェ ア に よる 
メモ リマ ッ ピ ング 管理 の ルー チン が ロー カル メモ リ を 仮想 メモ リ ヘ へ マッ ピン グ 
し て いる 。 マ ッ ピ ング 作業 を 容易 に する た め に 、 共 有 メ モリ 空間 は 、 ブ ロッ ク 
(block) に 分 割 さ きれ て いる 。 

デー タキ ャ ッ シ ン グ は 、 メ モリ アク セス の 遅延 に 対応 する よく 知ら れ た 解 で 
ある 。 デ ー タ キャ ッ シ ン グ の 考え 方 は 、DSM に お いて も ネッ トワ ー ク 遅延 を 削 
減 す る た め に 使わ れ て いる 。 つ まり 、 個 々 の ノー ド の 主 ヌ モリ は 共有 メモ リ 空 
間 の キャ ッシュ ピー ス と し て 使わ れる 。 各 ノー ド の メモ リマ ッ ピ ング 管理 者 は 、 
その ロー カル メモ リ を 関連 する プロ セッ サ 群 の 共有 メモ リ 空 間 の 大 き な キ ャ ッ 
シュ と し て 見 せ て いる 。 キ ャ ッシュ の 基本 的 な 単位 は メモ リブ ロッ ク で ある 。 

ある ノー ド の プロ セス が 、 共 有 メ モリ 空間 の メモ リブ ロッ ク か ら ア クセ ス す 
る と き 、 ロ ー カ ル メ モリ マッ ピン グ 管 理 者 は その 要求 を 引き 受け る 。 も し 、 ア 
クセ ス さ れ た デー タ が 含ま れ て いる メモ リブ ロッ ク が ロー カル メモ リ に ある 場 
合 、 そ の 要求 は アク セス され た デー タ を ロー カル メモ リ か ら 提 供する こと で 満 
足 き れる 。 ま た 、 ロ ー カ ル メ モリ に な い 場 合 は ネッ トワ ー ク プロ ッ ク フ ォ ル ト 
を 発生 し 、 制 御 は オペ レー ティ ング シス テム に 渡さ れる 。 オ ペレ ー テ ィング シ 
ステ ム は 次 に 要求 きれ た メモ リブ ロッ ク が 存在 する ノー ド に その ブロ ッ ク を 獲 
得する た め の メ ッ セ ー ジ を 送る 。 不足 し て いた ブロ ッ ク は 、 遠 隔 の ノー ド か ら 
クラ イア ント の プロ セス の ノー ド に 移さ れ て 、 オ ペレ ー テ ィング シス テム は そ 
れ を アプ リケーション の アド レス 空間 に 対応 付け る 。 停止 フォ ルト し て いた 命 
令 は 再開 し 、 そ し て 完了 する こと が で きる 。 し た が っ て 、 シ ナリ オ は 次 の 通り 
で ある 。 デ ー タ プ ブロッ ク は 、 あ る ノー ド か ら 別 の ノー ド に 必要 に 応じ て 移さ れ 
る が 、 ユ ー ザ の プロ セス か ら は 見 えな い 。 つ まり 、 ユー ザ の プロ セス に 対し て 、 
この シス テム は 複数 の プロ セス が 自由 に 読ん だ り 書 いた り で きる 共有 メモ リ を 
持つ 密 結合 共有 メモ リマ ル チ プ ロ セ ッ サ シス テム の よう に 見 える 。 ロ ー カ ル メ 
モリ に デー タ の コピ ー が キャ ッシュ され て いる こと に よっ て 、 キ ャ ッシュ ヒッ 
ト 時 、 つ まり キャ ッシュ に 格納 され て いる デー タ の アド レス を アク セス する と 
き の 、 メ モリ アク セス の た め の ネ ットワーク トラ フィ ッ ク が 削減 で きる 。 し た 
が っ て 、 も し アプ リケーション の デー タ ア クセ ス の 局所 性 が 高い 割合 で 生じ て 
いる と き に 、 ネ ットワーク トラ フィ ッ ク は か な り 削 減 さ きれ る 。 

この 一 般 的 な 方 法 の 変形 が 、 デ ー タ ブロ ッ ク の 複製 又は 移動 、 あ る い は その 
両方 を DSM シス テム が 認め る か どう か に よっ て 異な る 様々 な 実現 の 中 に 用 い 
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5.3 DSM の 設計 と 実装 の 課題 
DSM シス テム の 設計 と 実装 に 含ま れる 重要 な 問題 は 以下 の 通り で ある 。 


1. 粒度 (granularity): 粒 度 と は DSM シス テム の ブロ ッ ク サ イズ の こと で 
あり 、 す な わ ち 共有 の 単位 で あり ネッ トワ ー ク プ ブロック フォ ルト が 発生 し た と 
き に ネッ トワ ー ク を 通し て 転送 され る デー タ の 単位 で ある 。 可能 な 単位 と し 
て は 、 数 ワー ド 、 ペ ー ジ 、 数 ペー ジ な ど が ある 。 適切 な ブロ ッ ク サ イズ を 選択 
する こと は 、DSM シス テム に と っ て 重要 な 部 分 で ある 。 な ぜ な ら 、 ブ ロッ ク 
サイ ズ は 並列 性 の 粒度 や ネッ トワ ー ク ブロ ッ ク フ ォ ル ト に よっ て 生じ る ネッ ト 
ワー クト ラフ ィ ッ ク の 尺度 に な る か ら で あ る 。 


2. 共有 メモ リ 空 間 の 構造 (structure of shared-mmemory space): 構 造 と 
は 、 共 有 デ ー タ の メモ リ 内 で の レイ アウ ト の こと で ある 。 DSM シス テム の 共有 
メモ リ 空 間 の 構造 は 、 通 常 DSM シス テム が サポ ー ト し よう と する アプ リ ケ ー 
ショ ン の タイ プ に 依存 する 。 


3. メモ リー 貫 性 と アク セス 同期 (mermory coherence and access 
synchronization): 共 有 デ ー タ 項目 の 複製 を 認め る DSM シス テム に お いて は 、 
共有 デー タ 項 目 の コ ピー が 多く の ノー ド の メモ リ 内 で 同時 に 利用 され る 場合 
が ある 。 こ の 場合 、 問 題 と な る の は 2 つ 以 上 の ノー ド の 主 メ ヌメ モリ に ある 共有 
デー タ の 一 貫 性 を 扱っ て いる メモ リー 貫 性 問題 を 解決 する こと で ある 。 こ の 
問題 は 、 従 来 の キャ ッシュ で の 問題 と 類似 し て お り [Smith 1982]、 特 に 共有 メ 
モリ マル チ プ ロ セ ッ サ に お ける マル チキ ャ ッシュ と よく 似 て いる [Frank 1984, 
Goodman 1983, Katz et al. 1985, Yen et al. 1985]。 異 る メモ リー 慣性 プロ ト 
コル は 異 る 前 提 と トレ ー ド オ っ フ を 持つ た め 、 そ の 選択 は 通常 メモ リア クセ ス 
の パタ ー ン に 依存 し て いる 。 ま た 、 一 慣性 (coherence) と 整合 性 (consistency) 
は 本 書 で は 同じ 意味 と し て 使う 。 DSM シス テム に お いて は 、 共 有 で 一 た に 対 
する 普 行 アク セス が 起こ りう る 。 そ の た め 、 メ モリ ー 人 慣性 プロ トコ ル だ け で 
は 、 共 有 デ ー タ の 整合 性 を 維持 する の に 十分 で は な い 。 セ ナ フ ォ 、 イ ベン トカ 
ウン ト , そ し て ロッ ク な どの 同期 プリ ミ テ ィ ブ を 加え る こと が 、 共 有 デ ー タ の 
並行 アク セス を 同期 させ る た め に び 必 要 と な る 。 
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4. デー タ 配 置 と アク セス (data 1ocation and access):DSM シス テム に お 
いて デー タ を 共有 する に は 、 ア クセ ス す る 利用 者 に よっ て デー タ の 位置 が 特定 
で き て 取り 出せ る 必要 が ある 。 し た が っ て 、DSM シス テム は 、 使 われ る メモ 
リ 整 合 性 の 要件 に 合う ネッ トワ ー ク プロ ッ ク フ ォ ル ト を サー ビス する た め の 、 
デー タブ ロッ タク 位 置 特定 機構 の 何ら か の 形態 で の 実装 が 必要 と な る 。 


5. 置き 換え 戦略 (replacerment strategy): も し 、 あ る ノー ド の ロー カル に 
お ける メモ リ が 満杯 の と き 、 キ ャ ッシュ ミス は 遠隔 の ノー ド か ら ア クセ ス さ れ 
て いる デー タブ ロッ ク の 取り 出し の みな ら ず 、 置 き 換 え を 行う 必要 が ある 。 こ 
の と き 、 ロ ー カ ル メ モリ の デー タプ ロッ ク は 、 新 し い デ ー タ プロ ッ ク と 司 き 換 
えら れる 。 し た が っ て 、 キ ャ ッシュ 置き 換え 戦略 も DSM シス テム の 設計 に は 
必要 と な る 。 


6. スラ ッ シ ン グ (thrashing): あ る DSM シス テム に お いて は 、 必要 に 応じ 
て 、 デー タプ ロッ み が ノ ー ド 問 を 移動 する 。 し た が っ て 、 も し 2 つの ノー ド で 1 
つの デー タ 項 目 へ の 書き 込み アク セス が 競合 する と き 、 対応 する デー タブ ロッ 
ク は 高い 頻度 で 行き 来 が 起こ り 、 実 際 の 作業 が 全く 進ま な い 場合 が 生じ る 。 


7. 不 均一 性 (heterogeneity): 同 一 機種 シ ステ ム に 構築 され た DSM シス テ 
ム は 、 不 均一 性 を 議論 する 必要 は な い 。 し か し 、 も し 基本 と な る シス テム 環境 
が 不 均一 で あれ ば 、DSM シス テム は 不 均一 性 に 注意 し て 設計 され な けれ ば な 
ら な い 。 そ の た め 、 そ の 機能 は 異な る アー キテ クチ ャ を 持つ マシ ン 上 で も 正 し 
く 動作 する 。 


DSM シス テム の 設計 と 実装 に 関わ る これ ら の 問題 は 次 の 節 に 続け て 説明 
する 。 


5.4 粒度 

DSM シス テム に お いて 、 選 択 する 際 に 最も 分 か りや すい パラ メー タ の 1 つ 
は ブロ ッ ク サ イズ で ある 。 こ の 粒度 の パラ メー タ を 選択 する た め の 幾 つか の 基 
準 を 以下 に 述べ る 。 単に ペー ジ 化 され た 主 ヌ モリ を 使う 場合 、 多 く の ト レー ド 
オフ が あり 、1 つの 基準 が 支配 的 と いう こと は な い 。 
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5.4 粒度 
5.4.1 ブロ ッ ク サ イズ の 選択 に 影響 する 要因 


典型 的 な 粗 結合 マル チ プ ロ セ ッ サ シス テム に お いて は 、 デ ー タ サイ ズ の 大 き 
な パケ ッ ト (例え ば 4 キロ バイ ト ) は 、 小 さ な パ ケッ ト (例え ば 256 バイ ト ) を 
送る より 非常 に 高価 と いう こと は な い 。 こ れ は 、 通 常 典 型 的 な ソフ トウ ェ ア プ 
ロト コル と 、 オ ペレ ー テ ィング シス テム の 仮想 メモ リ 層 の オー バ ヘ ッ ド に よる 
も の で ある 。 こ の こと は 、 比 較 的 大 き な プ ロッ クサ イズ が 良い と いう こと を 意 
味 す る 。 し か し 、 以 下 に 示す よう な ブロ ッ ク サ イズ の 選択 に 影響 する 他 の 要因 
も ある [Nitzberg and Virginia Lo 1991]。 


1. ペー ジン グ の オー バ ヘ ッ ド : 共 有 メ モリ プロ グラ ム は 参照 の 局所 性 を 持っ 
て いる た め 、1 つの プロ セス が 大 き な 共 有 ア ドレ ス 空 間 を アク セス し て いる 時 
間 は 非常 に 短い と 考え られ る 。 し た が っ て 、 大 き な プ ロッ クサ イズ の ペー ジン 
グ の オー バ ヘ ッ ド は 小さ な ブロ ッ ク サ イズ の オー バ ヘ ッ ド に 比べ て 小さ い 。 


2. ディ レク トリ の サイ ズ : プ ロッ クサ イズ の 選択 に 影響 する も う 1 つ の ファ 
クタ は 、 シ ステ ム に お いて プロ ッ ク に つい て の ディ レク トリ 情報 を 管理 する 必 
要 性 で ある 。 明 ら か に プロ ッ ク サ イズ が 大 きけ れ ば 大 きい ほど ディ レク トリ は 
小さ く な る 。 こ の こと は 、 最 終 的 に 大 き な プ ロッ クサ イズ に 対す る ディ レク ト 
リ 管 理 の オー バ ヘ ッ ド は 減少 する こと に な る 。 


3. スラ ッ シ ン グ : ス ラッ シン グ の 問題 は 、 複 数 の ノー ド に よっ て 同時 に 同じ 
デー タブ ロッ ク に ある デー タ 項 目 が 更新 され る と き に 発生 し 、 ア プリ ケー ショ 
ン の 実行 に お いて 何 の 進展 も な いま ま に 非 常に 多く の デー タブ ロッ ク の 転送 が 
行わ れる 。 どの プロ ッ ク サ イズ に よっ て も スラ ッ シ ン グ の 問題 は 発生 する が 、 
大 き な プ ロッ クサ イズ の 場合 、 同 じ ブ ロッ ク の 異な る 領域 が 異な る ノー ド の プ 
ロ セ ス に よっ て 更新 され や すく な り 、 小 さ な ブ ロッ クサ イズ で は 必要 の な い 
デー タプ ブロック の 転送 が 発生 する 。 


4. 偽 共 有 : 偽 共有 は 、2 つの 異な る プロ セス が 同じ デー タブ ロッ ク に ある 2 
つの 関連 の な い 変 数 を アク セス する と き に 生じ る ( 図 5.2)。 こ の よう な 場合 、 
本 来 の 変数 は 共有 され て いな い に も 拘わら ず 、 デ ー タ ブロ ッ ク は 2 つの プロ セ 
ス に よっ て 共有 され て いる よう に 見 える 。 ブ ロッ クサ イズ が 大 きい ほど 、 同 じ 
デー タブ ロッ ク に 独立 に 利用 され る 異な る デー タ 構 造 が 含ま れ て いる こと で 偽 
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プロ セス P1 は この 領域 の 


プロ セス P2 は この 領域 の 
デー タ を アク セス 


デー タブ ロッ ク 
図 5.2 偽 共 有 


共有 の 可能 性 は 高まる 。 


5.4.2 ブロ ッ ク サ イズ と し て の ペー ジ サ イズ の 利用 


DSM 設計 者 に と っ て 、 小 さ な プ ロッ クサ イズ と 大 き な ブ ロッ クサ イズ と の 
相対 的 な 利点 、 欠 点 は 適切 な ブロ ッ ク サ イズ を 決定 する こと を 難し くし て い 
る 。 そ の た め 、 幾 つか の 既存 の DSM シス テム で 用 いら れ て いる 粒度 の 適切 な 
妥協 点 は 、 従 来 の 仮想 メモ リ 実 装 で の 典型 的 な ペー ジ サ イズ を DSM シス テム 
の プロ ッ ク サ イズ と し て 用 いる こと で ある 。 ペ ー ジ サイ ズ を DSM シス テム の 
ブロ ッ ク サ イズ と し て 用 いる 場合 の 利点 、 欠 点 は 、 次 の と お り で ある [ Li and 
Hudak 1989]。 


1. DSM ペー ジフ ォ ル ト に トリ ガ を か ける の に 既存 の ペー ジフ ォ ル ト 手 法 ( つ 
まり ハー ドウ ェ ア 機 構 が 使え る)。 そ の た め 、 メ モリ ー 貫 性 の 問題 は ペー ジフ ォ 
ルト ハン ドラ に よっ て 解決 され る よう に な る 。 


2. アク セス 制御 機構 (共有 され た エン ティ ティ 毎 に 必要 と な る ) は 、 シ ステ 
ム の メモ リ 管 理 ユ ニッ ト の 機能 に 容易 に 組み 込む こと が で きる 。 


3. 1 つの ペー ジ が 1 つの パケ ッ ト に 入る 限り 、 ネ ットワーク ペー ジフ ォ ル ト 
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5.5 共有 メモ リ 空 間 の 構造 


の と き で も 、 ペ ー ジ サイ ズ に よっ て 過度 の オー バ ヘ ッ ド に は な ら な い 。 


4. 実験 か ら 、 ペ ー ジ サイ ズ は メモ リ 競 合 の 際 の 適切 な が デー タ エ ン ティ ティ 単 
位 で ある こと が 実証 され て いる 。 


5.5 共有 メモ リ 空 間 の 構造 


構造 は 、 DSM シス テム の アプ リケーション プロ グラ マ に 対し て 提示 する 共有 
メモ リ 空 間 の 抽象 的 な ビュ ー を 定義 する 。 例え ば 、 あ る DSM シス テム の 共有 メ 
モリ 空間 は ワー ド 単 位 の 記憶 領域 と し て 見 える か も し れ な いし 、 別 の DSM シ 
ステ ム の 共有 メモ リ 空 間 は デー タオ プ ジ ェ クト 単位 の 記憶 領域 と し て 見 える こ 
と も ある 。 DSM シス テム の 構造 と 粒度 と は 、 密接 な 関係 が ある [Nitzberg and 
Virginia Lo 1991]。 DSM シス テム の 共有 メモ リ 空 間 を 構造 化す る 3 つの 一 般 
的 に 用 いら れ て いる 方 法 は 以下 の 通り で ある [Nitzberg and Virginia Lo 1991]。 


1. 構造 化 な し : ほ と ん どの DSM シス テム は 、 共 有 メ モリ 空間 を 構造 化し て 
いな い 。 こ れ ら の シス テム で は 、 共 有 メ モリ 空間 は 単純 に ワー ド 単 位 の 線形 
な 配列 で ある 。 構造 化 さ きれ て いな い 共 有 メ モリ 空間 の 利用 上 の 利点 は 、 共 有 
の 単位 と し て どん な 適切 な か ペー ジ サ イズ で も 選択 で きる 点 と 、 す べ て の アプ 
リケーション で ある 固定 の 粒度 が 利用 で きる 点 で ある 。 そ の た め 、 こ の よう な 
DSM シス テム は 単純 で 設計 し や すい 。 ま た 、 ア プリ ケー ショ ン も 必要 な デー 
タ 構 造 は 何で も この 共有 メモ リ で 使う こと が で きる 。 IVY[Li and Hudak 1989] 
と Mether[Minnich and Farber 1989] が この 方 法 を と っ て いる 。 


2. デー タタ イプ に よる 構造 化 : こ の 方 法 で は 、 共 有 メ モリ 空間 は オブジェク 
ト の 集まり (Cloud[Dasgupta et al. 1991] そし て Orcal[Bal et al. 1992] に 使わ 
れ て いる よう な )、 又 は ソー ス 言 語 の 変数 の 集合 (Munin[Bennet et al. 1990] そ 
し て Midway[Bershad et al. 1993] に ある よう な ) と し て 構造 化 さ きれ る 。 こ の よ 
うな DSM の 粒度 は 、 オ プ ジ ェ クト 又は 変数 で ある 。 し か し 、 オ ブ ジ ェクト と 
デー タタ イプ の サイ ズ は 大 きく 変化 する た め 、 こ れ ら の DSM シス テム で は ア 
プリ ケー ショ ン に よっ て アク セス され て いる オプ ジェ クト ノノ 変数 の サイ ズ に 合 
う よ う に 可変 の 粒度 を 使う 。 可 変 の 粒度 の 使用 は 、 こ れ ら の DSM シス テム の 
設計 と 実装 を 困難 に し て いる 。 
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3. デー タベース と し て の 構造 : も う 1 つの 方 法 は 、 共有 メモ リ を デー タベース 
の よう に 構造 化す る 方 式 で ある 。 例 えば 、Linda[Carriero and Gelernter 1989] 
は この 方 法 を と っ て いる 。 こ の 共有 メモ リ は 、 タ プル スペ ー ス (tuple space) 
と 呼ば れる 連想 メモ リ (名 前 や ヤギ ア ドレ ス よ り む し ろ 内 容 で 選択 され る メモ リ ) と 
し て 整理 され て いる 。 こ の タプ ルス ペー ス と は 、 型 付き の デー タ 項 目 を その 
フィ ー ル ド に 持つ 変化 する こと の な い タ プル の 集まり で ある 。 ど ん な ベー ス と 
な る 言語 (例え ば C や FORTRAN) に も 追加 する こと の で きる プリ ミ テ ィ ブ の 
集合 が 提供 され る 。 そ れ ら は 、 タ プル を タプ ルス ペー ス を 置く と き や 、 そ れ を 
タプ ルス ペー ス か ら 読 み 出 し た り 、 取 り 出 し た りす る の に 使う 。 更新 を 行う た 
め に は 、DSM に ある 古い デー タ 項 目 が 新しい 項目 に 置き 換え られ る 。 プ ロ セ 
ス は 、 タ プル の フィ ー ル ド 数 や 、 そ れ ら の 値 や 型 を 指定 する こと で 、 タ プル を 
選択 する こと が で きる が 、 プ ログ ラマ は 共有 メモ リ 空 間 と 相互 作用 を 行う た め 
に は 特別 の 関数 を 使う こと が 要求 きれ る 。 そ の た め 、 共 有 デ ー タ へ の アク セス 
は 透過 的 で は な い 。 他 の ほとん どの シス テム は 共有 デー タ へ の アク セス は 透過 
的 で ある 。 


5.6 一眞 性 モデ ル 


一 貫 性 の 要求 は 、 ア プリ ケー ショ ン に よっ て 様々 で ある [Bennett et al. 
1990, Cheriton 1986, Garcia-Molina and Wiederhold 1982]。 一 貫 性 モデ ル 
(consistency model) と は 、 基 本 的 に ある アプ リケーション の 集合 に 対し て 
正しく 動作 する メモ リ の た め の 、 共 有 メ モリ デー タ を 管理 する と き の 一 貫 性 の 
度合 い を いう 。 DSM シス テム が 一 貫 性 モデ ル に よっ て 保証 され た 一 貫 性 の 度 
合い を 提供 する よう に 望む せ と き 、 そ れ は アプ リケーション が 従う べき 規則 の 集 
合 と し て 定義 され る 。 既 に 幾つ か の 一 貫 性 モデ ル が 提案 され て いる 。 こ れ ら の 
中 か ら 主 な も の を 以下 に 述べ る 。 

新しい 一 貫 性 モデ ル の 開発 は 、 現 在 の 活発 な 研究 領域 で ある こと を 述べ て お 
く 。 基本 的 な 考え は 、 既 存 の 一 貫 性 モデ ル よ り 一 貫 性 の 要求 が か な り の 程度 組 
和 さ れる よう な 一 貫 性 モデ ル を 開発 する こと で ある 。 そ の 緩和 は 、 あ る アプ 
リケーション の 集合 が 正しい 機能 を する こと が で きる と いう 条件 で 設定 され 
る 。 緩 和 さ れ た 一 貫 性 要求 に よっ て 、 並列 性 が 増す た め に 、 ア プリ ケー ショ ン 
に と っ て 性 能 の 改善 に つなが る 。 し か し 、 も し シス テム が 弱い 一 貫 性 モデ ル し 
か サポ ー ト し て いな い 場 合 、 よ り 強 い 一 貫 性 モデ ル に 基づく アプ リケーション 
は 正しく 動作 し な い 場 合 が ある 。 こ れ は 、 も し シス テム が より 強い 一 貫 性 モデ 
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ル を サポ ー ト し て いる と き に 、 よ り 弱 い 一 貫 性 モデ ル は 自動 的 に サポ ー ト され 
る が その 逆 は 真 で な いこ と に よる 。 


厳密 一 貫 性 モデ ル 

厳密 一 貫 性 モデ ル (strict consistency model) は 、 最 も 厳重 な 一 貫 性 要求 
を 持っ て お り 、 最 も 強い メモ リー 貫 性 の 形式 で ある 。 共有 メモ リ シ ス テム は 、 
その プロ セス が 読み 込み と 書き 込み を 行う 場所 に 関わ ら ず 、 も し ある メモ リア 
ドレ ス に 対す る 読み 込み 操作 に 対し て 返っ て きた 値 が 、 常 に その アド レス に 対 
し て 最後 に 書き 込み 操作 が 行わ れん た 値 と 等 し いと き 、 厳 密 な 一 貫 性 モデ ル で あ 
る と いう 。 す な わ ち 、 す べ て の 書き 込み が すべ て の プロ セス に 同時 に 見 える よ 
ラ 評 間 あ 。 

厳密 一 貫 性 モデ ル の 実現 に は 、" 最も 新しい "と いう 意味 を 明確 に で きる よう 
に 、 メ モリ の 読み 込み / 書 き 込 み の 順 序 を 正確 に 決定 で きる 絶対 的 な グロ ー バ 
ル 時 間 が 必要 と され る 。 し か し な が ら 、6 章 で 述べ る よう に 、 分 散 シ ステ ム の 
すべ て の ノー ド の クロ ッ ク を 厳 審 に 同期 さき せる こと は 不可 能 で ある 。 そ の た 
め 、 分 散 シ ステ ム に お ける 絶対 グロ ー バ ル 時 間 も 同 様 に 不可 能 で ある 。 結局 、 
DSM シス テム に 対す る 厳密 一 貫 性 モデ ル は 現実 に は 実現 不可 能 で ある 。 


順序 一 貢 性 モデ ル 
順序 一 綱 性 モデ ル (sequential consistency model) は 、Lamport[1979] に 
よっ て 提案 され た 。 共有 メ モリ シス テム は 、 も し すべ て の プロ セス が すべ て の 
共有 メモ リ に お ける メモ リア クセ ス 操 作 を 同じ 順序 で 見 て いれ ば 、 順 序 一 貫 
性 を 持つ と いう 。 メ モリ アク セス 操作 が イン ター リー ブ さ れる 正確 な 順序 は 
問題 で は な い 。 し た が っ て 、 も し 3 つの 操作 read(7」), write(wi ),read(7。) が あ 
る 1 つの メモ リア ドレ ス に 対し て この 順序 で 実行 され る と き 、3 つの 操作 に よ 
る (71, の 1,72),(71,72) の 1 ),( の 1,71,72),( の 1,72。71 ),(72,71 の 1 ),(72, の 1。71) の どの 
順番 も すべ て の プロ セス が 同じ 順序 で 見 る な ら ば 起こ りう る 。 も し 、1 つ の プ 
ロ セ ス が 3 つの 操作 の 順序 の うち の 一 つ を 見 て 、 も う 1 つの プロ セス が 異な る 
プロ セス を 見 る こと に な れ ば 、 そ の メモ リ は 順序 一 貫 性 の ある メモ リ で は な 
い 。 こ こ で 注意 すべ き な の は 、 厳 密 一 貫 性 で 許さ れる の は (7」,」,7。) の 順序 の 

み と い うこ と で ある 。 
順序 一 貫 性 モデ ル に お ける 一 貫 性 の 要求 は 、 厳 審 一 貫 性 の も の より も 明 い 。 
それ は 、 順 序 一 貫 性 の モデ ル は 特定 の メモ リア ドレ ス に 対す る 読み 込み 操作 
が 、 そ の アド レス に 対す る 最も 最新 の 書き 込み 操作 に よっ て 書か れ た 同じ 値 を 
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常に 返す こと を 保証 し て いな いか ら で あ る 。 結局 、 順 序 一 貫 性 の メモ リ を 使っ 
て 、2 つの プロ グラ ム を 2 回 実行 する こと に よっ て 得 ら れる 結果 は 、 明 示 的 な 
同期 操作 が な けれ ば 同じ で な い 可 能 性 が ある 。 こ の 問題 は 、 厳 密 一 貫 性 メモ リ 
で は 存在 し な い 。 


因果 一 貫 性 モデ ル 

因果 一 貫 性 モデ ル (causal consistency model) は 、Hutto and Ahamad 
[1990] に よっ て 提案 され 、 順 序 一 貫 性 モデ ル の 要求 を 緩め て さら に 並列 性 を 高 
め て いる 。 順序 一 貫 性 モデ ル と 異な り 、 因 果 一 貫 性 モデ ル で は 、 す べ て の プロ 
セス は メモ リ 参 照 操 作 の み を 潜在 的 に 因果 関係 を ある 同じ (正しい ) 順序 で 見 
る 。 潜在 的 に 因果 関係 の ある メモ リ 参 照 操作 は 、 異 な る プロ セス に は 異な る 順 
序 で 見 える 可能 性 が ある 。 あ る メモ リ 参 照 操 作 (読み 込み 書き 込み ) は 、 も し 
最初 の 操作 が 次 の 操作 に 影響 を 与え を る と き に 、 他 の 参照 操作 に 対し て 潜在 的 に 
因果 関係 を 持つ と いう 。 例え ば 、 プ ロ セ ス が 読み 込み 操作 を 書き 込み 操作 の 後 
に 実行 する と き 、 書 き 込 み 操作 は 潜在 的 に 読み 込み 操作 に 因果 関係 を 持つ 。 な 
ぜ な ら 、 書 き 込 まれ た 値 の 計算 が 読み 込み 操作 で 得 ら れる 値 に 影響 する か ら で 
ある 。 一 方 、 も し 最初 の プロ セス が 2 番目 の プロ セス に よっ て 書か れ た 値 を 読 
み 込 むこ と が な いか 、2 番目 の プロ セス に よっ て 書か れ た 値 か ら 直 接 あ る い は 
間接 的 に 導出 され た どの メモ リ 変 数 を 読み 込む こと が な いと き 、 あ る プロ セス 
に よっ て 実行 され た 書き 込み 操作 は 、 も う 1 つの プロ セス で 実行 され た 書き 込 
み 操 作 と は 因果 関係 は な い 。 

共有 メモ リ シ ス テム は 、 も し すべ て の 潜在 的 な 因果 関係 の ある 書き 込み 操作 
が すべ て の プロ セス に お いて 同じ (正しい ) 順序 で 見 える と き 、 因 果 一 貫 性 モデ 
ル を サポ ー ト する と いう 。 潜在 的 な 因果 関係 の な い 書 き 込み 操作 は 異な る プロ 
セス に は 異な る 順序 に 見 える 可能 性 が ある 。 "正しい 順序 " の 意味 は 、 も し 書き 
込み 操作 (ws) が も う 1 つ の 書き 込み 操作 ( ゅ 」) に 因果 関係 が ある と き 、 可 能 な 
順序 は (4 ゅ 」, ゅ >) で ある 。 な ぜ な ら 、%。 に よっ て 書き 込ま れ た 値 が ぃ ヵ 」 に よっ て 
書か れ た 値 に よっ て いつ か 影響 を 受け る 可能 性 が ある か ら で あ る 。 そ の た め 、 
(ws, ゅ 1) は 認め らち れ な い 順 序 で ある 。 

明らか に 、 因 果 一 貫 性 を サポ ー ト する 共有 メモ リ シ ス テム の 実装 に お いて 、 
メモ リ 参 照 操作 が どの 他 の メモ リ 参 照 操作 に 依存 し て いる か を 追跡 する こと が 
必要 と な る 。 こ れ は 、 メ モリ アク セス 操作 の 依存 関係 グラ フ を 構成 し て 管理 す 
る こと で 可能 と な る 。 
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パイ プラ イン ラン ダム アク セス メモ リー 貫 性 モデ ル 

パイ プラ イン ラン ダム アク セス メモ リ (PRAM) 一 貫 性 モデ ル (pipelined 
random-access rmnemmory (PRAM) consistency model) は 、Lipton and 
Sandberg[1988] に よっ て 提案 され 、 こ れ ま で 述べ て きた 一 貫 性 モデ ル よ り 弱 い 
一 貫 性 セマンティクス を 提供 する 。 こ の モデ ル は 、1 つの プロ セス で 実行 され 
る すべ て の 書き 込み 操作 が 、 す べ て の 他 の プロ セス か ら は その 操作 が 1 つの パ 
イプ ライ ン に ある よう に 実行 され る 順序 で 見 える こと が 保証 され る だ け で あ 
る 。 異な る プロ セス で 実行 され る 書き 込み 操作 は 、 異 な る プロ セス か ら は 異 
な る 順序 で 見 える 。 例 えば 、 も し wi」 と wi> が プロ セス 万 に よっ て この 順番 
で 実行 され る 2 つの 書き 込み 操作 と する 。 そ し て 、w。」 と ws2 は プロ セス 選 
に よっ て この 順序 で 実行 きれ る 2 つの 書き 込み 操作 と する 。 プ ロ セ ス 刀 は 、 
それ ら を [( の 11, の 12 ), (ws1, の 22] の 順序 で 見 る か も し れ な いし 、 プ ロ セ ス 戸 は 
[( の 2 5 022 ) (の ni の 12| の 順序 で 見 る か も し れ な い 。 

PRAM 一 貫 性 モデ ル は 、 簡 単 で 実装 が 容易 で あり 、 そ し て 良い 性 能 を 持っ て 
いる 。 こ の モデ ル は 、 各 ノー ド で 他 の ノー ド と 独立 に 実行 され た 書き 込み 操作 
を 簡単 に 順番 に 並べ さる だ け で 実現 する こと が で きる 。 こ の モデ ル は 以前 の モデ 
ル よ り 良 い 性 能 を 示す 。 そ れ は 、1 つの プロ セス に よる すべ て の 書き 込み 操作 
が パイ プラ イン 化 さ れる の で 、 次 の 操作 を 開始 する 前 に 書き 込み 操作 を 完了 す 
る まで 待つ 必要 が な いた めで ある 。 順序 一 貫 性 に お いて は 、 す べ て の プロ セス 
が メモ リ 参 照 の 操作 の 順番 を 合意 し て いる が 、PRAM 一 貫 性 で は すべ て の プ 
ロ セ ス が メモ リ 参 照 操 作 の 順番 を 合意 し て な い 。 し た が っ て 、 上 で 示し た 例 に 
対し G's [(⑩i F の 12 ), (51, の 2 )] 又は [(⑳51, の 22 ), (の ii, の 2] は 順序 一 貫 性 で は 
可能 な 順番 で ある が 、 両方 が 可能 で は な い 。 こ の こと は 、PRAM 一 貫 性 と は 異 
な り 有 戸 と 戸 は 同じ 順序 を 合意 し て いる 必要 が ある 。 


プロ セッ サー 貫 性 モデ ル 

プロ セッ サー 貫 性 モデ ル [processor consistency model] は 、Goodman[1989] 
に より 提案 きれ 、PRAM 一 貫 性 に メモ リー 貫 性 の 付加 的 な 制約 を 加 を た も の に 
近い 。 こ れ は 、 プ ロ セ ッ サ ーー 貫 性 を 持つ メモ リ は 、 整 合 性 も あり PRAM 一 貫 性 
モデ ル も 持っ て いる 。 メ モリ 整合 性 は 、 ど ん な メモ リ 位 置 に 対し て も 、 す べ て 
の プロ セス は その 位置 に お ける すべ て の 書き 込み 操作 の 順番 が 同じ で ある こと 
の 合意 を 持っ て いる と いう こと で ある 。 実際 、 プ ロ セ ッ サ ー 吐 性 は 同じ メモ リ 
位置 に お ける すべ て の 書き 込み 操作 は (それ を どの プロ セス が 実行 し た か に よ 
ら ず ) すべ て の プロ セス に 同じ 順番 で 見 える こと を 保証 し て いる 。 こ の 要求 は 、 
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PRAM 一 貫 性 モデ ル に よっ て 示さ れる 要求 に 加 を られ る 。 し た が っ て 、PRAM 
一 貫 性 で 使っ た 例 に お いて 、 も し wi。 と ws ぅ が 同じ メモ リ 位 置 x に 対す る 書き 
込み 操作 と する と 、 す べ て の プロ セス は それ ら を 同じ 順番 で 見 えな けれ ば な ら 
な い 。 つ まり 、。u。 が w5。 の 前 か 、yw。。 が wi。 の 前 か で ある 。 こ れ は 、 こ の こ 
と は 、 プ ロ セ ッ サ ー 貫 性 で は 、 戸 と は 書き 込み 操作 は 同じ 順番 で 見 な けれ 
ば いけ な い 。 こ れ は 、[( の 1, の 12), (の, の 22)] 又は [( の 1, の 22 ), (の 11, の 2)] の ど 
ちら か と な る 。 こ の 例 で は 、 プ ロ セ ッ サ ーー 中 性 と 順序 一 貫 性 は 同じ 結果 を も た 
らし て いる が 、 他 の 場合 で は 異な る こと も ある 。 


弱 一 貫 性 モデ ル 

弱 一 貫 性 モデ ル (weak consistency model) は 、Dubois et al[1988] に よっ 
て 提案 され 、 多 く の ア プリ ケー ショ ン に 共通 の 以下 の 2 つの 特性 を 活用 する よ 
うに 設計 され て いる 。 


1. 他 の プロ セス に 各 書 き 込 み 操 作 に よっ て な され た 変更 を 見 せる 必要 は な 
い 。 幾つ か の 書き 込み 操作 は 、 省 略す る こと が で きる 。 必要 に な っ た 時 点 で 、 
他 の プロ セス に 送る こと が で きる 。 例え ば 、 プ ロ セ ス が 了 攻 界 領域 を 実行 し て い 
る と き 、 そ の プロ セス が 了 臨界 領域 を と 出る まで 他 の プロ セス は メモ リ に 対す る 変 
更 を 見 る こと は 仮定 され な い 。 こ の 場合 、 プ ロ セ モス に よっ て メモ リ に 行わ れ た 
すべ て の 変更 は 、 プ ロ セ ス が 臨界 領域 を 出る とき に の み 見 える よう に な る 。 


2. 共有 変数 に 対す る 独立 な アク セス は まれ で ある 。 こ れ は 、 多 く の ア プリ 
ケー ショ ン で は 、 プ ロ セ ス は 共有 変数 の 集合 に 対し て 複数 の アク セス を 行い 、 
次 に 長い 時 間 、 こ の 集合 の 変数 に アク セス を 全く 行わ な いと いう こと で ある 。 


両方 の 特性 は 、 独 立 し た メモ リ 参 照 操作 より は 、 グ ルー プ 化 され た メモ リ 参 
照 を 行わ せる こと で 、 よ り よ い 人 性能 を 達成 で きる こと を 意味 し て いる 。 

この 考え を 実現 する 上 で の 主 な 問題 は 、 プ ロ セ ス に よっ て 実行 され た 変更 を 
他 の プロ セス に 見 せる 時 間 を どの よう に シス テム が 知る か を 決定 する こと で あ 
る 。 な ぜ な ら 、 こ の 時 間 は アプ リケーション に よっ て 異な る か ら で あ る 。 プ ロ 
グラ マ は 、 自 分 の アプ リケーション に お ける この 時 間 を シス テム に 知ら せる 
こと が 求め られ て いる 。 こ れ に 対し て 、 有 弱 一 貫 性 モデ ル を サポ ー ト する DSM 
シス テム は 、 同 期 変 数 (synchronization variable) と いう 特別 な 変数 を 用 い 
る 。 こ の 変数 の 操作 が 、 メ モリ 同期 に 使わ れる 。 こ れ は 、 同 期 変数 が プロ セス 
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に よっ て アク セス され る と 、 全 (共有 ) メモ リ が 全 プ ロ セ ス に よっ て な され た 全 
変更 が 他 の 全 プ ロ セ ス に 見 える よう に する こと で 、 同 期 が と られ る 。 DSM シ 
ステ ム に お ける メモ リ 同 期 に は 、 あ る ノー ド で な され た メモ リ 更 新 を 同じ メモ 
リア ドレ ス の コピ ー を 持つ すべ て の 他 の ノー ド へ 送付 する こと も 含む 。 

弱 一 貫 性 を サポ ー ト する に は 、 以 下 の 要 件 が 満た され る 必要 が ある 。 


1. すべ て の 同期 変数 へ の アク セス は 、 順 序 一 貫 性 セマンティクス に 従う 必要 
が ある 。 

2. すべ て の 以前 の 書き 込み 操作 は 、 ど の 場所 で の 同期 変数 へ の アク セス が 許 
され る 前 に 完了 レ し て い る 必要 が ある 。 

3. すべ て の 以前 の 同期 変数 へ の アク セス は 、 同 期 変 数 で な い 変 数 へ の アク セ 
ス が 許さ れる 前 に 完了 し て いる 必要 が ある 。 

能 一 貫 性 モデ ル は 、 プ ログ ラマ に 追加 の 努力 を 強い る コス ト が か か る 分 、 良 
い 性 能 を 提供 する 。 


リリ ー ス 一 貫 性 

弱 一 貫 性 モデ ル で は 、 全 (共有 ) メモ リ が プロ セス に よっ て 同期 変数 を アク セ 
ス さ れ た と き に 同期 が と られ 、 メ モリ 同期 に は 以下 の 操作 が 含ま れる こと を 見 
で 癌 電 。 


1. プロ セス に よっ て 加わ っ た すべ て の 変更 は 、 他 の ノー ド に 伝搬 する 。 
2. 他 の プロ セス に よっ て メモ リ に 加わ っ た すべ て の 変更 は 、 他 の ノー ド から 
その プロ セス の ノー ド に 伝搬 する 。 


最近 の 研究 で は 、 こ れ ら の こと が 必ず し ゃ 必要 で は な いこ と が 分 か っ て いる 。 
その 理由 は 、 最初 の 操作 は プロ セス が 了 臨界 領域 か ら 出る と き に の み 必 要 で あり 、 
2 番目 の 操作 は 了 臨界 領域 に 入る と きのみ 必要 だ か ら で あ る 。 有 弱 一 叶 性 モデ ル で 
は 、 唯 一 の 同期 変数 が 使わ れ て いる た め 、 同 期 変数 を アク セス し て いる プロ セ 
ス が 了 臨界 領域 か ら 出 よう と し て いる の か 、 入 ろう と し て いる の か が シス テム に 
は 分 か ら な い 。 し た が っ て 、 最 初 と 2 番目 の 操作 の 両方 を 、 プ ロ セ ス に よっ て 
同期 変数 が アク セス され た と き に 実行 する 。 性 能 を 向上 させ る た め に 、 リ リー 
ス 一 貫 性 モデ ル (release consistency model)[Gharachorloo et al. 1990] は 、 
プロ セス が 臨界 領域 か ら 出 る の か 入る の か を シス テム に 明確 に 伝え を 、 そ れ に よ 
り プ ロ セ ス が 同期 変数 を アク セス し た と き に 最初 の 操作 か 2 番目 の 操作 か を 

313 


第 5 章 分 散 共 有 メ モリ 


決定 し それ を 実行 する こと が で きる 。 こ の こと は 、2 つの 同期 変数 (acquire と 
release と 呼ば れる ) を 従来 の 1 つの 同期 変数 の 代わ り に 使う こと で 実現 され る 。 
acquire は プロ セス が 臨界 領域 に 入る こと を シス テム 伝え る た め に 使わ れ 、 こ 
の 変数 が アク セス され た と き は 2 番目 の 操作 だ け を 実行 する 。 一 方 で 、 release 
は プロ セス が 了 臨界 領域 を 出 た こと を シス テム に 伝え る た め に 使わ れ 、 こ の 変数 
が アク セス され た と き は 最初 の 操作 だ けが 実行 され る 。 プ ログ ラマ は 、 自 分 の 
プロ グラ ム の 適切 な 場所 に acquire と release を 入れ る こと に 責任 を 持つ 。 

リリ ー ス 一 貫 性 は 、 臨 界 領域 に 代わ っ て バリ ア に 基づく 同期 機構 を 使っ て も 
実現 され る 。 バ リヤ (barrier) と は 、 普 行 プ ロ セ モス の グル ー プ 実行 フェ ー ズ の 
終わ り を 定義 むる 。 グ ルー プ 中 の すべ て の プロ セス は 、 バ リヤ に 続く 実行 を ど 
れ か の プロ セス が 許さ れる 前 に 、 そ の 実行 を バリ ヤ ま で 完了 し な けれ ば な ら な 
い 。 つ まり 、 グ ルー プ の プロ セス が その 実行 中 に バリ ア に 出会っ た な ら ば 、 す 
べ て の グル ー プ の 他 の プロ セス が バリ ヤ ま で 実行 を 完了 する まで ブロ ッ ク す 
る 。 最後 の プロ セス が バリ ヤ ま で 実行 を 完了 レ し た と き 、 す べ て の 共有 変数 は 同 
期 が と た れ 、 す べ て の プロ セス は 実行 を 再開 する 。 し た が っ て 、acquire は バリ 
ヤ か ら の 脱出 、 release は 最後 の プロ セス の バリ ヤ ま で の 実行 の 完了 と な る 。 

バリ ヤ は 、 集 中 型 の バリ ヤ サ ー バ を 使っ て 実現 する こと が で きる 。 バ リヤ が 
作ら れる と 、 開 放さ れる まで バリ ヤ を 待た な けれ ば な ら な い プ ロモ セス 数 の カウ 
ンタ が 得 ら れる 。 並行 プロ セス の グル ー プ の 各 プ ロ セ モス は 、 バ リヤ に 出会う 
ど 。、 パ リヤ サー バ に メッ セー ジ を 送信 し 。 ボリ ヤ サ ー バ か ちの 応答 を 受信 する 
まで ブロ ッ ク す る 。 バ リヤ サー バ は 、 グ ルー プ 内 の すべ て の プロ セス が バリ ヤ 
に 到達 し な けれ ば 、 応 答 は 返さ な い 。 

リリ ー ス 一 任 性 を サポ ー ト する た め に は 、 以 下 の 要 件 が 満た され る 必要 が あ 
る 。 


1. すべ て の acquire 及び release 同期 変数 へ の アク セス は プロ セッ サー 貫 性 
セマンティクス に 従う 。 

2. プロセ ス に よっ て 以前 に 実行 され た acquire は 、 メ モリ 上 の デー タ ア クセ 
ス 操 作 の 実行 が 認め られ る 前 に 正常 に 完了 し て いる 必要 が ある 。 

3. プロ セス に よる デー タ ア クセ ス 操 作 の 以前 の 実行 は 、、 プ ロ セ ス に よっ て 
release アク セス の 実行 が 認め られ る 前 に 正常 に 完了 し て いる 必要 が ある 。 


異な る 臨界 領域 (又は バリ ヤ ) の ロッ ク に つい て の acquire や release へ の ア 
クセ ス は 、 互い に 独立 に 発生 する こと が で きる 。Gharachorloo et al.[1990] は 、 
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も し 適切 な 同期 アク セス を きち ん と 用 いて いれ ば 、 リ リー ス 一 貫 性 に よる DSM 
シス テム は 、 順 序 一 貫 性 の DSM シス テム 上 で の アプ リケーション を 実行 させ 
た と き と 同 じ 結 果 と な る 。 

リリ ー ス 一 貫 性 の 変形 と し て 、 遅 延 リ リー ス 一 貫 性 (1azy release 
consistency) が Keleher et al.[1992] に よっ て 提案 きれ て お り 、 そ れ は 通常 の 
リリ ー ス 一 貫 性 より も より 効率 的 に な っ て いる 。 既存 の 方 法 だ と 、 プ ロ セ ス が 
release アク セス を 行っ た と き 、 そ の プロ セス の ノー ド に お いて すべ て の 変更 さ 
れ た メモ リ の 位置 の 内 容 が 、 同 じ メ モリ 位置 を ロー カル キャ ッシュ に コピ ー と 
し て 持っ て いる 他 の すべ て の ノー ド に 送ら れる 。 し か し 、 家 延 方 式 で は 、 変 更 
は リリ ー ス の 時 点 で は 他 の ノー ド に 送ら れ な い 。 そ の 代わ り 、 こ れ ら の 変更 は 
必要 に 応じ て 他 の ノー ド に 送ら れる 。 こ れ は 、 プ ロ セ ス が acquire アク セス を 
行っ た と き に 、 す べ て の 他 の ノー ド に よる 変更 が その プロ セス の ノー ド に 獲得 
され る と いう も の で ある 。 し た が っ て 、 release アク セス の 時 点 で 、 こ の ノー ド 
に 送ら れる べき 変更 は 、 そ の ノー ド は に 今 (正確 に いう と 必要 に な っ た と き ) 受 
信 さ れる 。 遅延 リリ ー ス 一 貫 性 は 、 他 の どれ か の ノー ド で の プロ セス に よっ て 
acquire ア クセ ス が 行わ れる まで ネッ トワ ー ク トラ フィ ッ ク が 発生 し な いこ と か 
ら 、 よ り よ い 人 性 能 を 持っ て いる 。 


一 貫 性 モデ ル の 議論 

今 ま で の 記述 に よっ て 、 主 な 一 貫 性 モデ ル の 幾つ か を 見 て きた 。 他 に も 幾つ か 
の 方 法 が 提案 され て き て いる 。 一 貫 性 モデ ル の 良い 概要 と し て は 、[Mosberger 
1993] が ある 。 一 貫 性 モデ ル を 性 能 に よっ て 順位 付け する の は 、 異 な る アプ リ 
ケー ショ ン に 対し て 通常 は 非常 に 異な る 結果 が 得 ら れる た め に 困難 で ある 。 つ 
まり 、 あ る アプ リケーション は ある モデ ル で 非常 に 良い 性 能 が 得 ら れる が 、 他 
の アプ リケーション は 他 の モデ ル で 良い 性 能 を 持つ こと が ある 。 し た が っ て 、 
DSM シス テム の 設計 に お いて は 、 実 装 の 容易 さ 、 そ の セマンティクス の 直感 
と の 近 さ 、 ど れ く らい の 並列 性 を 許す か 、 そ し て 使い や すさ (プロ グラ マ に 追 
加 の 努力 を 求め る も のか) な どの 幾つ か の 他 の 要素 に 依存 し て 一 貫 性 モデ ル の 
選択 が 行わ れる 。 

上 で 述べ た 一 貫 性 モデ ル の 中 で は 、 滅 密 一 貫 性 は その 実現 が 現実 的 に は 困難 
で ある た め 、DSM シス テム の 設計 に は 決し て 使わ れ な い 。 DSM シス テム に 最 
も よく 使わ れる モデ ル は 順序 一 貫 性 モデ ル で ある 。 そ れ は 、 実現 可 能 で あり 、 
メモ リ 整 合 性 に 対し て 最も 直感 的 に 期待 され る セマンティクス を サポ ー ト し て 
いる か ら で あ り 、 そ し て プロ グラ マ に 追加 の 替 力 を 一 切 要求 し て いな いか ら で 
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ある 。 そ の 人 気 の も う 1 つの 重要 な 理由 は 、 順 序 一 貫 性 を 持つ DSM シス テム 
は 、 既 存 の マル チ プ ロ セ ッ サ プロ グラ ム を 変更 無し に マル チコ ンピュータ 上 で 
動作 させ る こと が で きる 点 で ある 。 こ こ で は 、 マ ル チ プ ロ セ ッ サ 向け に 書か れ 
た プロ グラ ム は 、 通 常 メ モリ が 順序 一 貫 性 を 持っ て いる こと を 仮定 し て いる か 
ら で あ る 。 し か し 、 こ の 方 式 は 非常 に 制限 が あり 、 し た が っ て 低い 並行 性 と い 
う 欠 点 が ある 。 し た が っ て 、 幾 つか の DSM シス テム は 順序 一 貫 性 より 弱い 他 
の 一 貫 性 モデ ル を 使う よう に 設計 され て いる 。 

因果 一 貫 性 、 PRAM 一 貫 性 、 プ ロ セ ッ サ ーー 任 性 、 弱 一 貫 性 、 そ し て リリ ー ス 
一 貫 性 は より 弱い 範 時 の 中 の 主 な も の で ある 。DSM シス テム を 設計 する と き 
に 因果 一 貫 性 、PRAM 一 貫 性 、 そ し て プロ セッ サー 貫 性 を 使う 上 で の 問題 点 
は 、 異 な る プロ セス が 異な る 操作 の 順序 を 見 る た め に 、 メ モリ の 整合 性 に 関す 
る 直感 的 に 期待 きれ る セマンティクス を サポ ー ト し て いな いこ と で ある 。 し た 
が っ て 、 こ れ ら の 3 つの モデ ル を 使う に は 、 プ ログ ラマ の 責任 で 順序 一 貫 性 の 
メモ リ の み で 動作 する こと を 避け る よう に し な けれ ば な ら な い 。 こ れ に つい て 
は 、 こ れ ら の モデ ル は プロ グラ マ に 追加 の 労力 を 要請 する こと に な る 。 

弱 一 貫 性 と リリ ー ス 一 貫 性 モデ ル は 、 明 示 的 な 同期 変数 を 用 いて お り 、 よ り 
よい 立 行 性 を 提供 し 、 直感 的 に 期待 され る セマンティクス を サポ ー ト し て いる 
こと か ら 、DSM 設計 に 用 いる こと に つい て より 可能 性 が ある 。 こ れ ら の 一 貫 
性 モデ ル の 問題 は 、 プ ログ ラマ が 同期 変数 を 適切 に 使わ な けれ ば な ら な い 点 で 
ある 。 こ れ は 、 プ ログ ラマ の 負担 と な る 。 

DSM シス テム を 実装 する た め の 困 難 に 立ち 向う 主 な 理由 は 、 共 有 メ モリ パラ 
ダイ ム が 分 散 ア プリ ケー ショ ン の プロ グラ ミン グ を メッ セー ジ パ ッ シン グ ゲバ パラ 
ダイ ム よ り も 簡単 に する こと で ある 。 し た が っ て 、 幾 つか の DSM シス テム の 
設計 者 は 、 プ ログ ラマ に は 追加 の 労力 は 負担 させ る べき で は な いと いう 意見 を 
持つ 人 々 で ある 。 こ の 観点 を 持つ 設計 者 は 、 順 序 一 貫 性 モデ ル の 利用 を 好む 。 


5.6.1 順序 一 貫 性 モデ ル の 実装 


ほとん ど 一 般 に 用 いら れ て いる DSM シス テム の 一 貫 性 モデ ル は 順序 一 貫 性 
モデ ル で ある こと を 見 て きた 。 そ の た め 、 順 序 一 貫 性 を 持つ DSM シス テム を 
実現 する た め に 一 般 に 使わ れ て いる プロ トコ ル の 記述 は 、 以 下 に 説明 する 。 リ 
リー ス 一 貫 性 を 持つ DSM シス テム の 実装 の た め の プ ロト コル は 、 次 の 項 で 述 
べろ る 。 


順序 一 貫 性 モデ ル を DSM シス テム に 実現 する た め の プ ロト コル は 、 大 部 分 
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クラ イア ント ノー ド ブロ ッ ク の 所 有 者 ノー ド 
(要求 を 送信 し 応答 を (要求 を 受信 し 、 デ ー タ アク セス を 
受信 する ) 実行 し 、 応 答 を 送信 する ) 


ee 


5.3 複製 な し で 、 移 動 な し の プロ ッ ク (NRNMB) 戦略 


は DSM シス テム が 共有 メモ リ デ ー タ ブロ ッ ク の 複製 そし て 移動 を 認め る か ど 
うか に 依存 し て いる 。 DSM シス テム の 設計 者 は 、 以 下 の 複製 及び 移動 の 戦略 
の 間 で 選択 を 行っ て いる [Stumm and Zhou 1990]。 


1. 複製 な し で 、 移 動 な し ブロ ッ ク (NRNMB) 
2. 複製 な し で 、 移 動 あ り ブ ロッ ク (NRMB) 
3. 複製 あり で 、 移 動 あ り ブ ロッ ク (RMB) 

4. 複製 あり で 、 移 動 な し ブロ ッ ク (RNMB) 


これ ら の 各 カ テ ゴ リ に 使わ れる プロ ト コル を 以下 に 述べ る 。 各 カテ ゴリ に 適 
し た デー タ 位 置 決 め 機 構 に つい て も 述べ る 。 以下 に 説明 する 考え は 、IVY シス 
テム [Li 1988] に よっ て 最初 に 提案 され 、 使 われ た 。 


複製 な し で 、 移 動 な し ブロ ッ ク 

これ は 、 順 序 一 貫 性 を 持つ DSM シス テム を 実装 する た め の 最 も 単純 な 方 法 
で ある 。 こ の 戦略 で は 、 共 有 メ モリ の 各 ブ ロッ ク は 唯一 の コピ ー を 持ち 、 そ の 
位置 は 通常 固定 され て いる 。 す べ て の ノー ド か ら の ブロ ッ ク へ の アク セス 要 
求 は 、 ブ ロッ ク の 所 有 者 ノー ド (owner node) に 送信 きれ る 。 そ の ノー ド は 、 
その ブロ ッ ク の 唯一 の コピ ー を 持っ て いる ノー ド で ある 。 ク ライ アン トノ ー ド 
か ら の 要求 を 受信 する と 、 所 有 者 ノー ド の メモ リ 管 理 ユ ニッ ト (MMU) と オペ 
レー ティ ング シス テム ソフ トウ ェ ア は 、 プ ロッ ク へ の アク セス 要求 を 実行 し て 、 
クラ イア ント に 応答 を 返す ( 図 5.3)。 

共有 プロ ッ ク を 持つ ノー ド が 、 す べ て の (プロ ッ ク へ の ) アク セス 要求 を 受信 
し た 順序 で 実行 する た め 、 順 序 一 貫 性 が 維持 され る こと は 明白 で ある 。 

この 方 法 は 簡単 で 、 実 装 す る の も 容易 で ある が 、 以 下 の 欠点 が ある 。 
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クラ イア ント ノー ド ブロ ッ ク の 所 有 者 ノー ド 
(ブロ ッ ク 移 動 の 後に 、 (ブロ ッ ク 移 動 前 まで は 、 
新しい 所 有 者 ノー ド に な る ) ブロ ッ ク を 所 有する ) 


C) ブロ ッ ク 要 求 () 
< 考 一 ーーーーーーーーーーーーーーーーーーーーーーーー… 


ブロ ッ ク 移 動 


5.4 複製 な し で 、 移 動 プ ロック (NRMB) 戦略 


圏 デ ー タ アク セス の 直列 化 が ボトル ネッ ク に な る 
國 DSM の 主 な 利点 で ある 並列 性 が この 方 法 で は 不可 能 で ある 。 


NRNIMB 戦略 に お ける デー 人 タタ 位置 決め : NRMB 戦略 は 、 以 下 の よ うな 特徴 
を 持っ て いる 。 


1. 全体 の シス テム 内 に 、 各 ブロ ッ ク は 1 つの コピ ー し か な い 。 
2. ブ ロッ ク の 位置 は 決し て 変化 し な い 。 


これ ら の 特徴 に 基づい て 、 こ の 場合 の 最良 の プロ ッ ク の 位置 決め 方 法 は 、 ブ 
ロッ ク か ら ノ ー ド へ の 簡単 な マッ ピン グ 機 能 を 使う こと で ある 。 フ ォ ル ト が 発 
生 し た と き 、 フ ォ ル ト が 発生 し た ノー ド の フォ ルト ハン ドラ は 、 ア クセ ス す る 
ブロ ッ ク の 位置 を 得る た め に マッ ピン グ 機 能 を 使い 、 ア クセ ス 要 求 を そ を の ノー 
ド に 送る 。 

複製 な し で 、 移 動 あ り ブ ロッ ク 

この 戦略 で は 、 共 有 メ モリ の 各 プ ロッ ク は シス テム 全体 で 1 つの コピ ー を 持 
つ 。 し か し 、 ブ ロッ ク へ の 各 ア クセ ス は 現在 の ノー ド か ら 要 求 が あっ た ノー ド 
へ の 移動 を 生じ る 。 し た が っ て 、 ブ ロッ ク の 所 有 者 ノー ド が 固定 され た まま の 
前 の 戦略 と は 異な り 、 こ の 戦略 で は ブロ ッ ク の 所 有 者 ノー ド は 、 ブ ロッ ク が 新 
し い ノ ー ド に 移動 する と すぐ 変化 する ( 図 5.4)。 プ ロッ ク が 移動 し た 場合 、 そ 
れ が マッ プ さ れ て いた すべ て の ロー カル アド レス 空間 が 削除 され る 。 こ の 戦略 
で は 、1 つの ノー ド で 実行 し て いる プロ セス の み が 読 み 込 み 、 又 は 書き 込み を 
デー タ 項 目 に 対し て いつ で も 実行 で きる 。 し た が っ て 、 こ の 方 法 は 順序 一 貫 性 
を 保証 し て いる 。 
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この 方 法 は 、 以 下 の 利点 を 持っ て いる [Stumm and Zhou 1990]。 


1. 1 つの プロ セス が 現在 ロー カル に 持っ て いる デー タ を アク セス する の に は 
通信 コス ト は か か ら な い 。 

2. ア プリ ケー ショ ン の デー タ ア クセ ス の 局所 性 の 利点 を 活か すこ と が で き 
る 。 も し 、 ア プリ ケー ショ ン が 高い 参照 の 局所 性 を 示す と き 、 デ ー タ 移動 の コ 
スト は 複数 の アク セス に よっ て 相殺 され る 。 


し か し 、 こ の 方 法 は 以下 の 欠点 を 持っ て いる 。 


1. スラ ッ シ ン グ 問 題 を 攻 ん で いる 。 つ まり 、 あ る ノー ド か ら 別 の ノー ド に 頻 
繁 に 移動 を 行い 、 結 果 的 に 移動 の 間 の ほん の 少し の メモ リア クセ ス し か 行わ れ 
な いで 、 性 能 が 劣化 する 。 

2. この 方 法 に お いて も 、 閉 列 性 の 利点 は 活か され な い 。 


NRIMB 戦略 に お ける デー タ 位 置 決 め : NRMB 戦略 に お いて は 、 各 ブロ ッ ク 
に は 単 一 の コピ ー し か な い が 、 ブ ロッ ク の 位置 は 動 的 に 変化 する 。 そ の た め 、 
以下 の 方 法 の うち の 一 つが デー タ を 位置 決め する の に 使わ れる 。 


1. ブロ ー ド キャ スト (broadcasting): こ の 方 法 で は 、 各 ノー ド は 所 有 ブ ロッ 
ク テ ー ブ ル (owned blocks table) を 管理 し 、 そ この 各 ブ ロッ ク の 欄 に は 現在 
の 所 有 者 が 記載 され る ( 図 5.5)。 フ ォ ル ト が 発生 する と 、 フ ォ ル ト 発 生 し た ノー 
ド の フォ ルト ハン ドラ が プロ ー ド キャ スト の 読み 込み / 書 き 込み 要求 を ネッ ト 
ワー ク に 送信 する 。 要求 きれ ん た プロ ッ ク の 所 有 者 は 、 要 求 し て いる ノー ド に 対 
し て プロ ッ ク を 送信 する こと で ブロ ー ド キャ スト 要求 に 応答 する 。 

プ ブロード キャ スト アル ゴリ ズム の 主 な 欠点 は 、 規 模 拡張 性 が 良く な いこ と で 
ある 。 要求 が プロ ー ド キャ スト され る と 、 要求 さ きれ た ブロ ッ ク を 持っ て いな い 
すべ て の ノー ド が ブロ ー ド キャ スト 要求 を 処理 し な けれ ば な ら な い 。 こ れ は 、 
通信 サブ システム が 潜在 的 な ボトル ネッ ク に な る 。 プ ロー ドキ ャ スト の ネッ ト 
ワー ク 遅 延 も 完了 する まで に 長い 時 間 が か か る 。 


2. 集中 サー バア ル ゴ リ ズム (centralized-server algorithm): こ の 方 法 で 
は 、 集 中 サー バ が 、 共 有 メ モリ 空間 に ある すべ て の プロ ッ ク の 位置 情報 を 含む 
プ ブロック テー ブル を 管理 する ( 図 5.6)。 集中 サー バ の 位置 と 識別 子 は すべ て の 
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ブロ ッ ク ア ドレ ス ブロ ッ ク ア ドレ ス 


( 動 的 に 変化 する ) 


ブロ ッ ク ア ドレ ス 


この ノー ド が 現在 の 
所 有 者 で ある ブロ ッ 
毎 に 欄 が ある 


この ノー ド が 現在 の 
所 有 者 で ある ブロ ッ ク 
毎 に 欄 が ある 


この ノー ド が 現在 の 
所 有 者 で ある ブロ ッ ク 
毎 に 欄 が ある 


( 動 的 に 変化 する ) | ! |  ( 動 的 に 変化 する ) 


所 有 ブ ロッ ク テ ー ブ ル ! 所 有 ブ ロッ ク テ ー ブ ル 所 有 ブ ロッ ク テ ー ブ ル 


図 5.5 NRMB 戦略 の た め の 放送 型 デ ー タ 位置 位置 決め 機構 に お ける 所 有 プ ロッ ク 
テー プル の 構造 と 位置 


ノー ド に よく 知ら れ て いる も の と する 。 

フォ ルト が 発生 する と 、 フ ォ ル ト を 発生 し た ノー ド (N) の フォ ルト ハン ドラ 
は 、 ア クセ ス し た ブロ ッ ク の 要求 を 集中 サー バ に 送る 。 集 中 サー バ は 要求 され 
だ ブロック の 位置 情報 を ブロ ッ ク テ ー ブ ル か ら 取 り 出 し て 、 そ の ノー ド に 要求 
を 転送 する 。 そし て 、 プ ロッ ク テ ー ブ ル の 対応 する 欄 の 位置 情報 を ノー ド N に 
変更 する 。 要求 を 受信 する と 、 現在 の 所 有 者 は プ ブロック を ノー ド N に 送り 、 そ 
こ が 新 し い ブ ロッ ク の 所 有 者 に な る 。 

集中 サー バ 方 式 は 、 以 下 の 2 つの 欠点 が ある 。 


(&) 集中 サー バ は 位置 問い 合わ せ を 直列 化し 、 並列 性 を 減ら し て いる 。 
(b) 集中 サー バ の 障害 に よっ て 、DSM シス テム は 機能 を 停止 する 。 


3. 固定 分 散 H サ ー バ アル ゴリ ズム (fixed distributed-server algorithrm): 
この 方 式 は 、 集 中 サー バ 方 式 の 直接 の 拡張 で ある 。 こ の 方 式 は 、 集 中 サー バ の 
役割 を 、 幾 つか の 分 散 サ ー バ に 分 散 す る こと で 、 集 中 サー バ 方 式 の 欠点 を 克服 
し て いる 。 し た が っ て 、 こ の 方 法 で は 幾つ か の ノー ド に ブロ ッ ク 管 理 者 が 存在 
し 、 各 プロ ッ ク 管 理 者 は 、 予 め 決め られ て いる プロ ッ ク の サブ セッ ト を 管理 す 
る ( 図 5.7)。 ブ ロッ ク と 特定 の ブロ ッ ク 管 理 者 及び その ノー ド を 対応 づけ る 機 
能 を マッ ピン グ 機 能 と いう 。 フ ォ ル ト が 発生 する と 、 フ ォ ル ト ハ ンド ラ に よっ 
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(固定 し て 
お く ) 


共有 メモ リ 空 間 に お ける 
各 ブ ロッ ク 毎 に 欄 が ある 


ブロ ッ ク テ ー ブ ル 
集中 サー バ 


図 5.6 NRMB 戦略 の た め の 集中 型 サ ー バ に よる デー タ 位 置 位置 決め 機構 に お ける プ 
ロッ ク テ ー ブ ル の 構造 と 位置 


て マッ ピン グ 機 能 が 現在 の 要求 し て いる ブロ ッ ク を 管理 し て いる プロ ッ ク 管 理 
者 を 見 つけ る の に 使わ れる 。 そ し て 、 ア クセ モス し て いる ブロ ッ ク へ の 要求 は 、 
その ノー ド の ブロ ッ ク 管 理 者 に 送ら れる 。 ブ ロッ ク 管 理 者 は 、 要 求 を 集中 サー 
バア ル ゴ リ ズム と 同じ 方 法 で 扱う 。 

4. 動 的 分 散 サ ー バ アル ゴリ ズム (dynamic distributed-server algo- 
rithm): こ の 方 式 は 、 ブ ロッ ク 管 理 者 を 利用 せ ず 、 各 ノー ド に お いて すべ て の 
ブロ ッ ク の 所 有 者 情報 を 追跡 する 。 こ の た め に 、 共 有 メ モリ 空間 の すべ て の プ 
ロッ ク に 対す る 欄 を 持つ プロ ッ ク テ ー ブ ル を 各 ノ ー ド は 持っ て いる ( 図 5.8)。 し 
か し 、 所 有 者 フィ ー ル ド の 情報 は いつ で も 正確 で ある 必要 は な い 。 し か し 、 も 
し 正しく な い 場 合 は 、 少 な く と も プロ ッ ク の 正しい 所 有 者 ノー ド に た どっ て い 
ける た め の ノ ー ド の 列 の 最初 ノー ド を 提供 し て いる 。 し た が っ て 、 こ の フィ ー 
ルド は プロ ッ ク の 所 有 者 の 位置 の ヒン ト を 与え て お り 、 し た が っ て 予想 所 有 者 
(probable owner) と 呼ぶ 。 

フォ ルト が 発生 し た と き 、 フ ォ ル ト を 発生 し た ノー ド (N) の フォ ルト ハン ド 
ラ は 、 ロ ー カ ルプ ブロ ッ ク テ ー ブ ル の アク セス され た ブロ ッ ク に 対す る 予想 所 有 
者 ノー ド 情報 を 取り 出し 、 そ の ノー ド に プロ ッ ク 要 求 を 送る 。 も し 、 そ の ノー 
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共有 メモ リ 空 間 に お ける 
全 ブ ロッ ク 中 の 固定 し た 
部 分 ブロ ッ ク 毎 に 欄 が 


共有 メモ リ 空 間 に お ける 
全 ブ ロッ ク 中 の 固定 し た 
部 分 ブロ ッ ク 毎 に 欄 が 


ニー ニーー ニ ーーーーーーーーーーーーーー ニ ーーーーーーーーーーーーーーーーーーーーーーー ニ ーーーー ~ 々 


ある ある 
ブロ ッ ク テ ー ブ ル ブロ ッ ク テ ー ブ ル ブロ ッ ク テ ー ブ ル 
ブロ ッ ク 管 理 者 ブロ ッ ク 管 理 者 ブロ ッ ク 管 理 者 


図 5.7 NRMB 戦略 の た め の 固 定 分 散 サ ー バ に よる デー タ 位 置 位置 決め 機構 に お ける 
ブロッ ク テ ー ブ ル の 構造 と 位置 


ド が その ブロ ッ ク の 正しい 所 有 者 で ある と き 、 そ の ノー ド は プ ブロック を ノー ド 
N に お くり 、 ロ ー カ ル の ブロ ッ ク テ ー ブ ル に お ける その ブロ ッ ク の 位置 情報 を 
ノー ド N に する 。 そ う で な いと き 、 そ の ノー ド は ロー カル の ブロ ッ ク テ ー ブ ル 
を 引い て 、 そ の プ ブロッ ク の 欄 の 予想 所 有 者 フィ ー ル ド に 示さ れ て いる ノー ド に 
要求 を 転送 する 。 そ し て 、 こ の フィ ー ル ド を ノー ド N に 更新 する 。 ノ ー ド N 
が ブロ ッ ク を 受け 取っ た と き 、 ノ ー ド N は 新しい ブロ ッ ク の 所 有 者 に な る 。 


複製 あり で 、 移 動 あ り ブ ロッ ク 

複製 な し 戦略 の 大 き な 欠 点 は 、 プ ロック を 含む デー タ に アク セス で きる の は 
いつ で も 1 つの ノー ド 上 の プロ セス で ある こと か ら 、 壮 列 性 が 欠如 し て いる こ 
と で ある 。 並列 性 を 増加 させ る た め に 、 す べ て の DSM シス テム は ブロ ッ ク を 
複製 し て いる 。 複製 され た プロ ッ ク に つい て は 、 読 み 込み 操作 は デー タ の アク 
セス に ロー カル の コピ ー を 使う こと に よっ て 、 複 数 の ノー ド に よる 並列 処理 が 
行わ れる 。 し た が っ て 、 デ ー タ の 複製 が ロー カル ノー ド に ある 場合 、 通 信 オ ー 
バ ヘ ッ ド が な く な る た め 、 読 み 込み 操作 の 平均 コス ト は 削減 きれ る 。 し か し 、 
ある ブロ ッ ク に 対す る 書き 込み は 、 一 貫 性 の た め に すべ て の 複製 を 無効 化す る 
か 更新 する か する 必要 が ある た め 、 書き込み 操作 の コス ト は 増加 する 傾向 に あ 
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共有 メモ リ 空 間 に お ける 
各 ブ ロッ ク 毎 に 欄 が ある 


洪 有 メモ リ 空 間 に お ける 
各 ブ ロッ ク 毎 に 欄 が ある 


ブロ ッ ク テ ー ブ ル ブロ ッ ク テ ー ブ ル ブロ ッ ク テ ー ブ ル 


図 5.8 NRMB 戦略 の た め の 動 的 分 散 サ ー バ に よる デー タ 位 置 位置 決め 機構 に お ける 
プ ブロック テー ブル の 構造 と 位置 


る 。 そ れ に も 拘わら ず 、 読 み 込 み 対 書き 込み の 比率 が 大 きい 場合 、 書 き 込 み 操 
作 に 対す る 余分 の 手間 は 読み 込み 操作 の 小さ い 平 均 コ スト に よっ て 相殺 され る 。 

複製 は 、 ブ ロッ ク の 複数 の コビー の 一 貫 性 を 維持 する 要求 の た め に 、 メ モリ 
整合 性 プロ トコ ル を 複雑 に し て いる 。 以下 の よ うに 、2 つの 基本 的 な プロ トコ 
ル が 順序 一 貫 性 を 保証 する の に 使わ れ て いる 。 


1. 書き 込み 無効 化 (write-invalidate): こ の 方 法 で は 、 す べ て の デー タ の コ 
ピー は 1 つの ノー ド を 除い て 書き 込み 前 に 無効 化 き れる 。 し た が っ て 、 あ る 
ノー ド で 書き 込み フォ ルト が 発生 し た と き 、 そ の フォ ルト ハン ドラ が その プ ブ 
ロッ ク の 現在 の 所 有 者 ノー ド か ら ア クセ ス し て いる ブロック を コピ ー し 、 そ の 
プロ ッ ク を 持っ て いる すべ て の 他 の ノー ド に 対し て プ ブロック アド レス を 含む 無 
効 化 メ ッ セ ー ジ を 送信 し て その コピ ー を 無効 化し 、 そ の プロ ッ ク の ロー カル コ 
ピー に 対し て 書き 込み アク セス を し 、 そ し て フォ ルト が 発生 し た 命令 に 戻る 
( 図 5.9)。 戻っ た 後 で 、 そ の ノー ド は その ブロ ッ ク を “所 有 "し 、 そ の 書き 込み 
操作 そし て 他 の 読み 込み / 書 き 込 み 操作 を ブロ ッ ク の 所 有 権 が 他 の ノー ド に 放 
棄 さ れる まで 進め る こと が で きる 。 こ の 方 法 に お いて は 、 ブ ロッ ク の 和 無効 化 の 
後 、 そ の ブロック に 書き 込み 操作 を 実施 する ノー ド の み が そ の プ ブロック の 変更 
版 を 持っ て いる こと が 重要 で ある 。 も し 、 無 効 化 前 に その ブロッ ク の コピ ー を 
持っ て いる ノー ド の 1 つが 無効 化 の 後に メモ リア クセ ス (読み 込み や 書き 込み ) 
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書き 込み 操作 前 に 
デー タブ ロッ ク の 
正しい コピ ー を 持っ て 
いた ノー ド 


(1) ブ ロッ ク の 要求 
(2) ブ ロッ ク の 複製 
ーーーーーー(⑬ ブロ ッ ク の 無効 上 
クラ イア ント ノー ド 
(書き 込み 操作 の 

後に デー タブ ロッ ク の 
正しい コピ ー を 持つ ) (3) ブロ ッ ク の 無効 化 


図 5.9 複製 移動 プロ ッ ク (RMB) 戦略 の た め の 書 き 込 み - 無 効 化 に よる メモ リ 整 合 性 
方 式 


を 実行 し よう と する と 、 キ ャ ッシュ ミス が 起こ り そ の ノー ド の フォ ルト ハン ド 
ラ が その ブロ ッ ク の 正しい コピ ビー を 持っ て いる ノー ド か ら そ の ブロ ッ ク を 取っ 
て くる こと に な る 。 し た が っ て 、 こ の 方 法 は 順序 一 貫 性 を 達成 し て いる 。 


2. 書き 込み 更新 (write-update): こ の 方 式 で は 、 書 き 込 み 操 作 は 書き 込み 
が 行わ れる デー タ の すべ て の コピ ー が 更新 され る 。 し た が っ て 、1 つの ノー ド 
で 書き 込み フォ ルト が 発生 する と 、 フ ォ ル ト ハ ンド ラ は ブロ ッ ク が 現在 ある 
ノー ド の うち の どれ か の ノー ド から 自分 の ノー ド に アク セス され た プ ブロック を 
コピ ー す る 。 プ ロッ ク の ロー カル コピ ー に 書き 込み 操作 を 行っ て 、 ま た その プ ブ 
ロッ ク を 持っ て いる ノー ド すべ て に 変更 され た メモ リ 位 置 の アド レス と 新しい 
値 を 送信 する こと で 、 す べ て の コピ ー を 更新 する 。 そ し て 、 フ ォ ル ト し た 命令 
に 戻る ( 図 5.10)。 書き 込み 操作 は 、 す べ て の ブロ ッ ク の コピ ビー が 成功 裏 に 更新 
され た と き に 完了 する 。 こ の 方 法 で は 、 書 き 込 み 操作 が 完了 し た 後 で は 、 書 き 
込み 前 た ブロッ ク の コピ ー を 持っ て いた ノー ド は 書き 込み 後 で も 正しい 書き 込 
み 後 の 値 を 持つ 。 こ の 方 法 で は 、 す べ て の ノー ド の 書き 込み が 線 順序 付け され 
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書き 込み 操作 の 前 後 と も に 
デー タ ブロ ッ ク の 
正しい コピ ー を 持つ 


(3) ブロ ッ ク の 更新 


(1) ブ ロッ ク の 要求 
(2) ブ ロッ ク の 複製 
ーーーーーー(3) ブロ ッ ク の 更新 一 一 一 を 
クラ イア ント ノー ド 
(書き 込み 操作 の 

後に デー タブ ロッ ク の 
正しい コピ ー を 持つ ) (3) ブロ ッ ク の 更新 


図 5.10 複製 移動 プロ ッ ク (RMB) 戦略 の た め の 書 き 込み - 更 新 に よる メモ リ 整 合 性 
方 式 


る 機構 を 使う こと で 、 順 序 一 貫 性 を 達成 し て いる た め 、 す べ て の アク セス は 書 
き 込 み 順 序 を 合意 し て いる 。 こ れ を 行う 方 法 の 1 つ は 、 グ ロー バル シー ケン サ 
を すべ て の ノー ド へ の 書き 込み の 順序 付け に 使う こと で ある 。 こ の 方 式 で は 、 
各 書 き 込 み 操作 で の 変更 は 、 最 初 に グロ ー バ ル シ ー ケ ン サ に 送ら れる 。 シ ー ケ 
ン サ は 、 変 更に 順序 番号 を 与え 6、 そ し て 変更 に この 順序 番号 を 付け て 変更 され 
る べき デー タ の 複製 を 持つ すべ て の ノー ド に 送る ( 図 5.11)。 書き 込み 操作 は 、 
各 ノ ー ド で 順序 番号 どおり 実行 され る 。 こ こ で 、 新しい 変 更 が ノー ド に 到達 し 
た と き は 、 そ の 順序 番号 が 次 に 予期 され た も の か どう か を 検 査 す る 。 も し 、 そ 
の 検査 が 失敗 し た と き は 、 変 更 が 失わ れ て いる か 、 変 更 の 順番 が 間違っ て いる 
か で あり 、 そ の 場合 シー ケン サ に 失っ た 変更 の 再送 を 要求 する 。 明 ら か に 最近 
の 書き 込み 操作 の ログ が どこ か に 保持 され て いる 必要 が ある 。 ど の 2 つの 連続 
する 書き 込み 操作 の 間 に あ る 読み 込み 操作 は 、 自 明 で あり 、 順 序 一 貫 性 に 対す 
る それ ら の 順序 付け は 容易 に 行え る 。 

書き 込み 更新 方 式 は 、 書 き 込 み 操作 に ネッ トワ ー ク アク セス を 必要 と し 、 変 


325 


第 5 章 分 散 共 有 メ モリ 


デー タブ ロッ ク の 
複製 を 持つ 他 の ノー ド 


順序 づけ られ た 
変更 
タラ イア シト ノー ド シー ケン 
(デー タブ ロッ 変更 順序 づけ られ た 
の 複製 を 持つ ) ーー ニニ ニー ニニ ーー 変更 
順序 づけ られ た 
変更 
順序 づけ られ た 
変更 


図 5.11 すべ て の ノー ド に お いて 書き 込み 操作 を 順序 づけ る た め の グ ロー バル シー ケ 
ン サ 機構 


更 さ きれ た ブロ ッ ク の すべ て の コピ ー の 更新 を 必要 と する た め に 、 疎 結合 分 散 メ 
モリ シス テム に と っ て 非常 に 負担 が か か る 。 他 方 、 書き 込み 無効 化 方 式 で は 、 
更新 は デー タ が 読み 込ま れる と き に の み 伝 搬 し 、 通 信 が 必要 に な る 前 に 幾つ か 
の 更新 が 起こ る こと も ある (な ぜ な ら 、 多 く の プ ログ ラム は 参照 の 局所 性 を 持 
つの で )。 し た が っ て 、 ほ と ん どの DSM シス テム は 、 書 き 込 み 無 効 化 プ ロト コ 
ル を 使っ て いる 。 書き込み 無効 化 プ ロト コル の 基本 的 な 実装 方 法 で は 、 書 く ブ 
ロッ ク に 対応 する 状態 タグ を 使う 。 状態 タグ は 、 プ ブロック が 正しい か ど うか 、 
共有 され て いる か どう か 、 読 み 込み 専用 か 、 書き 込み 可能 か を 示す 。 こ の 状 
態 情 報 を 使い 、 読 み 込 み と 書 き 込 み が 以下 の 手順 で 実行 され る [Nitzberg and 
Virginia Lo 1991]。 


読み 込み 要求 

1. も し デー タ を 含む ロー カル プロ ッ ク が あり 、 も し それ が 正しい な ら 、 デ ー 
タ の ロー カル コピ ビー を アク セス し て 要求 を 満た す 。 

2. さも な けれ ば 、 要 求 ノ ー ド の フォ ルト ハン ドラ が 読み 込み フォ ルト が 発生 
し 、 そ し て その ブロ ッ ク の 正しい コピ ー を 持つ ノー ド か ら ブ ロッ ク を 入手 する 。 
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も し 、 そ の ブロ ッ ク が 他 の ノー ド か ら 書 き 込 み 可能 な ら 、 こ の 読み 込み 要求 は 
読み 込み 専用 と する 。 読み 込み 要求 は 、 ロ ー カ ルプ ロック の デー タ を アク セス 
する こと で 満た され る 。 こ れ は 、 無 効 化 要求 が くる まで 正しい 状態 と する 。 


書き 込み 要求 

1. も し デー タ を 含む ブロ ッ ク が あり 、 そ れ が 正しく て 書き 込み 可能 な ら 、 そ 
の 要求 は デー タ の ロー カル コピ ー を アク セス する こと で すぐ に 満た す 。 

2. さも な けれ ば 、 要 求 し て いる ノー ド の フォ ルト ハン ドラ が 書き 込み フォ 
ルト を 発生 し 、 プ ロッ ク の 正しい コピ ー を 入手 し て 、 そ の 状態 を 書き 込み 可能 
と する 。 そ の プ ブロッ ク の 書き 込み フォ ルト は 、 そ の プロ ッ ク 以 外 の すべ て の コ 
ピー の 無効 化 を 行う 。 ブ ロッ ク 以 外 の すべ て の コピ ー の 無効 化 が 完了 し た 時 点 
で 、 そ の プ ブロック は ロー カル で 正しく 、 そ し て 書き 込み 可能 と な る 。 そ し て 、 
初め の 書き 込み 要求 が 実行 され る 。 


RIMB 戦略 に お ける デー タ 位 置 決 め : RMB 戦略 に 使わ れる 書き 込み 無効 化 
プロ トコ ル は 、 以 下 の デ ー タ 位置 決め 問題 を 含む 。 


1. プ ブロック の 所 有 者 の 位置 の 特定 。 プ ロッ ク の 所 有 者 (owner) と は 、 ブ ロッ 
ク を 所 有 し 、 言わ ば 最も 最後 に それ に 書き 込み アク セス を 行っ た ノー ド で ある 。 
2. ブロ ッ ク の 正しい コピ ー を 持っ て いる ノー ド の 追跡 。 


これ ら 2 つの 問題 を 解決 する た め に 、 以下 の ア ル ゴ リ ズム の 1 つが 使わ れる 。 


1. ブロ ー ド キャ スト (broadcasting): こ の 方 法 で は 、 各 ノー ド は ブロ ッ ク 
テー ブル ( 図 5.12) を 持っ て いる 。 ノ ー ド の テー ブル は 各 プ ロッ ク に 対す る 所 有 
者 が 示さ れ て いる 欄 が ある 。 こ の テー ブル の 各 欄 は 、 コ ピー 集合 (copy set) 
フィ ー ル ド が あり 、 対応 する プロ ッ ク の 正しい コピ ー を 持っ て いる ノー ド の リ 
スト が 含ま れ て いる 。 

読み 込み フォ ルト が 発生 する と 、 フ ォ ル ト が 発生 し た ノー ド (が ) が 必要 な ブ 
ロッ ク の 所 有 者 を 見 つけ る た め に ネッ トワ ー ク 上 に ブロ ー ド キャ スト の 読み 込 
み 要 求 を 送信 する 。 プ ロッ ク の 所 有 者 は 、 自 身 の プ ロッ ク テ ー ブ ル に ある その 
プロ ッ ク の コピ ビー 集合 フィ ー ル ド に ノー ド を 追加 し 、 ノ ー ド に 対し て コピ ー 
を 送信 する 。 同様 に 、 書き 込み フォ ルト が 発生 し た 場合 、 フ ォ ル ト し た ノー ド 
は プロ ー ド キャ スト の 書き 込み 要求 を 必要 な プロ ッ ク に つい て 送信 する 。 こ の 
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この ノー ド が 所 有 者 で 
ある ブロ ッ ク 毎 の 欄 が 
ある 


この ノー ド が 所 有 者 で 
ある ブロ ッ ク 毎 の 欄 が 
ある 


この ノー ド が 所 有 者 で 
ある ブロ ッ ク 毎 の 欄 が 
ある 


の 
ei /1 


所 有 ブ ロッ ク テ ー ブ ル 所 有 ブ ロッ ク テ ー ブ ル 所 有 ブ ロッ ク テ ー ブ ル 


図 5.12 RMB 戦略 の た め の 放 送 型 デー タ 位 置 特定 機構 に お ける 所 有 プ ロッ ク テ ー ブ プ 
ル の 構造 と 位置 


要求 を 受信 し た と き 、 ブ ロッ ク の 所 有 者 は この 所 有 権 を ノー ド に 放棄 し て 、 
その プロ ッ ク と コピ ビー 集合 を ノー ド V に 送る 。 その プロ ッ ク と その コ ゼ ー 入 合 
を ノー ド が 受信 し た と き 、 ノ ー ド AM は コピ ビー 集合 に ある すべ て の ノー ド に 
無効 化 メ ッ セ ー ジ を 送信 する 。 これ で 、 ノ ー ド は この プロ ッ ク の 新しい 所 有 
者 と な り 、 し た が っ て ロー カル に 持っ て いる ブロ ッ ク テ ー ブ ル に 1 つの 欄 が 追 
加 さ れる 。 こ の 欄 の コピ ー 集 合 フィ ー ル ド は 、 す べ て の コピ ー が 無効 化 さ れ て 
いる の で 、 ブ ロッ ク の 他 の コピ ー は な いこ と を 示す よう に 初期 化 さ れる 。 

この ブロ ー ド キャ スト の 方 法 は 、 NRMB 戦略 に つい て 、 デ ー タ の 位置 決め 
機構 の 説明 で 述べ て いる 欠点 を 抱え る 方 法 で ある 。 


2. 集中 サー バア ル ゴ リ ズム (centralized-server algorithm)。 こ の 方 法 
は 、 NRMB 戦略 の 集中 サー バア ル ゴ リ ズム に 似 て いる 。 し か し 、 こ の 場合 の ブ 
ロッ ク テ ー ブ ル の 各 欄 は 、 集 中 サー バ に よっ て 管理 され 、 プ ロッ ク の 現在 の 所 
有 者 を 示す 所 有 者 ノー ド (owner node) フィ ー ル ド 、 ブ ロッ ク の 正しい コピ ー 
を 持っ て いる ノー ド の リス ト を 含む コピ ビー 集合 フィ ー ル ド を 持つ ( 図 5.13)。 

読み 込み 書き 込み フォ ルト が 発生 する と 、 フ ォ ル ト を 発生 し た ノー ド は 、 
アク セス し た プ ブロック の 読み 込み 書き込み フォ ルト 要求 を 集中 サー バ に 送る 。 
読み 込み フォ ルト に 対し て 、 集 中 サー バ は ノー ド WM を その プロ ッ ク の コピ ー 集 
合 に 加え 、 ノ ー ド に 所 有 者 ノー ド 情報 を 返す 。 他 方 、 書き 込み フォ ルト に つ 
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共有 メモ リ 空 間 に お ける 各 
ブロ ッ ク 毎 に 欄 が ある 


ブロ ッ ク テ ー ブ ル 


図 5.13 RMB 戦略 の た め の 集 中 サー バ に よる デー タ 位 置 位置 決め 機構 に お ける プロ ッ 
ク テ ー ブ ル の 構造 と 位置 


いて は 、 コ ピー 集合 と 所 有 者 ノー ド 情報 を ノー ド に 返し 、 そ し て コピ ビー 集合 
フィ ー ル ド を ノー ド / の み を 含む よう に 初期 化す る 。 ノ ー ド W は 、 次 に 所 有 
者 ノー ド に プ ブロック の 要求 を 送る 。 こ の 要求 を 受け て 、 所 有 者 ノー ド は ノー ド 
パ に プロ ッ ク の コピ ー を 送る 。 ノ ー ド MM は 、 そ の 後 読み 込み 書き 込み 操作 
が 可能 に な る 。 

集中 サー バア ル ゴ リ ズム の 欠点 は 、 NRMB 戦略 に お いて 、 デ ー タ 位置 決め 
機構 の 説明 で 既に 述べ た 通り で ある 。 


3. 固定 分 散 サ ー バ アル ゴリ ズム (fixed distributed-server algorithmm): 
この 方 式 は 、 集 中 サー バ 方 式 の 直接 の 拡張 で ある 。 こ の 方 式 に お いて 、 集 中 
サー バ の 役割 は 、 幾 つか の 分 散 サ ー バ に 分 散 さ ん て いる 。 し た が っ て 、 こ の 方 
法 で は 幾つ か の ノー ド に ブロ ッ ク 管 理 者 が 存在 する ( 図 5.14)。 各 ブ ロッ ク 管 理 
者 は 、 予め 決め られ て いる プロ ッ ク の サ プ セ モット を 管理 する 。 そ し て 、 ブ ロッ 
ク と 特定 の ブロック 管 理 者 及び その ノー ド を 対応 づけ る マッ ピン グ 機 能 を 用 い 
る 。 フ ォ ル ト が 発生 する と 、 マ ッ ピ ング 機能 が 現在 の 要求 し て いる プ ブロック を 
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変更 する )| お く ) | 


共有 メモ リ 空 間 に お ける 共有 メモ リ 空 間 に お ける 共有 メモ リ 空 間 に お ける 
全 ブ ロッ ク 中 の 固定 し た 全 ブ ロッ ク 中 の 固定 し た 全 ブ ロッ ク 中 の 固定 し た 
部 分 ブロ ッ ク 毎 に 欄 が 部 分 ブロ ッ ク 毎 に 欄 が 部 分 ブロ ッ ク 毎 に 欄 が 
ある ある ある 
ブロ ッ ク テ ー ブ ル ブロ ッ ク テ ー ブ ル ブロ ッ ク テ ー ブ ル 
ブロ ッ ク 管 理 者 る ブロ ッ ク 管 理 者 6 ブロ ッ ク 管 理 者 


図 5.14 RMB 戦略 の た め の 固 定 分 散 サ ー バ に よる デー タ 位 置 位置 決め 機構 に お ける 
ヴ デ ロ ッ ク テ ー プ デル 


管理 し て いる プ ブロッ ク 管 理 者 を 見 つけ る の に 使わ れる 。 そ し て 、 ア クセ ス し て 
いる ブロ ッ ク へ の 要求 は 、 そ の ノー ド の ブロ ッ ク 管 理 者 に 送ら れる 。 要求 は 集 
中 サー バア ル ゴ リ ズム と 同じ 方 法 で 扱わ れる 。 

固定 分 散 サ ー バ アル ゴリ ズム の 利点 と 制限 は 、NRMB 戦略 で の デー タ 位 置 
決め 機構 の 記述 で 既に 述べ た 通り で ある 。 


4. 動 的 分 散 H サ ー バ アル ゴリ ズム (dynamic distributed-server algo- 
rithm): こ の 方 式 は 、NRMB 戦略 の 動 的 分 散 H サ ー バ アル ゴリ ズム と 似 た 方 法 
で 動作 する 。 共有 メ モリ 空間 の すべ て の ブロ ッ ク に 対す る 欄 を 持つ プロ ッ ク 
テー ブル を 各 ノ ー ド は 持っ て いる ( 図 5.15)。 テ ー ブ ル の 各 欄 に は 、 予 想 所 有 者 
フィ ー ル ド を 持ち 、 そ こ に は 対応 する ブロ ッ ク の 所 有 者 の 位置 に 関す る ヒン ト 
が 記述 され て いる 。 更に 、 も し ノー ド が ブロ ッ ク の 正しい 所 有 者 で ある と き 、 
その ノー ド の プロ ッ ク テ ー ブ ル の ブロ ッ ク に 対す る 欄 に は 、 ブ ロッ ク の 正しい 
コピ ビー を 持つ ノー ド の リス ト を 与え る コピ ー 集 合 フィ ー ル ド も 含ま れる 。 

フォ ルト が 発生 し た と き 、 フ ォ ル ト を 発生 し た ノー ド (WM) の フォ ルト ハン ド 
ラ は 、 ロ ー カ ルプ ロック テー ブル の アク セス され た ブロ ッ ク に 対す る 予想 所 有 
者 ノー ド 情報 を 取り 出し 、 そ の ノー ド に ブロ ッ ク 要 求 を 送る 。 も し 、 そ の ノー 
ド が その ブロ ッ ク の 正しい 所 有 者 で な いと き 、 そ の ノー ド は ロー カル の ブロ ッ 
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共有 メモ リ 空 間 に 
お ける 各 ブ ロッ ク 
毎 に 楓 が ある 


お ける 各 ブ ロッ ク お ける 各 ブ ロッ ク 
毎 に 欄 が ある 毎 に 欄 が ある 


ド 
1 
1 
1 
1 
則 
1 
1 
』 
1 
1 
日 
1 
1 
1 
! 
日 
『 
1 
1 
| 
日 
1 
則 
『 
1 
『 
1 
1 
1 
1 
『 
1 
1 
1 
1 
1 
1 
1 
* 
1 
1 
1 
1 
1 
1 
日 
日 
1 


共有 メモ リ 空 間 に | 共有 メモ リ 空 間 に 


ブロ ッ ク テ ー ブ ル 9 ブロ ッ ク テ ー ブ ル 8 ブロ ッ ク テ ー ブ ル 


5.15 RMB 戦略 の た め の 動 的 分 散 サ ー バ に よる デー タ 位 置 特定 機構 に お ける プ ブロッ 
ク テ ー ブ ル の 構造 と 位置 


ク テ ー ブ ル を 引い て 、 そ の ブロ ッ ク の 欄 の 予想 所 有 者 フィ ー ル ド に 示さ れ て い 
る ノー ド に 要求 を 転送 する 。 他 方 、 ノ ー ド が その ブロ ッ ク の 正しい 所 有 者 で あ 
れ ば 、 そ の ノー ド は 要求 を 次 の よう に 処理 する 。 読み込み フォ ルト の 場合 、 対 
応 す る プロ ッ ク の 欄 の コピ ー 集 合 フィ ー ル ド に を 追加 し 、 そ し て プロ ッ ク の 
コピ ビー を ノー ド AM に 送付 する 。 そ し て 、W は 読み 込み 操作 を 実行 する 。 書き 
込み 操作 の 場合 、 そ の ブロック の コピ ー と コピ ビー 集合 情報 を ノー ド に 送り 、 
そし て ロー カル プ ブロック テ ー ブ ル か ら そ の ブロ ッ ク の コピ ー 集 合 情報 を 削除 す 
る 。 プ ロッ ク と コピ ビー 集合 情報 を 受け 取る と 、 ノ ー ド M は コピ ビー 集合 に 含ま れ 
る すべ て の ノー ド に 無効 化 要 求 を 送る 。 その後 、 ノ ー ド VW は その プ ブロッ ク の 新 
し い 所 有 者 と な り 、 書き込み 操作 の 実行 を 進め る 。 

ブロッ ク の 正しい 所 有 者 へ 到達 する まで の ノー ド の チェ ー ン の 長 さ を 削減 す 
る た め に 、 プ ロッ ク テ ー ブ ル の 予想 所 有 者 フィ ー ル ド は 以下 の よう に 更新 され 
る [Li and Hudak 1989]。 


(8) ノー ド が 無効 化 要求 を 受信 し た と き 、 


(b) ノー ド が 所 有 権 を 手放し た と き 、 つ まり 書き 込み フォ ルト の と き 
(cC) ノー ド が フォ ルト 要求 を 転送 し た と き 、 


331 


第 5 章 分 散 共 有 メ モリ 


最初 の 2 つの 場合 は 、 予想 所 有 者 フィ ー ル ド は その プ ブロック の 新しい 所 有 者 
に 変更 され る 。 3 番目 の 場合 は 、 予 想 所 有 者 フィ ー ル ド は 元々 の フォ ルト が 発 
生 し た ノー ド (W) に 変更 きれ る 。 な ぜ な ら 、 も し 要求 が 書き 込み な ら フ ォ ル ト 
が 発生 し た ノー ド (W) は 、 新しい 所 有 者 に な ろう と し て いる 。 も し 、 要求 が 読 
み 込 みな ら 、 要求 が 満足 され た 後に は 、 フ ォ ル ト を 発生 し た ノー ド は 、 正 し い 
所 有 者 情報 を 持つ こと が 分 か っ て いる か ら で あ る 。 ど ちら の 場合 で も 、 そ の ブ 
ロッ ク の 予想 所 有 者 フィ ー ル ド を ノー ド WM に する こと は 、 良 い 考 え で ある 。 

プ ブロック に 対す る どの ノー ド で の フォ ルト も 、 そ の プ ブロッ ク の 正しい 所 有 者 
に 到達 する こと 、 そ し て 全部 で 47 ノー ド あ っ た と き 、 最 大 7 一 1 メッ セー ジ 
で 正しい プロ ッ ク の 所 有 者 を 見 つけ る こと が で きる こと は [Li and Hudak 1989] 
に 示さ れ て いる 。 

上 で 述べ た デー タ 特 定 ア ル ゴ リ ズム の 幾つ か の 改良 は 、[Li and Hudak 1989] 
に ある 。 


複製 あり で 、 移 動 な し ブロ ッ ク 

この 戦略 で は 、 共 有 メ モリ プ ブロック は シス テム の 複数 の ノー ド に 複製 され て 
いる が 、 そ の 位置 は 固定 され て いる 。 メ モリ アド レス に 対す る 読み 込み 、 書 き 
込み アク セス は 、 そ の メモ リア ドレ ス を 含む ブロ ッ ク の 複製 を 持っ て いる ノー 
ド の 1 つ に 送ら れる 。 プ ロッ ク の すべ て の 複製 は 、 書き込み アク セス の 場合 に 
すべ て を 更新 する こと で 一 貫 性 を 保つ 。 書き込み 更新 プロ トコ ル は 似 た プロ ト 
コル が この 目的 に 使わ れる 。 順序 一 貫 性 は 、 す べ て の ノー ド へ の 書き 込み 操 
作 を 順序 づけ る た め に 、 グ ロー バル シー ケン サ を 使う こと で 保証 し て いる ( 図 
&11)。 


RNMB 戦略 に お ける デー タ 位 置 決 め : RNMB 戦略 は 、 以 下 の 特 性 を 持っ て 
いる 。 


1. ブ ロック の 複製 の 位置 は 決し て 変化 し な い 。 

2. デー タプ ブロ ッ ク の すべ て の 複製 は 、 一 貫 性 を 持つ 。 

3. 読み 込み 要求 に つい て の み 、 そ の 読み 込み 要求 が 実行 され る メモ リア ドレ 
ス を 含む プロ ッ ク を 持っ て いる 複製 ノー ド の 一 つ に 直接 送ら れる 。 書き 込み 要 
求 は 、 最 初 に シー ケン サ に 送ら れる 。 


これ ら の 特徴 に 基づい て 、 こ の 場合 の 読み 込み / 書 き 込 み 操作 を 扱う た め の 
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デー タ 位 置 決 め の 最良 の 方 法 は 、 各 ノー ド の プロ ッ ク テ ー ブ ル と シー ケン サ を 
使っ た 順序 テー ブル ( 図 5.16) を 持つ こと で ある 。 ノ ー ド の プロ ッ ク テ ー ブ ル は 、 
共有 メモ リ の 各 ブ ロッ ク に つい て の 欄 を 持っ て いる 。 各 欄 で は 、1 つの ブロッ 
ク が その 複製 の 位置 に 対応 ざけ られ て いる 。 順序 テー ブル も 、 共 有 メ モリ の 各 
プ ブロック に 対応 する 欄 を 持っ て いる 。 順序 テー ブル の 各 欄 は 3 つの フィ ー ル ド 
を 持っ て いる 。 そ れ は 、 プ ロッ クア ドレ ス を 持つ フィ ー ル ド 、 プ ロッ ク の 複製 
を 持っ て いる ノー ド の リス ト が 入っ て いる 複製 集合 フィ ー ル ド 、 そ し て プ ブロッ 
ク に 新しい 更新 が 加わ る た びに 数 字 を 1 加え る 順序 番号 フィ ー ル ド から な る 。 


ブロ ッ ク 


アド レス 
(固定 し て 
お く ) 


(固定 し て 
お く ) 


共有 メモ リ 空 間 に お ける 
各 ブ ロッ ク 毎 に 欄 が ある 


! 
ブロ ッ ク テ ー ブ ル 


ノー ド 
(固定 し て 
お く ) 


アド レス 
(固定 し て 
お く ) 


アド レス 
(固定 し て 
お く ) 


共有 メモ リ 空 間 に お ける 
各 ブ ロッ ク 毎 に 欄 が ある 


共有 メモ リ 空 間 に お ける 
各 ブ ロッ ク 毎 に 欄 が ある 


ブロ ッ ク テ ー ブ ル 


共有 メモ リ 空 間 に お ける 

各 ブ ロッ ク 毎 に 欄 が ある 
順序 テー ブル 
集中 型 シー ケン サ 


ブロ ッ ク テ ー ブ ル | 


図 5.16 RMB 戦略 の た め の 集 中 型 シ ー ケ ン サ に よる デー タ 位 置 位置 決め 機構 に お け 


る ブロック テー ブル の 構造 と 位置 
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プ ブロッ ク に 読み 込み 操作 を 行う た め に 、 ブ ロッ ク の 複製 の 位置 が ロー カル ブ 
ロッ ク テ ー ブ ル か ら 取 り 出 され 、 そ し て 読み 込み 要求 が 直接 その ノー ド に 送ら 
れる 。 ブ ロッ ク へ の 書き 込み 操作 は 、 シ ー ケ ン サ に 送ら れる 。 シ ー ケ ン サ は 次 
の 順序 番号 を 変更 要求 に 与え る 。 シ ー ケ ン サ は 、 変 更 を 順序 番号 を 付け て この 
ブロッ ク の 複製 集合 フィ ー ル ド に ある リス ト の ノー ド に マル チキ ャ スト する 。 
書き 込み 操作 は 、 各 ノー ド で 順序 番号 順に 実行 され る 。 

ある ブロ ッ ク に 対す る すべ て の 読み 込み 操作 が 、 同 じ 複 製 ノ ー ド に 到着 する 
こと を 避け る た め に 、 異 な る ノー ド の ブロ ッ ク テ ー ブ ル は 異な る 複製 の 位置 が 
対応 する ブロ ッ ク の 欄 に 記入 され な けれ ば な ら な い 。 こ れ は 、 異 な る ノー ド か 
ら の 同じ プ ブロック へ の 読み 込み 操作 が 分 散 す る こと に 役立つ 。 


5.6.2 Munin: リ リー ス 一 貫 性 を も つ DSMI シス テム 


一 貫 性 モデ ル の 議論 に お いて 、 順 序 一 貫 性 に 加え て リリ ー ス 一 貫 性 も DSM 
シス テム に 利用 で きそう で ゲ 魅力 的 な 方 法 で ある こと を 見 て きた 。 し た が っ て 、 
リリ ー ス 一 貫 性 DSM シス テム の 事例 研究 と し て Munin シス テム を 以下 に 説明 
する [Bennett et al. 1991, Carter et al. 1994]。 


共有 メモ リ 空 間 の 構造 

Munin の 共有 メモ リ 空 間 は 、 共 有 変 数 (shared variables)( プ ログ ラム デー 
タ 構 造 を 含む ) の 集まり と し て 構造 化 さ れる 。 共 有 変 数 は 、 キ ー ワ ー ド shared 
に よっ て 定義 され 、 コ ン パ イラ は それ を 認識 で きる 。 プ ログ ラマ は 、 標 準 的 な 
注釈 タイ プ (共有 変数 に 対す る 注釈 の タイ プ に つい て は 後 で 述べ る ) を 使っ て 共 
有 変 数 に 注釈 を 付け る こと が で きる 。 各 共有 変数 は 、 デ フォ ルト で コン パイ ラ 
に よっ て 別 の ペー ジ に お か れる 。 ペ ー ジ は ネッ トワ ー ク を 通し て MMU ハー 
ドウ ェ ア が デー タ 転 送 を する 単位 で ある 。 し か し 、 プ ログ ラマ は 同じ 注釈 タイ 
プ を 持つ 複数 の 共有 変数 を 同じ ペー ジ に 配置 する こと を 指定 する こと が で き 
る 。 同 じ ペ ー ジ に 異な る 注釈 タイ プ の 変数 を 置く こと は 認め られ な い 。 そ れ 
は 、 ペ ー ジ に 使わ れる 一 貫 性 プロ トコ ル が その ペー ジ に 含ま れる 変数 の 注釈 タ 
イプ に 依存 する か ら で あ る 。 明らか に 、 変 数 の サイ ズ が ペー ジ サ イズ より 大 き 
な も の は 、 複 数 の ペー ジ を 占有 する 。 共有 変数 は キー ワー ド shared を 使っ て 宣 
言 する た め 、 コ ン パ イラ は それ を 認識 で きる 。 


リリ ー ス 一 貫 性 の 実装 
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リリ ー ス 一 貫 性 の 説明 に お いて 、 リ リー ス 一 貫 性 の た め に は アプ リ ケ ー シ ョ 
ン は 臨界 領 城 を モデ ル 化 する 必要 が ある こと を 見 て きた 。 し た が っ て 、 リ リー 
ス 一 貫 性 を サポ ー ト する DSM シス テム は 、 了 臨界 領域 を 構成 する 機構 し プロ グ 
ラミ ング 言語 が 必要 と な る 。Munin は 2 つの この よう な 同期 機構 を 提供 し て い 
る 。 ロッタ ク 機構 と バリ ヤ 機 構 で ある 。 

ロッ ク 機 構 は 、lock 同期 変数 と それ を アク セス する た め の acquireLock 
と releaseLock プ リ ミ テ ィ ブ を 用 いて いる 。 ロ ッ ク 変 数 を その 引数 に 持つ 
acquireLock プリミティブ は 、 プ ロ セ ス に よっ て 臨界 領域 に 入る と き に 実行 き 
れる 。 そ し て 、 同 じ ロ ッ ク 変 数 を 引数 に 持つ releaseLock プリ ミ テ ィ ブ は 、 プ 
ロ セ ス に よっ て 了 臨界 領域 を 出る と き に 使わ れる 。 リ リー ス 一 貫 性 を 保持 する た 
め 、 共 有 変 数 へ の 書き 込み 操作 は 臨界 領域 に 入っ て いる と きのみ 実行 され る 。 
し か し 、 共有 変数 へ の 読み 込み 操作 は 、 了 臨界 領域 の 外 で も 中 で も 実行 で きる 。 
臨界 領域 で な され た 共有 変数 へ の 変更 は 、 プ ロ セ ス が 了 臨界 領域 を 出 た 時 点 で 共 
有 変 数 の 複製 を 持っ て いる 他 の ノー ド へ 送信 され る 。 も し 、 ア プリ ケー ショ ン 
の プロ グラ ム が 上 で 述べ た よう に 適当 に 構造 化 さ れ て いる な ら ば 、 こ の DSM 
シス テム は 順序 一 貫 性 を 維持 する よう に 動作 する 。 

プロ セス が 、 ロ ッ ク 変 数 を 獲得 する た め に acquireLock 要求 を 実行 する と 、 
シス テム は 最初 に ロッ ク 変 数 が ロー カル ノー ド で 利用 可能 か どう か を 検査 する 。 
も し 可能 で な いな ら 、 予 想 さ れる 所 有 者 機構 が 使っ て ロッ ク 変 数 の 現在 の 所 有 
者 を 見 つけ る 。 そ し て 、 要求 は を の ノー ド に 送ら れる 。 ロ ッ ク が ロー カル に あ 
る か 遠隔 に ある か に よら ず 、 も し それ が 空い て いれ ば 、 そ れ を 要求 し た プロ セ 
ス に 譲ら れる 。 空い て いな けれ ば 、 要 求 し た プロ セス は その ロッ ク 変 数 の 獲得 
を 待っ て いる プロ セス の 待ち 行列 の 最後 に 追加 され る 。 ロ ッ ク 変 数 が 現在 の 所 
有 者 に よっ て 開放 され る と 、 そ れ は 待ち 行列 の 次 の プロ セス に 与え られ る 。 

バリ ヤ 機 構 は 、barrier 同期 変数 を 覗い 、waitAtBarrier プリ ミ テ ィ ブ を その 
変数 を アク セス する の に 使う 。 バ リヤ は 集中 バリ ヤ サ ー バ 機構 を 使っ て 実現 さ 
れる 。 

ネッ トワ ー ク ペー ジフ ォ ル ト で は 、 予 想 所 有 者 に 基づく 動 的 な 分 散 サ ー バ ア 
ル ゴ リ ズム (既に RMB 戦略 の 記述 で 説明 し た ) が Munin で 使わ れ て お り 、 ア 
クセ ス さ れ た 共有 変数 を 捜す た め に 使わ れる 。 コ ピー セッ ト 機 構 ( こ れ も RMB 
戦略 の 記述 の 中 で 説明 し た ) に 似 た 機構 が 複製 ペー ジ の 位置 を 追跡 する の に 使 
われ る 。 


共有 変数 の 注釈 
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Munin の リリ ー ス 一 貫 性 は 、 順 序 一 貫 性 DSM シス テム に 比べ て より よい 性 
能 を アプ リケーション に 提供 する 。 更 な る 性 能 の 向上 の た め に は 、Munin は 幾 
つか の 共有 変数 に 対す る 幾つ か の 標準 的 な 注釈 を 定義 し 、 各 タイ プ に 最も 適切 
な 異な る 一 貫 性 プロ ト コル を 定義 し て いる 。 つ まり 、 こ の 方 式 に お ける 一 貫 性 
プロ トコ ル は 、 個 々 の デー タ 項 目 の 粒 度 で 適用 され る 。 標準 注釈 と 各 タ イプ の 
変数 に 対す る 一 貫 性 プロ トコ ル は 以下 の 通り で ある [Bennet et al. 1990]。 


1. 読み 込み 専用 (read-only): 読 み 込 み 専用 と 注釈 され て いる 共有 変数 は 、 
不変 デー タ 項 目 で ある 。 こ れ ら の 変数 は 、 初 期 化 さ れ た 後に 読み 込み は 行わ れ 
る が 書き 込み は 行わ れ な い 。 し た が っ て 、 一貫 性 制御 の 問題 は 生じ な い 。 こ れ 
ら の 変数 は 、 決 し て 変更 きれ な い の で 、 そ れ ら が アク セス され る すべ て の ノー 
ド で 自由 に 複製 する こと が で き 、 こ れ ら の 平均 読み 込み コス ト は 劇 的 に 削減 さ 
れる 。 し た が っ て 、 こ の よう な 変数 へ の 参照 が ペー ジフ ォ ル ト を 発生 し た と き 
は 、 そ の ペー ジ を 既に 持っ て いる ノー ド の どれ か か ら フ ォ ル ト し た ノー ド に 変 
数 を 含む ペー ジ を コピ ー す る 。 読み 込み 専用 変数 は 、 MMU ハー ド ウェ ア に よっ 
て 保護 され 、 こ の よう な 変数 に 書き 込み を 行う と する と 致命 的 な 誤り と な る 。 


2. 移動 性 (migratory): フ ェ ー ズ に 分 け て アク セス され る 共有 変数 は 、 こ こ 
で 各 フ ェ ー ズ と は 1 つの プロ セス に よる アク セス の 組 に 対応 する が 、 移 動 性 変 
数 と し て 注釈 され る か も し れ な い 。 ロ ッ ク 機 構 は 、 移 動 性 変数 の 一 貫 性 を 保つ 
た め に 使わ れる 。 こ れ は 、 移 動 性 変数 が ロッ ク 同 期 変数 に よっ て 保護 され 、 臨 
界 領域 で 利用 され る た めで ある 。 

移動 性 変数 に アク セス する た め に は 、 プ ロ セ ス は 最初 に 変数 の ロッ ク を 獲得 
する 、 次 に 変数 を 使い 、 そ し て それ を 使い 終わ る と ロッ ク を 開放 する 。 そ の と 
き 、 シ ステ ム は 移動 性 変数 に 対し て ロッ ク は 1 つの プロ セス し か 獲得 で き な い 
よう に し て いる 。 も し 、 プ ロ セ ス が 移動 性 変数 の ロッ ク を 獲得 し よう と し た と 
き に ネッ トワ ー ク ペー ジフ ォ ル ト が 発生 する と 、 そ の ペー ジ が 現在 の 所 有 者 の 
ノー ド か ら フ ォ ル ト が 発生 し た ノー ド に 移動 きれ て くる 。NRMB 戦略 が この 
場合 使わ れる 。 つ まり 、 ペ ー ジ は 必要 に 応じ し て ある ノー ド か ら 別 の ノー ド に 移 
動き され る 。 し か し 、 ペ ー ジ は 複製 され な い 。 し た が っ て 、 シ ステ ム に は 移動 性 
変数 の 含ま れる ペー ジ は 1 つの コピ ー し か 存在 し な い 。 

移動 性 変数 は 、 そ れ ら に 関係 する ロッ ク を 移動 の 際 に 統合 する こと で 効率 的 
に 扱う こと で ある 。 つま り 、 せ ロッ ク と 変数 は 1 つの メッ セー ゲ と な っ て ロッ ク み 
を 獲得 し た 次 の プロ セス の 位置 に 移動 する 。 
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3. 書き 込み 共有 (write-shared): プ ログ ラマ は 、 共 有 変 数 に 対す る この 注釈 
を 、 シ ステ ム に 対し て この 変数 が 複数 の プロ セス に よっ て 並 行 し て 更新 され る 
が 、 変 数 の 同じ 場所 を 更新 する こと は な いと いう こと を 知ら せる た め に 使用 す 
る こと が で きる 。 例え ば 、 行 列 に お いて 、 異 な る プロ セス は 異な る 行列 の 要 
素 を 更新 する 。 こ こ で 各 プ ロ セ ス は 、1 つの 行列 の 要素 の み を 更新 する 場合 
な ど で あ る 。Munin は 書き 込み 共有 変数 の 偽 共 有 問 題 を 避け る た め に 、 複 数 の 
プロ セス に よっ て 普 行 に 更新 する こと を 許し て いる 。 

書き 込み 共有 変数 は 、 プ ロ セ ス の 共有 が ある すべ て の ノー ド に 複製 され る 。 
これ は 、 こ の 変数 に 対す る アク セス が ネッ トワ ー ク フォ ルト を 発生 し た 場合 、 
その 変数 を 含む ペー ジ が 現在 存在 し て いる ノー ド か ら フ ォ ル ト を 発生 し た ノー 
ド に コピ ー さ れる 。 も し 、 ア クセ ス が 書き 込み アク セス の 場合 、 シ ステ ム は 最 
初 に ペー ジ の コピ ビー を 作り (双子 ペー ジ (twin page) と 呼ぶ )、 そ し て オリ ジ 
ナル の ペー ジ を 更新 する 。 プ ロ セ ス は 、 そ れ を リリ ー ス する 前 に 幾つ か の 書き 
込み を 行っ て よい 。 ペ ー ジ が リリ ー ス され る と 、 シ ステ ム は ワー ド 毎 に オリ ジ 
ナル の ペー ジ と 双子 ペー ジ を 比較 し 、 そ し て 2 つの 差分 を すべて の 複製 を 持つ 
ノー ド に 送信 する 。 

ノー ド が 更新 され た ペー ジ の 差分 デー タ を 受け 取る と 、 シ ステ ム は ロー カル 
の ペー ジ の コピ ー に つい て も 更新 され て いる か どう か 調べ る 。 も し 更新 が な け 
れ ば 、 ロ ー カ ル の ペー ジ の コピ ビー は 受信 し た 差分 を 組み 込む こと で 更新 する 。 
他方 、 も し ペー ジ の ロー カル の コピ ー も 更新 が あっ た 場合 、 ロー カル の コピ ー 
(双子 の 方 ) と その 受信 し た 差分 デー タ と を ワー ド 毎 に 比較 する 。 も し 、 同 じ 
ワー ド が ロー カル と 遠隔 の 両方 の コピ ビー で 更新 され て いな い 場 合 、 オリジナ ル 
の ロー カル コピ ー を 遠隔 か ら の 差分 で 更新 する 。 他 方 、 も し 比較 に よっ て ロー 
カル と 遠隔 の コビー で 同じ ワー ド の 更新 を 検出 し た 場合 、 矛盾 が 発生 し 、 実行 
時 謀 り と な る 。 


4. 生産 者 消費 者 (producer-consumer):1 つの ノー ド の プロ セス の み が 書 
き 込 ん で (生産 ) そし て 、 固 定 し た 他 の プロ セス の 集合 が 読み 込む (消費 ) 共有 
変数 は 、 生 産 者 消費 者 タイ プ と 注釈 され る 。 Munin は この タイ プ の 変数 に は 
イー ガオ ブ ジ ェクト 移動 (eager object movement) 機構 を 使う 。 こ の 機構 
で は 、 消 費 者 の ノー ド が 将来 的 に 必要 と な る と き に 生産 者 の ノー ド か ら 消 費 者 
の ノー ド に 変数 が 送ら れる 。 そ の た め 、 消 費 者 が 変数 に アク セス する と き に 
は 、 ネ ットワーク ペー ジフ ォ ル ト は 発生 し な い 。 更に 、 書き 込み 更新 プロ トコ 
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ル が 、 生 産 者 が 変数 を 更新 する 場合 に は 必ず 変数 の 複製 を 更新 する た め に 使わ 
れ て いる 。 も し 必要 な ら 、 生 産 者 は ロッ ク 機 構 を 使っ て 複数 の 更新 を 一 緒 に 送 
る こと も ある 。 こ の 場合 、 生 産 者 は 同期 ロッ ク を 獲得 し 、 変 数 へ の 幾つ か の 更 
新 を 行い 、 そ し て ロッ ク を 開放 する 。 こ の と き 、 変 数 又は 更新 が 消費 者 の プロ 
セス の ノー ド に 送ら れる 。 


5. 結果 (result): 結 果 変 数 は 、 複 数 の プロ セス に よっ て 書き 込ま れ 、1 つの 
プロ セス の み が 読 み 込む と いう 観点 で 、 生 産 者 消費 者 変数 と ちょ うど 逆 の 変数 
で ある 。 異な る プロ セス が 変数 の 異な る 部 分 に 書き 込む こと は 矛盾 を 生じ な 
い 。 こ の 変数 は 、 す べ て の 部 分 が 書き 込ま れ た と き 、 読 み 込み 専用 と な る 。 例 
えば 、 あ る アプ リケーション に お いて 、 行 列 の それ ぞ れ の 行列 の 要素 を 生成 
し て 書き 込む 異な る 作業 者 (worker) プロ セ モス が あり 、 一 度 行列 が 完成 すれ ば 
“ マスタ" プロ セス が 更に それ に 処理 を 行う と いう 場合 が ある 。Munin は 、 更 
新 が マス タプ ロ セ ス を 持つ ノー ド の み に 到 着 し すべ て の 変数 の 複製 の 位置 ( 各 
作業 者 プロ セス の ノー ド に は 変数 の 複製 が ある ) に は 到着 し な い 結 果 変数 に つ 
いて 、 特 殊 な 書き 込み 更新 プロ ト コル を 使っ て いる 。 異な る プロ セス か ら の こ 
の 変数 へ の 書き 込み は 矛盾 し な い の で 、 す べ て の 作業 者 プロ セス は 書き 込み 操 
作 を 並行 し て 行う こと が 許さ れる 。 更に 、 結 果 変数 は すべ て の 部 分 が 書き 込ま 
れ な いと 読み 出さ れ な いた め に 、 作 業者 プロ セス は その プロ セス が 担当 し て い 
る 部 分 の 書き 込み が 完了 し た 時 点 で の み 変 数 を リリ ー ス する 。 そ の と き 、 す べ 
て の 更新 は 1 つの メッ セー ジ に な り マ スタ プロ セス の ノー ド に 送ら れる 。 


6. 還元 (reduction): 原 子 的 に 共有 変数 を 変更 する 必要 が ある 場合 、 こ れ を 
語 元 タイ プ と 注釈 する 。 例え ば 、 並列 計算 の アプ リケーション に お いて 、 全 域 
的 に 最小 の 値 は 原子 的 に 取り 出さ れ 、 も し ロー カル の 最小 の 値 よ り も 大 きい 場 
合 に は 原子 的 に 変更 きれ な けれ ば な ら な い 。Munin で は 、 恒 元 変数 は 通常 ロッ 
ク さ れ (ロッ ク の 獲得 )、 読 み 込 み 、 更 新 、 そ し て アン ロッ ク (ロッ ク の 開放 ) が 
行わ れる 。 よ り 良 い 性 能 の た め 、 選 元 変数 は 固定 され た 所 有 者 に 格納 され る 。 
この 所 有 者 は 、 他 の プロ セス か ら の 変数 へ の 更新 を 受信 し 、 異 な る プロ セス か 
ら 受 信 し た 更新 を 同期 させ る 。 そ し て 、 変 数 を 更新 し 、 更 新 し た 変数 を その 複 
製 の 位置 に 送信 する 。 


7. 既存 (conventional): 上 の タイ プ の どの 注釈 も 付か な い 共 有 変 数 は 既存 変 
数 で ある 。 既に 述べ た Munin の リリ ー ス 一 貫 性 プロ ト コル が 、 複 製 さ れ た 既 
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存 変数 の 一 貫 性 を 管理 する の に 使わ れる 。 こ の 場合 、 書 き 込み 無効 化 プ ロト コ 
ル が 、 既 存 変数 の 古い 版 を プロ セス が 読み 込ま な いこ と を 保証 する の に 使わ れ 
る 。 既存 変数 を 含む ペー ジ は 、 変 数 に 書き 込み を 実行 し た い プ ロ セ ス の 位置 に 
動 的 に 移動 する 。 


Munin で の 経験 か ら 、 読 み 込み 専用 、 移 動 的 、 そ し て 書き 込み 共有 の 注釈 タ 
イプ は 、 こ れ ら の タイ プ の 変数 が 非常 に よく 利用 され る た め に 便利 で ある 。 し 
か し 、 生 産 者 消費 者 、 結 果 、 そ し て 還元 の 注釈 タイ プ は これ ら の タイ プ の 変数 
が 余り 利用 さき されない ため に 余り 有効 で は な い 。 


5.7 置き 換え 戦略 


共有 メモ リブ ロッ ク を 動 的 に 移動 複製 する こと を 許す DSM シス テム で は 、 
ノー ド で の 共有 デー タ を キャ ッシュ する 可能 な スペ ー ス が 飽和 し た と き 以 下 に 
示す 問題 を 解決 する 必要 が ある 。 


1. 新しく 必要 に な っ た ブロ ッ ク の スペ ー ス を 作る た め に どの ブロ ッ ク を 革 き 
換え る か 。 
2. どこ に 置き 換え た ブロ ッ ク を 配置 する か 。 


5.7.1 どの ブロ ッ ク を 置き 換え る べき か 


置き 換え の 問題 は 、 ペ ー ジ 化 さ れ た 主 記憶 や 共有 メモ リマ ル チ プ ロモ セッ サシ 
ステ ム に 対し て 広く 研究 され て きた 。 通常 の 置き 換え アル ゴリ ズム の 分 類 で 
は 、 そ れ ら を 以下 の カテ ゴリ に 分 け て いる [Smith 1982]。 


1. 利用 状況 に 基づく か 基づか な いか 。 利用 状況 に 基づく アル ゴリ ズム は 、 
キャ ッシュ 情報 (又は ペー ジ ) の 利用 の 履歴 を 追跡 し 、 そ の 情報 を 置き 換え の 決 
定 に 利用 する 。 こ れ は つま り 、 キ ャ ッシュ 情報 の 再 利用 が 自然 に その 情報 の 置 
き 換え の ステ ー タ ス を 上 げ て いく と いう も の で ある 。 最新 アク セス 最小 (1east 
recently used: LRU) は この 種 の アル ゴリ ズム の 例 で ある 。 反対 に 、 利 用 状 
況 に 基づか な い ア ル ゴ リ ズム は 、 置 き 換 え を 行う 際 に キャ ッシュ 情報 の 利用 の 
記録 を 活用 し な い 。 先 入れ 先 出し (FIFO) や Rand( ラ ンダ ム 、 又 は 擬似 テラ ンダ 
ム ) は この クラ ス に 属す る 。 
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2. 固定 空間 か 可変 空間 か 。 固 定 空間 アル ゴリ ズム は 、 キ ャ ッシュ サイ ズ が 固 
定 で ある こと を 仮定 し て お り 、 一 方 可変 空間 アル ゴリ ズム は 必要 に 応じ て キャ ッ 
シュ サイ ズ が 動 的 に 変更 で きる こと を 仮定 し て いる 。 し た が っ て 、 固 定 空間 ア 
ル ゴ リ ズム は 特定 の キャ ッシュ 情報 の 選択 を 簡潔 に 含ん で いる 。 他 方 、 可 変 空 
間 ア ル ゴ リ ズム で は 、 取 り 出 し が 置き 換え を 意味 せ すず 、 そ し て スワ ッ プ アウ ト 
は 対応 する 取り 出し な し に 起こ る 。 

可変 空間 アル ゴリ ズム は DSM シス テム に と っ て は 適当 で は な い 。 そ れ は 、 
仮想 共有 メモ リ の キャ ッシュ と し て 動作 する 各 ノ ー ド の メモ リ は サイ ズ が 固定 
され て いる か ら で あ る 。 更に 、 利 用 状況 に 基づか な い ア ル ゴ リ ズム に 比較 し 
て 、 利 用 状況 に 基づく アル ゴリ ズム が より DSM に 適し て いる 。 そ れ は 、 デ ー 
タ ア クセ ス の 局所 性 の 利点 を 利用 する こと を 可能 と する か ら で あ る 。 し か し 、 
ほとん どの キャ ッシュ シス テム と 異な り 、 そ れ ら は 簡単 な LRU 方 策 を 置き 換え 
に 用 いて いる が 、 ほ と ん どの DSM シス テム は デー タ 項 目 の 状態 を 変え て 、 優 
先 度 機構 を 用 いて いる 。 一例 と し て 、IVY[Li 1986,1988] の DSM シス テム に 
よっ て 用 いら れ て いる 置き 換え 方 策 を ここ で 述べ る 。 IVY の DSM シス テム で 
は 、 ノ ー ド の 各 メ モリ プ ブロック は 以下 の 5 つの タイ プ に 分 類 さ れる 。 


1. 未 使 用 (unused): 現 在 使 われ て いな い 空 き メ モリ ブロ ッ ク 。 

2. 無効 (nil): 無 効 化 され た ブロ ッ ク 。 

3. 読み 込み 専用 (read-only): ノ ー ド が 読み 込み アク セス 権 の み を 持つ プ 
ロッ ク 。 

4. 読み 込み 所 有 (read-owned): ノ ー ド が 読み 込み アク セス 権 の み を 持っ て 
いる が 、 そ の プ ブロック の 所 有 者 で ある ブロ ッ ク 。 

5. 書き 込み 可能 (writable): ノ ー ド が 書き 込み アク セス 許可 を 持っ て いる ブ 
ロッ ク 。 明らか に 、 こ の ノー ド は プ ブロック の 所 有 者 で も ある 。 な ぜ な ら 、1IVY 
は 書き 込み - 無 効 化 プ ロト コル を 用 いて いる か ら で あ る 。 


この ブロ ッ ク の 分 類 に 基づい て 、 以 下 の 置 き 換 え 優先 度 が 利用 され る 。 


1. 未 使用 そし て 無効 プロ ッ ク の 両者 が 最高 の 置き 換え 優先 度 で ある 。 つ ま 
り 、 ブ ロッ ク が 必要 な 場合 、 こ れ ら が 最初 に 置き 換え られ る 。 利用 され て いな 
い ブ ロッ ク が 最高 の 置き 換え 優先 度 を 持つ と いう こと は 明らか で ある 。 無効 プ 
ロッ ク も 同じ 優先 度 を 持つ 。 そ れ は 、 無 効 プ ロッ ク が も は や 利用 され る こと は 
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な く 、 そ の ブロ ッ ク へ の 将来 の アク セス は ネッ トワ ー ク フォ ルト を 発生 する か 
ら で あ る 。 無効 プ ブロッ ク は 最近 参照 され た ブロ ッ ク で ある こと も あり 、 こ れ が 
まさ に 単純 な LRU 方 策 が 適当 で な い 理由 で ある 。 


2. 読み 込み 専用 プ ブロック は 、 次 の 置き 換え 優先 度 を 持っ て いる 。 こ れ は 、 読 
み 込 み 専用 プロ ッ ク が その 所 有 者 に 利用 可能 で あり 、 そ し て その ブロ ッ ク を 無 
視 す る こと が 可能 で ある か ら で あ る 。 そ の ノー ド が 将来 また その ブロ ッ ク を 要 
求 する お とき 、 そ の ブロ ッ ク は 所 有 者 ノー ド か ら そ の と き に 持っ て くる 必要 が あ 
ya 


3. その 複製 が 他 の ノー ド に 存在 する 読み 込み 所 有 及 び 書 き 込 み 可能 プロ ッ ク 
は 次 の 優先 度 を 持つ 。 そ れ は 、 所 有 権 を 複製 の うち の どれ か の ノー ド に 渡す の 
み で 十分 だ か ら で あ る 。 こ の ブロ ッ ク は 、 自 身 を 送る 必要 は な く 、 小 さ な メ ッ 
セー ジ の み で 良い 。 


4. この ノー ド の み に コ ピー が ある 読み 込み 所 有 及 び 書 き 込 み 可 能 プ ロッ ク 
は 、 最 小 の 優先 度 を 持つ 。 そ れ は 、 こ の よう な プ ブロッ ク の 置き 換え は 、 ブ ロッ 
ク の 所 有 権 と 同時 に プロ ッ ク を 現在 の ノー ド か ら ど こ か の ノー ド に 転送 する こ 
と を 含ん で いる か ら で あ る 。 LRU 方 策 は 、 ロ ー カ ルキ ャ ッシュ に ある すべ て の 
ブロック が 同じ 方 策 を 持っ て いる と き 、 置 き 換 え を る ブロッ ク を 選択 する の に 使 
お われ る 。 


5.7.2 置き 換え た ブロ ッ ク を どこ に 置く か 


一 度 メ モリ ブロ ッ ク が 置き 換え る 対象 と し て 選択 され る と 、 も し その プ ブロッ 
ク に 有効 な 情報 が 何 か 残っ て いる 場合 、 そ れ を 失う べき で な いこ と が 保証 され 
な けれ ば な ら な い 。 例え ば 、 未 使用 、 無 効 又は 読み 込み 専用 の 状態 を 持っ て い 
る ブロ ッ ク を 単純 に 捨て る こと は 、 デ ー タ の 消失 に は つなが ら な い 。 同様 に 、 
複製 が 他 の 幾つ か の ノー ド に 存在 し て いる 読み 込み 所 有 、 又 は 書き 込み 可能 
プ ブロック に つい て も 害 は な い 。 し か し 、 他 の ノー ド に 複製 を 持た な い 読 み 込 み 
所 有 、 又 は 書き 込み 可能 プロ ッ ク を 捨て る こと は 、 有効 な デー タ を 消失 する 可 
能 性 が ある 。 し た が っ て 、 捨 て る 前 に それ ら を どこ か に 格納 する よう に 注意 す 
る こと が 必要 で ある 。 置き 換え が 必要 に な っ た 有効 な プロ ッ ク を 格納 する た め 
に 、2 つの 一 般 に 使わ れる 方 法 を 以下 に 示す 。 
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1. 2 次 記憶 の 使用 。 こ の 方 法 で は 、 ブ ロッ ク は 単純 に ロー カル ディ スク に 転 
送 さ れる 。 こ の 方 法 の 利点 は 、 メ モリ 空間 を 無駄 に せ ず 、 も し この ノー ド が 同 
じ ブ ロッ ク を 再度 アク セス し よう と し た と き 、 ネ ットワーク アク セス な し に 
ロー カル で ブロッ ク を 入手 で きる 。 

2. 他 の ノー ド の メモ リ 空 間 の 使用 。 時 に は 、 ブ ロッ ク を ロー カル ディ スク よ 
り 転送 する より も 、 ネ ットワーク 上 を 転送 する 方 が 速い 場合 が ある 。 し た が っ 
て 、 有 効 な ブロ ッ ク を 格納 する も う 1 つの 方 法 と し て 、 シ ステ ム の すべ て の 
ノー ド か ら 空 き メ モリ を 追跡 し て 、 十 分 な 空間 が ある ノー ド の メモ リ へ 置き 換 
え プ ロック を 単純 に 転送 する 方 式 が ある 。 こ の 方 法 は 、 他 の すべ て の ノー ド の 
空き メモ リ 空 間 の 表 を 管理 する 必要 が ある 。 こ の 表 は 、 各 ノー ド が 通常 の トラ 
フィ ッ ク に メモ リ 状 態 情報 を ピギー バッ ク し て 更新 する こと も で きる 。 


h 肖 ス ラッ シン ツゲ 

スラ ッ シ ン グ (thrashing) は 、 シ ステ ム が アプ リケーション プロ セス の 実行 
に つい て の 有用 な 仕事 に 費やす 時 間 に 比 較 し て 、 多 く の 時 間 を 共有 プロ ッ ク を 
ある ノー ド か ら 別 の ノー ド に 転送 する こと に 費やす 場合 を いう 。 こ れ は 、 デ ー 
タブ ロック を ある ノー ド か ら 別 の ノー ド へ 移動 する こと を 認め て いる DSM シ 
ステ ム と っ て 、 重 大 な 性 能 問題 生じ る 。 ス ラッ シン グ は 、 以 下 の 状 況 で 発生 
する 。 


1. 2 つ 以 上 の ノー ド 上 の プロ セス に よっ て 実行 さき れる イン ター リー ブ さ れ た 
デー タ ア クセ ス は 、 デ ー タ プ ブロック を ある ノー ド か ら 別 の ノー ド に 移し た り 戻 
し た りす る こと を 素早 く 連 続 的 に 行う (ピン ポン 効果 )。 

2. 読み 込み 専用 の パー ミッ ショ ン が つい た プ ブロック は 、 そ れ が 複製 され た 直 
後に 繰り 返し 無効 化 さ れる 。 


この よう な 状況 は 、 参 照 の (ノー ド ) 局所 性 が 小さ いこ と を 示し て いる 。 も 
し 、 不 適切 に 扱え ば 、 ス ラッ シン グ は シス テム 人 性能 を か な り 低 下さ せる 。 し た 
が っ て 、 こ の 問題 を 解決 する 手段 を 講じ る 必要 が ある 。 以下 の 方 法 が 、DSM 
シス テム の スラ ッ シ ン グ 問 題 を 解決 する の に 使わ れる 。 


1. アプ リケーション 制御 に よる ロッ ク の 提供 。 短い 時 間 だ け 他 の ノー ド から 
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の デー タ の アク セス を 拒 す る た め の デ ー タ の ロッ ク は 、 ス ラッ シン グ を 減少 
させ る 。 ア プリ ケー ショ ン 制 御 の ロ ッ ク は 、 こ の 方 法 を 実装 する た め に 各 デ ー 
タブ ロッ ク に 対し て 行わ れる 。 


2. 最小 時 間 プ ロッ ク を ノー ド に 固定 。 ス ラッ シン グ を 減少 させ る も う 1 つの 
方 法 は 、 あ る ブロ ッ ク が その ノー ド に 確 保 3 され て か ら 、 最 小 時 間 t が 経過 する 
まで は その ノー ド か ら 取 り 去 る こと が 許さ れ な いよ うに する こと で ある 。 そ の 
時 間 t は 、 静 的 に 固定 する こと も で きる し 、 ア クセ スパ ター ン に 基づい て 動 的 
に 変化 させ る こと も ある 。 例え ば 、Mirage[Fleisch and Popek 1989] は この 方 
法 を スラ ッ シ ン グ を 減少 させ る た め に 使い 、 ア クセ スパ ター ン に 基づい て その 
ノー ド で プ ブロック が 利用 で きる 最小 時 間 を 動 的 に 決定 し た 。 

この 方 法 の 主 な 欠点 は 、 適 切な 時 間 t を 決定 する こと の 難し さ で ある 。 も し 、 
この 値 が 静 的 に 固定 され て いる と 、 多 く の 場 合 に 不適 切 に な っ て し まう こと 
が ある 。 例え ば 、 も し プロ セス が ブロ ッ ク を 書き 込み の た め に 1 度 だ け 使 うと 
き 、 他 の プロ セス は 時 間 t が 経過 する まで は アク セス する こと が 許さ れ な い 。 
他方 、 も し プロ セス が オブ ジェ クト に 対し て 幾つ か の 書き 込み 操作 を 行う と 
き 、 プ ロモ セス が その ブロッ ク の 使用 を 終了 する まえ に 時 間 t が 経過 し て し まい 、 
シス テム は 他 の プロ セス に その プ ブロック を アク セス する 権利 を 譲っ て し まう か 
も し れ な い 。 し た が っ て 、 値 t の 動 的 な 調整 が 好ま し い 方 法 で ある 。 こ の 場合 、 
ある プロ ッ ク に つい て の t の 値 は 、 そ の ブロック の 過去 の アク セス パタ ー ン に 
基づい て 決定 され る 。MMU の 参照 ビッ ト が この 目的 に 使う こと が で きる 。 そ 
の ブロッ ク の 値 t を 決定 する の に 使わ れる も う 1 つの 要因 は 、 そ の ブロ ッ ク に 
アク セス する こと を 待っ て いる プロ セス の キュ ー の 長 さ で ある 。 


3. 整合 性 アル ゴリ ズム の 共有 デー タ 利 用 パタ ー ン へ の 適応 。 ス ラッ シン グ 
は 、 異 な る 特性 を 持っ た 共有 デー タ に 対す る 異な る 整合 性 プロ トコ ル を 用 いる 
こと で る ゃ 最小 化 で きる 。 例え ば 、Munin で 書き 込み 共有 変数 に 対し て 用 いら れ 
て いる 整合 性 プロ ト コル は 、 偽 共有 問題 を 回 避 す る こと が で きる 。 そ し て 、 最 
終 的 に は スラ ッ シ ン グ を 回 避 す る 結果 と な る 。 

上 の 記述 か ら 、 分 散 共 有 メ モリ の 完全 な 透過 性 は 、 ス ラッ シン グ を 最小 に す 
る 試み と の 妥協 で ある と いえ る 。 そ れ は 、 上 で 述べ た ほとん どの 方 法 は 、 プ ロ 
グラ マ の 補助 を 必要 と する か ら で あ る 。 例え ば 、 ア プリ ケー ショ ン 制 御 の ロ ッ 
ク に よる 方 法 で は 、 ロ ッ ク の 利用 に よっ て 特定 の 共有 メモ リア ル ゴ リ ズム に 対 
し て 指示 を 与え る こと が 必要 と な り 、 し た が っ て 共有 メモ リ 抽 象 は も は や 透過 
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で は な い 。 更に 、 ア プリ ケー ショ ン は 、 共 有 デ ー タ に アク セス し て いる こと や 
その アク セス パタ ー ン に つい て 注意 を 払う 必要 が 生じ る 。 同様 に 、 Munin は プ 
ログ ラマ に 共有 変数 に 対し て 標準 的 な 注釈 方 法 を 使っ て 注釈 を つけ る こと を 要 
求 し て いる 。 こ れ は 、 共 有 メ モリ 抽象 を 透過 的 で な くし て いる 。 


5.9 DSM に つい て の 他 の 方 法 


デー タキ ャ ッシュ の 管理 (置き 方 、 そ し て デー タ の 移動 ) の 方 法 に 依存 し て 、 
DSM シス テム を 設計 する 3 つの 方 法 が ある 。 


1. オペ レー ティ ング シス テム に よっ て 管理 され る デー タキ ャ ッシュ 
2. MMU ハー ドウ ェ ア に よっ て 管理 され る デー タキ ャ ッシュ 
3. 言語 実行 時 シス テム に よっ て 管理 され る デー タキ ャ ッシュ 


この 本 が オペ レー ティ ング シス テム の 本 で ある こと か ら 、 こ の 章 で は 最初 の 
方 法 に 焦点 を あて る 。 IVY[Li 1986] と Mirage[Fleisch and Popek 1989| は この 
分 類 に 属す る 。 こ れ ら の シス テム で は 、 各 ノー ド は 自分 の メモ リ を 持ち 、 他 の 
ノー ド の メモ リ に ある ワー ド へ の アク セス が オペ レー ティ ング シス テム へ の ト 
ラッ プ を 発生 する 。 す る と 、 こ の オペ レー ティ ング シス テム は 、 そ の 遠隔 の マ 
シン と メッ セー ジ を 交換 し て 、 そ の ノー ド の メモ リ か ら ア クセ ス さ れ た ワー 
ド を 含む ペー ジ を 獲得 する 。 し た が っ て 、 こ れ ら の シス テム で は 、 デ ー タ の 置 
き 方 と 移動 は オペ レー ティ ング シス テム に よっ て 扱わ れる 。 議論 の 完全 さ の た 
め 、DSM シス テム の 設計 の た め の 残 り の 2 つの 方 法 に つい て も 以下 に 簡単 に 
述べ る 。 

2 番目 の 方 法 は 、MMU に よっ て キャ ッシュ を 管理 する 方 法 で ある 。 こ の 方 
法 は 、 ハ ー ド ウェ アキ ャ ッシュ を 持つ マル チ プ ロ セ ッ サ に 用 いら れる 。 こ れ ら 
の シス テム に お いて 、DSM の 実現 は すべ て 、 あ る い は ほとん ど ハ ー ド ウェア 
で な され る 。 例え ば 、 も し マル チ プ ロ セ ッ サ が 単 一 の バス で 接続 され て いる 場 
合 、 そ れ ら の キャ ッシュ は バス を ス ヌ ー ピ ン グ (覗き 見 ) する こと で 一 貫 性 が 保 
た れる 。 こ の 場合 、DSM は すべ て ハー ド ウェ ア で 実現 され る 。 DEC の FireHy 
ワー クス テー ショ ン は この 種類 に 属す る 。 他 方 で 、 も し マル チ プ ロ セ ッ サ が ス 
イッ チ で 相互 接続 され て いる 場合 、 ど の CPU が どの キャ ッシュ ブロ ッ ク を 持っ 
て いる か を 追跡 する た め に 、 ハ ー ド ウェ アキ ャ ッシュ に 加え て ディ レク トリ が 
通常 用 いら れる 。 キ ャ ッシュ デー タ が 一 貫 性 を 持つ た め の ア ル ゴ リ ズム は 、 主 
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に MMU の マイ クロ コー ド に 格納 され る 。 し た が っ て 、 こ の 場合 は 、DSM は 
ほとん ど ハ ー ド ウェ ア で 実現 され て いる 。 ス タン フォ ー ド 大 学 の Dash[Lenoski 
et al. 1992] と MIT の Alewife[Agarwal et al. 1991, Kranz et al. 1993] シス テ 
ム が この 種類 に 属す る 。 こ れ ら の シス テム は 、 遠 隔 ア クセ ス が 検出 され る と 、 
キャ ッシュ コン トロ ー ラ ある い は MMU( オ ペレ ー テ ィング シス テム ソフ トウ ェ 
ア で は な く ) に よっ て メッ セー ジ が 遠隔 の メモ リ に 送ら れる 。 

3 番目 の 方 法 は 、 言 語 実行 時 シス テム に よっ て キャ ッシュ を 管理 する 方 法 で あ 
る 。 こ れ ら の シス テム で は 、DSM は 、0 か ら す べ て の マシ ン の 結合 され た 全 メ 

モリ サイ ズ ま で の 直接 の 線形 な た メモリ と し て で な く 、 プ ログ ラミ ング 言語 の 構 
造 、 つ まり 共有 変数 と (従来 の プロ グラ ミン グ 言 語 の ) デー タ 構 造 、 あ る い は 共 
有 オ プ ジ ェ クト (オブ ジェ クト 指向 プロ グラ ミン グ 言 語 ) の 集まり と し て 構造 
化 さ きれ る 。 こ れ ら の シス テム で は 、 共 有 変 数 プ だ オプ ジェ クト の 配置 と 移動 は 、 
オペ レー ティ ング シス テム の 協力 の も と 言語 の 実行 時 シス テム に よっ て 扱わ れ 
る 。 こ れ は 、 プ ロ セ ス に よっ て 変数 / オ プ ジ ェ クト が アク セス され た と き 、 要 
求 さ れ た 変数 / オ ブ ジ ェクト へ の アク セス 操作 を 、 現在 の 位置 に 関係 な く 成 功 
裏 に 実行 する こと が 、 言 語 実行 時 シス テム と オペ レー ティ ング シス テム の 貢 任 
で ある 。 こ の 方 法 の 利点 は |、 プ ログ ラミ ング 言語 は 、 共 有 変 数 プ ゲオ プ ジ ェ クト 
の アプ リケーション に お ける 利用 パタ ー ン を プロ グラ マ が 指定 する 機能 を 提供 
する こと も で きる し 、 シ ステ ム が 幾つ か の 一 貫 性 プロ トコ ル を サポ ー ト し て 、 
共有 変数 / オ プ ジ ェ クト に 最も 適し た も の を 選ぶ こと も で きる 。 し た が っ て 、 
これ ら の シス テム は 別々 の デー タ 項 目 の 粒 度 で 一 貫 性 プロ ト コル を 適用 で きる 
し 、 よ り よ い 行 性 の た め に 順序 一 貫 性 モデ ル よ り も 妨 い 一 貫 性 モデ ル に 基 づ 
く こ と も で きる 。 し か し 、 こ の 方 法 の 欠点 は 、 プ ログ ラマ に 追加 の 負担 を 強 
いる こと で ある 。Munin[Bennet et al. 1990] と Midway[Bershad et al. 1993] 
は 、DSM の 構造 を 共有 変数 と デー タ 構 造 の 集まり と する シス テム の 例 で ある 。 
他方 で 、Orca[Bal et al. 1992] や Linda[Carriero and Gelernter 1989] は DSM 
を 共有 オプ ジェ クト で 構造 化し た シス テム の 例 で ある 。 


5.10 不 均一 DSM 


異な る アー キテ クチ ャ の コン ピュ ー タ は 、 通 常 異な る 特徴 的 な 機能 を 持っ て 
いる 。 例え ば 、 ス ー パ ー コ ンピュータ と マル チ プ ロ セ モッ サ は 計算 主体 の アプ リ 
ケー 店 多 に 和 良 い が 、 一 方 で パー ツチ ルコ ンピュータ と ワー ウル ステ ー ツ ョ ッ ア 
は 通常 良い 利用 者 イン タフ ェ ー ス を 持っ て いる 。 不 均一 の 計算 環境 は 、 ア プリ 
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ケー ショ ン に と っ て 幾つ か の 異な る タイ プ の コン ピュ ー タ の 特徴 的 な 機能 の 中 
で 最良 の も の を 選ぶ こと が 可能 と な る 。 し た が っ て 、 不 均一 性 は 、 し ば し ば 分 
散 シ ステ ム に は 望ま し いり 性質 で ある 。 

不 均一 DSM は 、 不 均一 環 境 に 共有 メモ リ パ ラ ダイ ム を 提供 する 機能 で あり 、 
そし て 異な る アー キテ クチ ャ の マシ ン 間 で メモ リ 共 有 を 可能 と する 。 一 見 し た 
と ころ 、 異 な る アー キテ クチ ャ の マシ ン 間 の 共有 メモ リ は ほとん ど 不 可能 に 見 
える 。 し か し 、Mermaid[Zhou et al. 1990,1992] と 呼ば れ た 不 均一 分 散 シス テ 
ム の 実験 的 みな プロトタイプ の 測定 に よれ ば 、 不 均一 分 散 シ ステ ム は 利用 可能 
で ある ば か りか 、( 少 な く と も ある アプ リケーション で は ) 同機 種 の 対抗 シス 
テム に 匹敵 する こと も ある 。 不 均一 の マシ ン に よる ネッ トワ ー ク 上 に DSM シ 
ステ ム を 構築 する た め の 2 つの 主 な 課題 は 、 デ ー タ 変換 と 、 プ ロッ クサ イズ の 
選択 で ある 。 こ れ ら の 問題 を 以下 に 述べ て いく 。 以下 の 記述 は 、 [Zhou et al. 
1990,1992] に よっ て 紹介 され た 内 容 に 基づい て いる 。 


5.10.1 デー 人 タタ 変換 


異な る アー キテ クチ ャ の マシ ン は 、 異 な る バイ ト オ ー ダ や 浮動 小数 点 表 記 を 
用 いて いる か も し れ な い 。 あ る タイ プ の ノー ド か ら 別 の タイ プ の ノー ド に デー 
タ が 送ら れる と き 、 宛 先 ノ ー ド で それ が アク セス され る 前 に 変換 され な けれ ば 
な ら な い 。 し か し 、DSM シス テム に お ける デー タ 転 送 は プ ブロック で ある 。 し た 
が っ て 、 異 な る タイ プ の ノー ド 間 で プ ブロック の 移動 が ある と き は 、 プ ロッ ク の 
内 容 が 変換 され る 必要 が ある 。 し か し 、 変 換 は ブロ ッ ク に 格納 され た デー タ の 
型 に 基づい て 行う 必要 が ある 。DSM シス テム が 、 ブ ロッ ク に 含ま れる アプ リ 
ケー ショ ン レ ベル の デー タ の 型 や ブロ ッ ク の レイ アウ ト を 知ら ず に ブロ ッ ク を 
変換 する こと は で き な い 。 し た が っ て 、 こ れ は アプ リケーション プロ グラ マ の 
助け が 必要 で ある 。 プ ログ ラマ は 、 自 分 の アプ リケーション プロ グラ ム に よっ 
て 使う メモ リ の レイ アウ ト を 知っ て いる 。 以下 に 示す よう に 、 不 均一 DSM の 
デー タ 変 換 に 関す る 2 つの 方 法 が 提案 され て いる 。 


ソー ス 言 語 オ ブ ジ ェクト の 集まり と し て の DSM シス テム の 構造 化 

この 方 法 で は 、DSM シス テム は ソー ス 言 語 の 変数 又は オプ ジェ クト の 集合 
と し て 構造 化 さ れ て お り 、 そ の た め デ ー タ 移動 の 単位 は プロ ッ ク で は な く オ ブ 
ジェ クト と な る 。 DSM コン パイ ラ が 、 様々 な マシ ン ア ー キ テク チャ 問 で ツー 
ス 言 語 に ある 変数 ビオ ブ プ ジ ェ クト を 変換 する ルー チン を 追加 する 。 遠隔 の ノー 
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ド か ら 共 有 メ モリ オブ ジェ クト へ の 各 ア クセ ス に 対し て 、DSM シス テム は 要 
求 し て いる ノー ド と その オプ ジェ クト を 保持 し て いる ノー ド が 互換 性 が ある 
か どう か を 検査 する 。 も し 、 互 換 性 が な けれ ば 、 オ ブ ジ ェクト を 要求 し て いる 
ノー ド に 移動 され る 前 に 変換 シー チン が 使わ れる 。 

この デー タダ タ 変換 の 方 法 は 、Agora 共有 メモ リ シ ス テム [Bisiani et al. 1987] で 
用 いら れ て いる 。 Agora で は 、 各 マシ ン は マシ ンタ グ で メッ セー ジ を マー ク す 
る 。 メ ッ セ ー ジ に は 、 あ る ノー ド か ら 他 の ノー ド へ 移動 きれ る オプ ジェ クト が 
含ま れ て いる 。 同 一 の 又は 互換 性 の ある マシ ン 間 の メッ セー ジ は 変換 は 必要 な 
い 。 変換 が 必要 な 場合 は 、 宛 先 の 環境 に 関す る 情報 の 種類 が オプ ジェ クト の 一 
方 向 変換 の 実行 に 使わ れる 。 フ ィ ー ル ド タ グ と デー タ の 整列 の た め の マ シン 要 
求 に 依存 し て 、 変 換 プ ロ セ ス は バイ ト の フィ ー ル ド 毎 の 交換 や 、 ギ ャ ッ プ の 挿 
入 や 削除 、 そ し て ビッ ト の 入れ 替え な どの 操作 が 含ま れる 。 

ソー ス 言 語 の オブ ジェ クト の 集合 と し て DSM を 構成 する こと は 、 デ ー タ 変 
換 の 観点 か ら は 便利 で ある が 、 性 能 の 観点 か ら は 一 般 に は 推奨 され な い 。 そ れ 
は 、 従 来 の プロ グラ ミン グ 言 語 の オブ ジェ クト の 典型 的 な も の が スカ ラー ( 単 
ーー の ワー ド )、 配列 、 そ し て 構造 体 だ か ら で あ る 。DSM シス テム の 共有 実体 と 
し て 、 こ れ ら の タイ プ で 適切 な も の は な い 。 こ この 共有 実体 に 対し て 、 各 実体 
毎 に アク セス 権 を 設定 する 必要 が あり 、 そ し て 1 つの 実体 の 移動 に つい て も る 通 
信 オ ー バ ヘッ ド が か か る 。 し た が っ て 、 共 有 の 単位 し し て スカ ラー デー タ 型 を 
選択 する こと は 、 シ ステ ム を 非常 に 非 効 率 な も の に する 。 他 方 で 、 配列 は デー 
タ の 共有 と 移動 に と っ て は 扱い に くい ほど 大 き 過 ぎる こと に な りや すい 。 大き 
な デー タオ ブ ジ ェクト は 、 偽 共有 と スラ ッ シ ン グ を 生じ 易く 、 そ し て その 移動 
も トラ ンス ポー ト プ ロ トコ ル の パケ ッ ト サ イズ の 制限 の た め に 、 し ば し ば 分 割 
と 組み 立て の 操作 が 必要 と な る 。 


唯一 つの デー タタ イプ か ら な る ブロ ッ ク 

この 機構 は 、Mermaid[Zhou et al. 1990,1992] で 用 いら れ 、 そ の プロ ッ ク サ 

イズ と し て ペー ジ サ イズ を 用 いて いる 。 し た が っ て 、 ペ ー ジ は 1 つの デー タタ 
イプ し か 含ま な い 。Mermaid で は 、DSM ペー ジ (ブロ ッ ク ) テー ブル の 欄 に 
は 、 そ の ペー ジ で 保守 され て いる デー タ の タイ プ と 、 そ の ペー ジ に 確保 され た 
デー タ の 量 を 表す 付加 情報 が 保持 され て いる 。 異 な る アー キテ クチ ャ の マシ ン 
間 で デー タ が 移動 さて た と き は 、 必 ず そ の ペー ジ の デー タ を 適切 な 形式 に 変換 
する 。 Mermaid は アプ リケーション プロ グラ マ に 対し て 、 ア プリ ケー ショ ン 
に お ける 各 利 用 者 定義 デー タ を 変換 する ルー チン 提供 する よう 要求 し て いる 。 
347 


第 5 章 分 散 共 有 メ モリ 


Mermaid の 設計 者 は 、 ペ ー ジ の 変換 コス ト は 、 ペ ー ジ 移動 に 掛か る コス ト の 全 
体 に 比べ て 小さ いと 指摘 し て いる 。 
Zhou et al.[1990] で は 、 こ の 方 式 の 制限 を 以下 の よう に 述べ て いる 。 


1. 1 つの タイ プ だ け を 1 つの ペー ジ に 含む こと し か 認め な い の は 、 フ ラグ ヌメ 
ン テ ー シ ョ ン に よっ て メモ リ を 和 無駄 に し て し まい 、 結 果 的 に ペー ジン グ が 増加 
する こと が ある 。 


2. この 機構 は 、 異 な る タイ プ の マシ ン で 使わ れ て いる コン パイ ラ が 、 コ ン 
パイ ラ 生 成 コ ー ド 内 に お いて 、 各 デー タタ イプ の サイ ズ や 複合 構造 に お ける 
フィ ー ル ド の 順序 が 各 マ シン の も の で 同じ で な けれ ば な ら な いと いう 意味 で 、 
互換 性 が な けれ ば な ら な い 。 も し 、 ア プリ ケー ショ ン レ ベル の デー タ 構 造 が 2 
つの マシ ン で 異な る と いっ た よう な 、 互 換 性 が な い コ ン パ イラ を 2 つの 異な る 
マシ ン 用 の コー ド を 生成 する の に 利用 する 場合 、2 つの マシ ン に お ける ペー ジ 
間 の 対応 は 1 対 1 に な ら な い 。 こ れ は 、 変 換 の 後 で は 1 つの 構造 が 1 つの ペー 
ジ に 収まる こと が で き な い こと も あり 、 逆 に 、 後 続 ペ ー ジ の 幾ら か の デー タ が 
現在 の ペー ジ を 変換 する と き に 必要 と な る こと も ある [Zhou et al. 1990]。 これ 
は 、 変 換 プ ロ セ ス を 複 雑 化す る 。 


3. この 方 法 の も う 1 つの 問題 は 、 そ れ が 転送 きれ る 前 に アク セス され た の は 
ほん の 少し の 量 で ある に も 拘わら ちず 、 ペ ー ジ 全体 を 変換 し て し まう こと で あ 
る 。 と き に は 、 こ の 問題 は 最初 の 方 法 で も 、 オ ブ ジ ェクト 全体 を 変換 する た め 
に 、 重 大 な 問題 と な りう る 。 例え ば 、 大 き な 配 列 は メモ リ の 幾つ か の ペー ジ に 
渡っ て 占有 し 、 そ し て この オプ ジェ クト の 移動 は 、 移 動 の 前 に アク セス され た 
の が 配列 の 先頭 の ほん の 数 個 の 要素 だ け だ っ た に も 拘わら ず 占 有する ペー ジ 全 
体 を 変換 する 。 


4. この 機構 は 完全 に は 透過 で は な い 。 な ぜ な ら 、 利 用 者 に 利用 者 定義 の デー 
タ 型 を 変換 する ルー チン と 、 デ ー タ タイ プ と 変換 シー チン の 対応 を 指定 し た 
テー ブル の 作成 を 要求 し て いる か ら で あ る 。 透過 性 の 問題 は 、 自 動 的 な 変換 
ルー チン の 生成 に よっ て 解決 され る か も し れ な い 。 そ し て 、 対応 テー ブル は 利 
用 者 プロ グラ ム の プリ プロ セッ サ に よっ て 解決 さて れる か も し れ な い [Zhou et al. 
1990]。 

不 均一 DSM シス テム で の デー タ 変 換 に 関す る も う 1 つの 重大 な 問題 は 、 数 
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値 計算 の アプ リケーション で の 浮動 小数 点数 値 の 精度 で ある 。 ア プリ ケー ショ 
ン に は 、 ど れ く らい デー タ を 移動 し て 変換 する か に つい て の 制御 を 持た な いた 
め 、 デ ー タ が 数 回 変換 され る と 浮動 小数 点 デ ー タ の 数 値 計算 上 の 精度 が 失わ れ 
る か も し れず 、 そ の 結果 は 数 値 計算 上 お か し な も の に な る 可能 性 が ある 。 


5.10.2 ブロ ッ ク サ イズ 選択 


同機 種 DSM シス テム で は 、 プ ロッ クサ イズ は 通常 元々 の 仮想 メモ リ (VM) 
の ペー ジ と 同じ で あり 、 そ の た め MMU ハー ド ウェ ア が DSM の ブロック フォ 
ルト を 検出 する の に 利用 で きる 。 し か し 、 不 均一 環境 に お いて は 、 仮 想 メ モリ 
ペー ジ は 異な る タイ プ の マシ ン で は 異な る 可能 性 が ある 。 その た め 、 ブ ロッ クサ 
イズ の 選択 は 、 こ の よう な 状況 で は 複雑 な 作業 と な る 。Zhou et al.[1990,1992] 
は 、 不 均一 DSM シス テム に お ける ブロ ッ ク サ イズ 選択 の た め の ア ル ゴ リ ズム 
と し て 以下 の 方 式 の 利用 を 提案 し た 。 


1. 最大 ペー ジ サ イズ アル ゴリ ズム 。 こ の 方 法 で は 、DSM ブロ ッ ク サ イズ と 
し て すべ て の マシ ン の うち 最大 の VM ペー ジ サ イズ を 採用 する 。VM ペー ジ サ 
イズ は 通常 2 の べき 乗 が 使わ れる た め 、 複 数 の より 小さ な VM ペー ジ は 1 つの 
DSM プロ ッ ク に 一 致す る 。 も し 、 よ り 小 さ な ペ ー ジ サイ ズ の ノー ド で ペー ジ 
フォ ルト が 発生 し た 場合 、 要 求 し た ペー ジ を 含む 複数 の ペー ジ の プロ ッ ク が 受 
信 き れる 。 こ の アル ゴリ ズム は 、 大 き な サ イズ の プ ブロック に つい て 問題 と な る 
偽 共 有 と スラ ッ シ ン グ の 問題 が 生じ る 。 


2. 最小 ペー ジ サ イズ アル ゴリ ズム 。 こ の 方 法 で は 、DSM ブロッ クサ イズ と 
し て すべ て の マシ ン の うち 最小 の VM ペー ジ サ イズ を 採用 する 。 よ り 大 き な 
ペー ジ サ イズ の ノー ド で ペー ジフ ォ ル ト が 発生 し た 場合 、 複 数 の ブロ ッ ク ( こ 
の トー タル サイ ズ は フォ ルト し た ノー ド の ペー ジ サ イズ と 同じ サイ ズ ) が ペー 
ジフ ォ ル ト を 満足 する よう に 移動 する 。 こ の アル ゴリ ズム は デー タ の 競合 を 減 
少 さ せる が 、 小 さ な サ イズ の プロ ッ ク に よる 通信 の 増加 と 、 プ ロッ ク テ ー ブ ル 
管理 の オー バ ヘ ッ ド の 問題 が 生じ る 。 

3. 中 間 ペ ー ジ サイ ズ ア ル ゴ リ ズム 。 大 き な サ イズ と 小さ な サイ ズ の ブロ ッ ク 
が 持つ 問題 の 間 で バラ ンス を と る た め に 、 不 均一 DSM シス テム で は すべ て の 
マシ ン の 中 で 最大 の VM ペー ジ サ イズ と 最小 の ペー ジ サ イズ の 間 の どこ か の プ ブ 
ロッ クサ イズ を 選択 する こと も ある 。 
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5.11 DSM の 利点 


分 散 共 有 メ モリ は 、 疎 結合 シス テム の 高 レ ベル の プロ セス 間 通 信 の 機構 で あ 
る 。 メ ッ セ ー ジ パッ シン グ 機 構 を 越え て この 方 式 が 持つ 利点 の た め に 、 ま すま 
す 和 注目 を 集め て いる 。 こ の 利点 に つい て 、 以 下 で 議論 する 。 


5.11.1 より 簡潔 な 抽象 化 


現在 で は 、 メ ッ セ ー ジ パッ シン グ を 使っ た 疎 結合 分 散 メ モリ マシ ン の 直接 の 
プロ グラ ミン グ は 、 冗 長 で あり 誤り を 生じ 易い こと が 広く 認識 され て いる 。 こ 
の 主 な 理由 は 、 メ ッ セ ー ジ パッ シン グモ デル で は プロ セス が 通信 プリ ミ テ ィ ブ 
と チャ ネル や ポー ト を 明示 的 に 利用 し な けれ ば な ら な いた め 、 常 に プロ グラ マ 
が プロ セス 間 の デー タ の 移動 に 注意 し て いな けれ ば な ら な いこ と に よる 。 こ の 
労力 を 軽減 する た め に 、 手 続き 呼び 出し の イン タフ ェ ー ス を 提供 する RPC が 
導入 され た 。 し か し 、RPC で さえ 、 呼 び 出し 側 の アド レス 空間 と 異な る アド レ 
ス 空 間 で 手続 き 呼 び 出し が 実行 され る た め に 、 呼 び 出し 側が 文脈 依存 の デー 
タ や 複雑 な デー タ 構 造 を 渡す こと は 困難 で ある 。 つ まり 、 パ ラメ ー タ は 値 で 渡 
さ な け れ ば な ら な い 。 メ ッ セ ー ジ パッ シン グモ デル で は 、 プ ログ ラミ ング 作業 
は プロ セス 間 で メッ セー ジ の 形式 で 渡さ れる 複雑 な デー タ 構 造 を パッ ク し た り 
パッ ク を 解い た りす る こと に よっ て 、 更 に 複雑 に な る 。 共有 メモ リプ ログ ラミ 
ング の パラ ダイ ム で は 、 プ ログ ラマ を この よう な 低 レ ベル の 作業 の 多く か ら 隔 
離す る 。 し た が っ て 、DSM の 主 な 利点 は 、 疎 結合 分 散 共有 メモ リマ シン の ア 
プリ ケー ショ ンプ ログ ラマ に 提供 する た め の 簡 潔 な 抽象 化 で ある 。 


5.11.2 分 散 ア プリ ケー ショ ンプ ログ ラム の 可 搬 性 の 向上 


DSM に 用 いら れ て いる アク セス プロ トコ ル は 、 シ ー ケ ン シ ャ ル な アプ リ ケ ー 
ショ ン が デー タ を アク セス する 方 法 と 一 貫 性 が ある 。 これ は 、 シー ケン シャ ル 
な も の か ら 分 散 ア プリ ケー ショ ン へ の より 自然 な 移行 を 可能 と する 。 基 本 的 
に 、 共 有 メ モリ マル チ プ ロ セ ッ サ シス テム に 対し て 記述 され た 分 散 ア プリ ケー 
ショ ンプ ログ ラム は 、 変 更 無し に 分 散 共 有 メ モリ シス テム 上 で 動作 する こと が 
で きる 。 し た が っ て 、 既 存 の 分 散 ア プリ ケー ショ ンプ ログ ラム を DSM 機能 を 
持っ た 分 散 人 モリ シス テム に 移植 する こと は DSM 機能 を 持た な い 分 散 メ モリ 
シス テム に 移植 する より も 容易 で ある 。 
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5.11.3 同じ アプ リケーション の 性 能 の 向上 


DSM 抽象 を 提供 する ソフ トウ ェ ア の レイ ヤ は 、 メ ッ セ ー ジ パッ シン グ シ ス 
テム の 上 に 実現 され 、 下 位 の メッ セー ジ パ ッ シン グ 通 信 シ ステ ム の サー ビス を 
使う 。 し た が っ て 、 基本 的 に DSM を 使っ て いる アプ リケーション の 性 能 は 、 
それ ら が 直接 メッ セー ジ パ ッ シン グ サ ービス を 使っ て いる 場合 に 比べ て 悪く な 
る こと が 予想 され る 。 し か し 、 こ れ は 常に 正しく は な く 、DSM を 使っ て いる 
幾つ か の アプ リケーション で は メッ セー ジ パ ッ シン グ を 使っ て いる も の より も 
良い 性 能 が 出る 場合 も ある こと が 分 か っ て いる 。 こ れ は 、 次 の 3 つの 理由 か ら 
可能 と な る [Stumm and Zhou 1990]。 


1. デー タ の 局所 性 。 DSM の 計算 モデ ル は 、 デ ー タ を 動き 回 ら せ る こと に 
よっ て 、 よ り ア クセ ス し や すく する 。 DSM アル ゴリ ズム で は 、 通 常 大 き な プ 
ロッ ク で ノー ド 間 で デー タ を 移動 する 。 従っ て 、 デ ー タ アク セス に 合理 的 な 程 
度 の デー タ の 局所 性 が ある アプ リケーション で は 、 通 信 オ ー バ ヘッ ド は 複数 の 
メモ リア クセ ス と 比べ て 減 債 で きる も の と な る 。 


2. 必要 に 応じ た デー タ 移動 。 DSM の 計算 モデ ル は 、 デ ー タ が アク セス され 
る 必要 が 生じ た 時 点 で の デー タ の 移動 を も 可能 と する 。 他 方 で は 、 幾つ か の 分 
散 ア プリ ケー ショ ン で は フェ ー ズ に 分 け て 実行 され る も の が ある 。 フ ェ ー ズ と 
は 、 デ ー タ 交換 フェ ー ズ が 前 に あっ て 、 計算 フ ェ ー ズ が 続く よう な も の で ある 。 
デー タ 交 換 フェ ー ズ で 必要 と され る 時 間 は 、 し ば し ば 既存 の 通信 お ボトル ネッ ク 
の スル ー プ ッ ト に よっ て 計算 され る 。 し た が っ て 、 こ の よう な アプ リ ケ ー シ ョ 
ン で は 、DSM に よっ て 提供 され る 必要 に 応じ た デー タ 移動 の 機能 が デー タ 交 
換 フ ェ ー ズ を 削減 し 、 通 信 の 負荷 を 長い 期間 に 分 散 さ せ 、 そ し て 立 行 性 の 度合 
い を 上 げ る こと に 役立つ 。 


3. より 大 きい メモ リ 空 間 。 DSM 機能 を 使え ば 、 全 体 の メモ リサ イズ は シス 


テム に ある ノー ド の メモ リサ イズ の 合計 と な る 。 し た が っ て 、 デ ィ ス クア クセ 
ス を 含む ペー ジン グ や スワ ッ ピ ング の 作業 が 非常 に 軽減 され る 。 
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5.11.4 柔軟 な 通信 環境 


メッ セー ジ パ ッ シン グ パ ラダ イム で は 、 受 信者 の 特定 や 送信 者 プロ セス と 受 
信者 プロ セス の 共存 が 必要 で ある 。 こ れ は つま り 、1 つの デー タ を 送る 送信 プ 
ロ セ ス は 、 そ の 受信 プロ セス の 名 前 を 知ら な けれ ば な ら な い (マル チキ ャ スト 
通信 は 除く )、 そ し て その デー タ の 受信 者 は デー タ が 送信 され る と き に 存在 し て 
いな けれ ば な ら ず 、 そ し て (最後 に は ) 受信 で きる 状態 に な けれ ば な ら な い 。 さ 
も な けれ ば 、 デ ー タ は 配送 され な い 。 対称 的 に 、 DSM の 共有 メモ リ パ ラ ダイ 
ム は 、 送 信者 は その デー タ の 受信 プロ セス の 名 前 を 指定 する こと が な く 、 よ り 
柔軟 な 通信 環境 を 提供 する 。 送 信者 は 単純 に 共有 メモ リ に デー タ を 置き 、 そ し 
て 受信 者 は それ を 共有 メモ リ か ら 直 接 ア クセ ス す る 。 そ の た め 、 送 信者 と 受信 
者 の 共存 に つい て も 、 共 有 メ モリ パラ ダイ ム で は 必要 で は な い 。 実際 、 共 有 
デー タ の ライ フタ イム は 、 ど の 受信 プロ セス の ライ フタ イム と も 独立 で ある 。 


5.11.5 プロ セス 移動 の 容易 性 


分 散 シ ステ ム に お いて 、 あ る ノー ド か ら 他 の ノー ド に プロ セス を 移動 させ る 
こと (8 章 に て 述べ た ) は 、 移 動き れる プロ セス の アド レス 空間 を 前 の ノー ド 
か ら 新 し い ノ ー ド に 転送 する 必要 が ある た め 、 手 間 が か か り 時 間 が 掛か る 作 
業 で ある こと が 分 か っ て いる 。 し か し 、DSM の 計算 モデ ル で は 、 プ ロ セ ッ サ 
間 の 必要 に 応じ た デー タ 移動 の 機能 が 提供 さき れ て いる 。 こ の 機能 に よっ て 、 移 
動き れる プロ セス は 移動 の 時 に その アド レス 空間 を 前 の ノー ド に 置い た まま 
に し て 、 新 し い ノ ー ド に お いて アク セス する の に 必要 に な っ た 時 点 で 必要 な 
ペー ジ を 取っ て くれ ば よい 。 し た が っ て 、DSM 機能 を 持つ 分 散 シ ステ ム で は 、 
プロ セス 移動 は 前 の ノー ド の プロ セッ サ か ら 移 動 プ ロ セ ス の プロ セス 制御 ブ 
ロッ ク (POB) を 取り 除き 、 新 し い ノ ー ド の プロ セッ サ の レデ ィ ー キ ュー に 追 
加 す る だ け の 簡単 な 処理 し な る 。 PCB は 、 プ ロ セ ス 状 態 や CPU レジ スタ 、 ス 
ケ ジ ュ ー リ ング 情報 、 メ モリ 管理 情報 、 1/O 状態 情報 等 の 有用 な 情報 を 含む 、 
プロ セス 毎 に 存在 する デー タブ ロッ ク 、 又 は レコ ー ド で ある 。 こ の 方 法 は 、 分 
散 シ ステ ム に お ける プロ セッ サ 間 の プロ セス 移動 に つい て の 非常 に 自然 で 効率 
的 な 形式 を 提供 し て いる 。 
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5.12 まとめ 


粗 結合 分 散 人 モリ マシ ン に 対し て 、 メ ッ セ ー ジ パッ シン グ パ ラダ イム に よっ 
て プロ グラ ミン グ す る こと は 難し く 誤 り が 発生 し や すい 作業 で ある 。 分 散 共 有 
メモ リ (DSM) 機能 よ 、 プ ログ ラマ に 対し て 共有 メモ リ パ ラ ダイ ム を 使っ た プ 
ログ ラム を 書く こと を 可能 と し 、 高 位 の 抽象 化 を 提供 する こと で この プロ グラ 
ミン グ 作 業 を 容易 に し て いる 。 ま た 、 こ の 抽象 化 は 人 逐次 的 な アプ リケーション 
が デー タ を アク セス する の と 整合 性 を 持っ て いる 。 

DSM シス テム の 設計 と 実装 に 含ま れる 重要 な 問題 は 、 デ ー タ 共有 の 粒度 、 
共有 メモ リ 空 間 の 構造 、 メ モリ ー 貫 性 と アク セス 同期 、 デ ー タ の 配置 と アク セ 
ス 、 置き換え 戦略 、 ス ラッ シン グ の 扱い 、 そ し て 不 均一 性 で ある 。 

粒度 と は 、 ブ ロック サイ ズ を 指し 、 デ ー タ 共有 の そし て ネッ トワ ー ク 上 の 
デー タ 転 送 の 単位 で ある 。 大 き な サ イズ 、 そ し て 小さ な サイ ズ の プ ブロック の ど 
ちら に も 利点 と 限界 が ある 。 幾つ か の DSM シス テム は 、 ブ ロッ クサ イズ と し 
て 仮想 メモ リ の ペー ジ サ イズ を 選択 し て いる 。 そ の た め 、MMU ハー ド ウェ ア 
が DSM プロ ッ ク フ ォ ル ト の トリ ガ と し て 利用 され て いる 。 

DSM シス テム の 共有 メモ リ 空 間 の 構造 は 、 そ の シス テム が アプ リ ケ ー シ ョ 
ンプ ログ ラマ に 見 せる 抽象 的 な ビュ ー を 定義 し て いる 。DSM シス テム の 共有 
メモ リ 空 間 を 構造 化す る た め に よく 使わ れる 3 つの 方 法 は 、 構造 化 な た し 、 デ ー 
タタ イプ に よる 構造 化 、 そ し て デー タベース と し て の 構造 化 で ある 。 DSM シ 
ステ ム の 構造 と 粒度 は 深く 関連 し て いる 。 

メモ リー 貫 性 は 、DSM シス テム の 設計 に と っ て 重要 な 問題 で ある 。 こ れ は 、 
シス テム 内 の 2 つ 以 上 の ノー ド の 主 ヌ モリ 上 に 存在 する デー タブ ロッ ク の 一 貫 
性 を 扱っ て いる 。 こ の 問題 を 扱う た め に 幾つ か の 一 貫 性 モデ ル が この 世界 で 提 
案 さ れ て きた 。 こ の 章 で 述べ た 主 な も の は 、 厳 密 一 貫 性 、 順 序 一 貫 性 、 因 果 一 
吐 性 、 PRAM 一 貫 性 、 プ ロ セ ッ サ ー 貫 性 、 弱 一 貫 性 、 そ し て リリ ー ス 一 貫 性 で 
ある 。 こ の 中 で 順序 一 貫 性 と リリ ー ス 一 貫 性 は 多く の アプ リケーション に 適し 
て いる 。 

DSM シス テム に 順序 一 貫 性 を 実現 する プロ トコ ル は 、DSM シス テム に 使わ 
れる 以下 の 4 つの 複製 と 移動 戦略 に 依存 し て いる 。 


1. ブロ ッ ク の 複製 な し で 、 移 動 な し (NRNMB) 
2. ブロック の 複製 な し で 、 移 動 あ り (NRMB) 
3. ブロ ッ ク の 複製 あり で 、 移 動 あ り (RMB) 
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4. ブロ ッ ク の 複製 あり で 、 移 動 な し (RNMB) 


これ ら の 各 戦 略 に 対し て 、 順 序 一 貫 性 を 実現 する プロ トコ ル は この 章 で 述べ 
た 。 各 場合 に 対し て 、 適 切な デー タ 配 置 機構 に つい て も 述べ た 。 加え て 、 リ リー 
ス 一 貫 性 の DSM シス テム の 例 と し て 、Munin シス テム に つい て も 説明 し た 。 

置き 換え 戦略 は 、 共 有 デ ー タ を キャ ッ シ ン グ す る た め の ス ペー ス が 一 杯 に な っ 
た と き に 、 置 き 換 える べき プ ブロッ ク の 選択 と 、 置 き 換 えた プロ ッ ク の 置き 場所 
に つい て を 扱う 。 置き 換え アル ゴリ ズム の 一 般 的 な 分 類 は 、 利 用 度 に 基づく 方 
法 か 、 基づか な い 方 法 か 、 固 定 空間 か 可変 空間 か が ある 。 そ の 置き 換え の 際 に 、 
利用 度 が 高い プロ ッ ク は ロー カル ノー ド の 2 次 記憶 又は 他 の ノー ド の メモ リ 空 
間 に も 置か れる 。 

スラ ッ シ ン グ と は 、1 つ の ノー ド が 他 の ノー ド に デー タブ ロッ ク を 移動 で き 
る DSM シス テム に と っ て 、 重 大 な 性 能 上 の 問題 と な る 。 DSM シス テム に お け 
る スラ ッ シ ン グ 問 題 を 解決 する た め に 使わ れる 方 法 は 、 ア プリ ケー ショ ン 制 御 
ロッ ク 、 最 小 時 間 プ ロッ ク を ノー ド に 東 縛 する 方 法 、 共 有 デ ー タ の 利用 パタ ー 
ン に 合わ せ て 一 貫 性 アル ゴリ ズム を 設計 する 方 法 が 提供 され て いる 。 

デー タキ ャ ッ シ ン グ を 管理 する 方 法 に よっ て 、DSM シス テム を 設計 する 3 つ 
の 主 な 方 法 が ある 。 す な わ ち 、 オ ペレ ー テ ィング シス テム に よる キャ ッシュ 管 
理 、MMU ハー ドウ ェ ア に よる デー タキ ャ ッシュ 、 言 語 実 行 時 シス テム に よる 
キャ ッシュ の 管理 で ある 。 

不 均一 DSM は 、 不 均一 環境 に お ける 共有 メモ リ パ ラ ダイ ム を 提供 し 、 異 な 
る アー キテ クチ ャ の マシ ン 間 で メモ リ 共 有 を 行う た め の 機 構 で ある 。 こ の 機構 
を 構築 する 上 で の 2 つの 主 な 問題 は 、 デ ー タ 変換 と プロ ッ ク サ イズ の 選択 で 
ある 。 不 均一 DSM に お ける デー タ 変 換 に 対し て 、 従 来 提案 され て きた 2 つの 
方 法 は 、 DSM シス テム を ソー ス 言 語 の オプ ジェ クト の 集まり と し て 構造 化す 
る 方 法 と 、 DSM ブロ ッ ク 内 に 1 つの タイ プ し か 認め な い 方 法 で ある 。 不 均一 
DSM シス テム に お ける プロ ッ ク サ イズ に よく 用 いら れ て いる 3 つの アル ゴリ 
ズム は 、 最大 ペー ジ サ イズ アル ゴリ ズム 、 最 小 ペ ー ジ サイ ズ ア ル ゴ リ ズム 、 そ 
し て 中 間 ペ ー ジ サイ ズ ア ル ゴ リ ズム で ある 。 

DSM シス テム は 、 実 働 で きる こと を そし て それ が メッ セー ジ パ ッ シン グ シ 
ステ ム よ り 幾 つか の 利点 を も っ て いる こと を 研究 が 示し て きた 。 し か し 、 そ れ 
ら が まだ 成 替 し て いる と は いえ な い 。 ほ と ん どの 現存 する DSM シス テム は 数 
個 の ノー ド から な る 非常 に 小さ な 実験 叉 は プロ ト タ イ プシ ステ ム で ある 。 性 能 
結果 は 予備 的 な 段階 の も の で あり 、 少 数 の アプ リケーション 又は 合成 し た 負荷 
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に 基づく も の で ある 。 し か し な が ら 、 研 究 に よっ て DSM は 並列 処理 を 効果 的 
に サポ ー ト し 、 こ れ か ら の 10 年 余 に お いて 成果 の 期待 され る 活気 ある 研究 分 
野 で ある 。 


5.13 演習 問題 

5.1 分 散 共 有 メ モリ 抽象 は 、 下 位 の メッ セー ジ パ ッ シン グ 通 信 シ ステ ム の サー 
ビス を 使っ て 実現 きれ て いる 。 そ の た め 、 基 本 的 に DSM を 使っ た アプ リ ケ ー 
ショ ン の 性 能 は それ が 直接 メッ セー ジ パ ッ シン グ を 使っ た 場合 より 悪く な る と 
考え られ る 。 こ の 事実 に も 拘わら ず 、 な ぜ 分 散 オ ペレ ー テ ィング シス テム の 設 
計 者 の 幾 人 か は 彼ら の シス テム に DSM を サポ ー ト し て いる の か 。 DSM を 使っ 
た シス テム の 性 能 が メッ セー ジ パ ッ シン グ の み を 使っ た シス テム より 良い 性 能 
を 持つ アプ リケーション が ある か 。 も し ある な ら そ の よう な アプ リケーション 
の 種類 に つい て 述べ よ 。 も し な いな ら 、 な ぜ な いか を 説明 せよ 。 

5.2 ブロ ッ ク 単 位 の DSM シス テム の 設計 に お いて 、 大 き な ブ ロッ クサ イズ 
を 用 いた 場合 と 、 小 さ な プ ロッ クサ イズ を 用 いた 場合 で の 相対 的 な 利点 、 欠 点 
を 議論 せよ 。 な ぜ 、 ほ と ん どの DSM シス テム の 設計 者 は DSM の プ ブロック サ 
イズ と し て 既存 の 仮想 メモ リ の 実装 で 使わ れる 典型 的 な ペー ジ サ イズ を 好 ん で 
用 いる の か 。 

5.3 共有 メモ リ 空 間 の 構造 と 、 DSM シス テム に お ける デー タ 共 有 の 粒度 と は 
交 接 に 関連 し て いる と いわ れる 。 理由 を 説明 せよ 。 

5.4 偽 共 有 と は 何 か 。 い つ そ れ は お こる の か 。 こ の 問題 は DSM シス テム の 
他 の 問題 を 引き 起こ すこ と に な る か 。 読者 の 回 答 と その 理由 を 述べ よ 。 

5.5 偽 共有 問題 を 最小 に する に は 何 を する 必要 が ある か 。 こ の 問題 を 完全 に 
解決 で きる か 。 も し 誰か が 偽 共 有 問 題 を 解決 し た と き 、 ど ん な 他 の 問題 が 起こ 
りう る か 。 

5.6 DSM シス テム の 設計 に お いて 、 NRNMB, NRMB、 RMB、 そし て RNMB 
戦略 を 用 いる と き の 相 対 的 な 利点 と 欠点 を 議論 せよ 。 

5.7 NRMB 戦略 を 使っ て いる DSM シス テム で 使わ れる 各種 の デー タ 配 置 機 
構 の 相対 的 な 利点 、 欠 点 を 議論 せよ 。 

5.8 順序 一 貫 性 に よる DSM シス テム は 、RMB 戦略 を 用 いて いる 。 そ の 方 
式 で は 、 デ ー タ ブロ ッ ク の 更新 に write-invalidate 方 式 を 用 いて お り 、 ブ ロッ 
ク の 所 有 者 を 見 つけ る と き 、 そ し て ブロ ッ ク の 正しい コピ ー を 現在 持っ て いる 
ノー ド を 追跡 する の に 集中 サー バア ル ゴ リ ズム を 使っ て いる 。 こ の DSM シス 
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テム の メモ リー 貫 性 を 実現 する 疑似 コー ド を 書け 。 

5.9 write-update プロ トコ ル を 用 いて いる 順序 一 貫 性 の DSM シス テム で は 、 
な ぜ グ ロー バル シー ケン サ が 必要 な の か 。 

5.10 オペ レー ティ ング シス テム に よっ て キャ ッシュ が 管理 され て いる ほとん どの 
DSM シス テム で は 、 一 貫 性 に 対し て write-update の 代わ り に write-invalidate 
を 使っ て いる 。 な ぜ か を 説明 せよ 。 

5.11 弱 一 貫 性 と リリ ー ス 一 貫 性 の 違い を 述べ よ 。DSM シス テム の 設計 に 対 
し て 、2 つの うち どちら を 使う か 。 そ の 回 答 と 理由 を 述べ よ 。 

5.12 ある プロ グラ マ が リリ ー ス 一 貫 性 の DSM シス テム を 使っ た アプ リ ケ ー 
ショ ン を 書い て いる 。 し か し 、 そ の アプ リケーション は 正しい 結果 を 出す た め 
に 順序 一 貫 性 が 必要 で ある 。 こ の プロ グラ マ は どの よう な 用 心 を する 必要 が あ 
る か 。 

5.13 PRAM 一 貫 性 と プロ セッ サー 貫 性 の 違い を 述べ よ 。 

5.14 順序 一 貫 性 と リリ ー ス 一 貫 性 モデ ル と の 相対 的 な 利点 、 欠 点 を 述べ よ 。 

5.15 因果 一 貫 性 と は 何 か 。 因 果 一 貫 性 が 最も 適し て いる 一 貫 性 モデ ル で ある 
応用 例 を 示せ 。 

5.16 共有 メモ リ 空 間 が オプ ジェ クト と し て 構造 化 き され て いる DSM シス テム 
に 適し て いる 置き 換え アル ゴリ ズム を 提案 せよ 。 こ の 場合 の 目標 の 一 つ は 、 メ 
モリ フラ グ メ ン テ ー シ ョ ン を 最小 化す る こと で ある 。 

5.17 DSM シス テム の ブロ ッ ク を 革 き 換え る 置き 換え 方 人 策 と し て 、 バ ッ フ ァ 
キャ ッシュ の 中 の キャ ッシュ ライ ン を 革 き 換え る た め に 使わ れる LRU 方 策 が 良 
く 働 か な い の は な ぜ か 。 

5.18 置き 換え を られ た ブロ ッ ク を どこ に 置く か と いう 問題 を 扱う た め に 
Memnet[Delp 1988| は 、“ ホ ー ム メモ リ "と いう 概念 を 導入 し 、 各 ブロ ッ ク に 
ホー ム メ モリ を 持た せる よう に し た 。 ブ ロッ ク の 置き 換え に よっ て その プロ ッ 
ク が どこ か の ノー ド の メモ リ に 転送 され る こと が 必要 に な っ た と き 、 そ の ブ 
ロッ ク の ホー ム メ モリ が ある ノー ド に 転送 され る 。 こ の 章 で 述べ た 方 式 と 比較 
し て 、 こ の 方 法 は どの よう な 利点 、 欠 点 が ある か 。 

5.19 DSM シス テム の スラ ッ シ ン グ の 主 な 原因 は 何 か 。 DSM シス テム に お け 
る スラ ッ シ ン グ 問 題 を 解決 する た め に 一 般 に 用 いら れ て いる 方 法 は 何 か 。 

5.20 スラ ッ シ ン グ を 最小 に する た め に 、 あ る 方 法 が 用 いら れる と き 、DSM 
シス テム の 完全 な 透過 性 が 妥協 さき せら れる 。 そ の た め 、DSM シス テム の 設計 
者 は 、 ス ラッ シン グ を 最小 に する 方 法 を 用 いる より 、 シ ステ ム が この 問題 を 自 
動 的 に 検出 し そし て 解決 する 方 法 を 用 いる べき と する 者 も いる 。 シ ステ ム が ス 
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ラッ シン グ を 検出 し 、 一 度 検出 する と それ を 解決 する 方 法 を 提案 せよ 。 

5.21 ある 分 散 シ ステ ム は 、DSM 機能 を 持っ て いる 。 こ の シス テム の プロ セ 
スス ケ ジ ュ ー リ ング 機構 は 、 現 在 動 條 の プロ セス が ペー ジフ ォ ル ト を 発生 し 
た と き に 、 も う 1 つの プロ セス を 選択 し て 動作 させ る 。 そ し て 、 ブ ロッ ク が 
フェ ッ チ され て いる 間 も CPU は 使用 きれ て いる 。 こ の シス テム の CPU を どの 
よう に 利用 する か に つい て 議論 し て いる 二 人 人 の シ ステ ム エ ン ジニ ア は 以下 の 意 
見 を 持っ て いる 。 

(a) 最初 の 一 人 の 意見 は 、 も し た くさ ん の プロ セス が 1 つの ノー ド で 実行 さ 
れる よう に スケ ジュ ー ル され る と 、 そ の ノー ド で 利用 で きる メモ リ 空 間 は それ 
ら の プロ セス に 分 散 さ れる た め 、 ペ ー ジ フォ ルト が 起こ っ た と き 、 ほ と ん ど 常 
に 実行 可能 な プロ セス が 存在 し て いる こと に な る 。 し た が っ て 、CPU の 利用 率 
は 高く 保 た れる 。 

(b) 二 人 目 の 意見 は 、 少 し の プロ セス が 1 つの ノー ド で の 実行 の た め に スケ 
ジュ ー ル され る と 、 そ の ノー ド の 利用 で きる メモ リ 空 間 は 少し の プロ セス の 
各々 に 割り 当て られ 、 各 プロ セス は より 少な い ペ ー ジ フォ ルト し か 発生 し な く 
な る 。 し た が っ て 、OCPOU 利用 率 は 高く 保 た れる 。 

誰 の 主張 が 正しい か 、 回 答 と その 理由 を 述べ よ 。 

5.22 DSM シス テム を 設計 する 3 つの 主 な 方 法 は 何 か 。 

5.23 不 均一 の 計算 機 ネ ットワーク 上 に DSM シス テム を 構築 する と き の 幾 つ 
か の 問題 は ば 何 か 。 こ れ ら の 問題 を 扱う 適切 な 方 法 を 示せ 。 

5.24 LAN と WAN の 環境 の 両者 に と っ て 、DSM シス テム は 適切 か 。 回 答 と 
その 理由 を 示せ 。 

5.25 DSM シス テム に お いて 、 ネ ットワーク ブロ ッ ク フ ォ ル ト を 削減 する た 
め の プ ログ ラミ ング 手法 に つい て 述べ よ 。 

5.26 以下 の タイ プ の DSM シス テム に つい て 、 ブ ロック フ ォ ル ト を 扱う た め 
の 疑似 コー ド を 書け 。 

(a) NRNMB 戦略 を 用 いた DSM シス テム 

(b) NRMB 戦略 を 用 いた DSM シス テム 

(c) RMB 戦略 を 用 いた DSM シス テム 

(d) RNMB 戦略 を 用 いた DSM シス テム 

必要 な ら 幾 つか の 仮定 を お いて よい 。 た だ し 、 使 っ た 仮定 は 示す こと 。 
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分 散 メ モリ シス テム に つい て の 参考 文献 は 以下 の と ころ で 見 つけ る こと が で 
きる 。 
ftp:ftp.cs.umanitoba.ca/pub/bibliographies/Parallel/distmem.html 


キャ ッシュ メモ リ と 関連 する 話題 に 関す る 参考 文献 は 、 以 下 の と ころ で 見 つ 
ける こと が で きる 。 

ftp:ftp.cs.umanitoba.ca/pub/bibliographies/Misc/cache.htm 

単 一 アド レス 空間 の オペ レー ティ ング シス テム (SASOS) と 関連 する 話題 に 
関す る 参考 文献 は 、 以 下 の と ころ で 見 つけ る こと が で きる 。 

ftp:ftp.cs.umanitoba.ca/pub/bibliographies/Os/sasos.html 
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6.1 は じ め に 


分 散 シ ステ ム は 、 空 間 的 に 分 離し て 、 並行 に 動作 する 別個 の プロ セス の 集 ま 
りか ら な っ て いる 。 複数 の 並行 プロ セス (concurrent processes) を も つ シ ス 
テム に お いて 、 シ ステ ム 資 源 (resource)( ハ ー ド ウェ ア 又 は ソフ ト ウェア) を 並 
行 に 動作 する プロ セス 間 で 共有 する こと は 経済 的 で ある 。 こ の よう な 状況 に 
お いて 、 共 有 は 協調 的 (cooperative) 又は 競合 的 (competitive) で ある 。 す な わ 
ち 、 使 用 可能 な 資源 の 数 は 限定 され て いる の で 、 あ る プロ セス が 資源 を 競合 す 
る と き 、 他 の 並行 し て 動作 し て いる プロ セス の 行動 に 必然 的 に 影響 を 与え る 。 
例え ば 、 複 数 の プロ セス か ら 同 時 に 使用 で き な い よう な 人 資源 (例え ば 磁気 テー 
プ 装 置 な ど ) に 対し て 、 他 の プロ セス が その 人 資源 を 使用 し に て いる な ら ば 、 そ れ 
を 使用 し よう と する プロ セス は 待た な けれ ば な ら な い 。 場合 に よっ て は 、 所 望 
の 性 能 を 達成 する た め に 、 又 は 実行 きれ て いる 計算 上 の 都合 で 、 並 行 プロ セス 
は 協調 し な けれ ば な ら な い 。 プロセス 協調 の 典型 例 は 、 お 互い に 生産 者 - 消 費 者 
(producer-consumler) 又は クラ イア ント - サ ー バ (client-server) 関係 を 分 
担 する 2 つの プロ セス を 含ん で いる 。 例え ば 、 ク ライ アン ト プ ロ セス と ファ イ 
ル サ ー バ プロ セス は ファ イル アク セス 操作 を 実行 する と き に は 協調 し な けれ ば 
な ら な い 。 協調 的 又は 競合 的 共有 は 共に 、 適 正 な 相互 動作 の 結果 を 保証 する た 
め に 、 動 作 の ルー ル を 固守 する こと を 要求 する 。 適 正 な 相互 動作 を 保証 する た 
め の ル ー ル は 同期 (synchronization) 機構 の 形 で 実装 され る 。 本 章 は 分 散 シ 
ステ ム に 適し た 同期 機構 に つい て 述べ る 。 特 に 、 次 の 同期 関連 問題 を 論じ る 。 
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較 ク ロッ ク 同 期 (clock synchronization) 
田 事 象 順序 制御 (event ordering) 
田 相 互 排他 (mutual exclusion) 

圏 デ ッ ド ロッ ク (dead lock) 

田 選 任 ア ル ゴ リ ズム (election algorithms) 


6.2 クロ ッ ク 同 期 


すべ て の コン ピュ ー タ に お いて 、 現 時 刻 の 把握 、 及 び CPU 使用 、 デ ィ ス ク 
1/O 等 に お いて プロ セス が 使用 する 時 間 を 計算 する よう な 各種 の 計数 目的 の 
た め に も 、 使 用 する ユー ザ を 適切 に 管理 で きる よう に 、 タ イマ ー 機 構 (timer 
mechanism)( コ ンピュータ クロ ッ ク (computer clock) と 呼ば れる ) が 必要 で 
ある 。 分 散 シ ステ ム に お いて 、 あ る アプ リケーション は シス テム の 複数 の ノー 
ド で 並行 し て 動作 する か も し れ な い 。 正しい 結果 を 得る た め に 、 あ る 種 の 分 
散 ア プリ ケー ショ ン で は ノー ド の クロ ッ ク を 相互 に 同期 さき せる こと を 必要 と す 
る 。 例え ば 、 分 散 オ ン ラ イン 予約 シス テム が 公平 で も る た め に は 、 た っ た 1 つ 
の 残り の 座席 が 異な る ノー ド か ら ほ と ん ど 同 時 に 要求 され た 場合 、 た と え わ ず 
か な 時 間 の 差 で あれ 、 最 初 に 要求 を 行っ た 依頼 人 に 座席 が 予約 され る べき で あ 
る 。 こ の こと を 保証 する こと は 、 も レ し システム の ノー ド の 間 で クロ ッ ク が 同期 
し て いな いな ら 、 不 可能 で あろ う 。 分 散 シ ステ ム に お いて 、 同 期し た クロ ッ ク 
に よっ て 、 あ る ノー ド に 始ま り 別 の ノー ド で 終わ る 分 散 動作 の 動作 時 間 を 計測 
する こと も 可能 と な る 。 例え ば 、 あ る ノー ド か ら 別 の ノー ド まで メッ セー ジ を 
転送 する の に 要する 時 間 の 計測 が 可能 と な る 。 こ の 場合 、 も し 送信 者 と 受信 者 
の クロ ッ ク が 同期 し て いな いと 、 正 し い 結果 を 得る こと は 困難 で ある 。 分 散 シ 
ステ ム に お いて 同期 クロ ッ ク の 他 の アプ リケーション が 幾つ か ある 。 そ れ ら の 
アプ リケーション の 例 は [Liskov 1993] に 述べ られ て いる 。 

上 記 の 議論 は 、 分 散 シ ステ ム の クロ ッ ク を 適切 に 同期 さき せる た め に 適切 な ア 
ル ゴ リ ズム を 考案 し て 使用 する こと は 分 散 オ ペレ ー テ ィング シス テム 設計 者 の 
仕事 で ある こと を 示し て いる 。 本 節 で は その よう な アル ゴリ ズム に つい て 述べ 
る 。 し か し 、 こ れ ら の アル ゴリ ズム の より 良い 理解 の た め に 、 ま ず コ ン ピ ュ ー 
タク ロッ ク が どの よう に 実装 され 、 分 散 シ ステ ム の クロ ッ ク 同 期 に お ける 主要 
な 問題 は 何 な の か を 議論 する 。 
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6.2 クロ ッ ク 同 期 


6.2.1 コン ピュ ー タ クロ ッ ク の 実装 


コン ピュ ー タ クロ ッ ク は 通常 、3 つの 要素 か ら な っ て いる 。 す な わ ち 、 一定 の 
周波 数 で 発振 する 水晶 (quartz crystal) 、 カ ウン タレ ジス タ (counter register) 
及び 定数 レジ スタ (constant register) で ある 。 定数 レジ スタ は 、 水 唱 の 発振 
周波 数 に 基づき 決定 され る 一 定 値 を 格納 する の に 使用 3 れる 。 カ ウン タレ ジス 
タ は 水晶 の 発振 を 追跡 し 把握 する の に 使用 きれ る 。 す な わ ち 、 カ ウン タレ ジス 
タ の 値 は 水晶 の 各 発振 ご と に 1 ずつ 減算 され る 。 カ ウン タレ ジス タ の 値 が ゼロ 
に な る と 、 割 り 込 み が 発生 し 、 カ ウン タレ ジス タ の 値 は 定数 レジ スタ の 値 に 再 
初期 化 さ れる 。 各 割り 込み は クロ ッ ク テ ィ ッ ク (clock tick) と 呼ば れる 。 

コン ピュ ー タ クロ ッ ク 機 能 を 日 常 生 活 に 使用 する 通常 の 時 計 と する た め に 、 
次 の こと が 必要 と な る 。 


1. 定数 レジ スタ の 値 を 1 秒間 に 60 クロ ッ ク テ ィ ッ ク が 発生 する よう に 選択 
する 。 

2. コン ピュ ー タ クロ ッ ク を 実 時 間 (real time) (外部 クロ ッ ク ) に 同期 させ 
る 。 こ の た め に 、 シ ステ ム に さら に 2 つの 値 が 格納 され る 。 す な わ ち 、 固 定 の 
開始 日 付 時 刻 及 び テ ィ ッ ク 数 で ある 。 例え ば 、UNIX に お いて 、1970 年 1 月 1 
日 0 時 0 分 に 時 刻 が 始ま る 。 最初 の 立ち 上 げ 時 に 、 シ ステ ム は オペ レー タ に 現 
在 日 付 と 時 刻 を 問い 合わ せ て くる 。 シ ステ ム は 入力 され た 現在 日 付 時刻 を 固定 
の 開始 日 付 時 刻 か ら 始ま る ティ ッ ク 数 に 変換 する 。 ク ロッ クティ ッ ク の た びに 、 
割り 込み 処理 ルー チン は クロ ッ ク を 進行 させ 続け る た め に 、 テ ィ ッ ク 数 の 値 を 
1 ずつ 加算 する 。 


6.2.2 クロ ッ ク の ドリ フト 


水晶 は 一 定 の 周波 数 で 発振 する の で 、 ク ロッ ク は 一 定 の 速 さ で 進行 する 。 し 
か し 、 水晶 の 個体 差 に よっ て 、2 つの クロ ッ ク の 速 さ は 通常 、 互 い に 異な る 。 
最初 に 2 つの クロ ッ ク を 同じ 値 に どれ だ け 正 確 に 合わ せ た と し て も 、2 つの ク 
ロッ ク の 間 で の 発振 周期 の 相違 は 微少 で ある が 、 多 数 の 発振 の 間 に 、 そ の 差 は 
累積 され て 、2 つの クロ ッ ク の 時 間 差 と し て 現れ て くる 。 そ れ ゆ え に 、 時 間 の 
経過 に と も な い 、 初 期 設 定 に 使用 し た 実 時 間 ク ロッ ク か ら コ ンピュータ クロ ッ 
ク は ドリ フト する 。 水 品 発振 器 に 基づく クロ ッ ク で は 、 ド リフ ト 率 は 約 10-? 
で あり 、1.000,000 秒 、 又 は 11.6 日 に 1 秒 で ある [Coulouris et al. 1994]。 し た 
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クロ ッ ク 時 間 完全 な クロ ッ ク 
dC/dt = 1 


速い クロ ッ ク 領 
dC/dt > 1 


遅い クロ ッ ク 領 域 
dC/dE く 1 


実 時 間 


図 6.1 遅い 、 完 全 、 速 い ク ロッ ク 


が っ て 、 コ ンピュータ クロ ッ ク は 、 正 確 さ を 維持 する た め に 、 実 時 間 ク ロッ ク 
に 周期 的 に 再 同期 さす せな けれ ば な ら な い 。 正常 な み ク ロッ ク で さえ も 必ず し ゃ 完 
全 な 時 間 を 維持 し て いる わけ で は な い 。 有限 の 時 間 幅 に お いて 実 時 間 か ら の ド 
リフ ト の 量 に 限界 が ある な ら ば 、 ク ロッ ク は 正常 と みな され る 。 

より 正確 に は 、 実 時 間 が t の と き 、 ク ロッ ク ゎ の 時 間 の 値 が C。() で ある と 
想定 し ょ よう 。 世界 中 の すべ て の クロ ッ ク が 完全 に 同期 し て いる と 、 す べ て の ク 
ロッ ク ヵ と 時 間 # に お いて O。() =# で ある 。 す な わ ち 、 も し C が ある クロ ッ 
ク の 時 間 値 を 表す な ら 、 理想 的 に は dC/ が 1 で ある 。 そ れ ゆ え に 、 も し 許容 
され る 最大 ドリ フト 率 (maximum drift rate) が 。 ぃ な ら ば 、 そ し て 次 の 条件 が 成 
り 立 つ な ら ば 、 ク ロッ ク は 正常 で ある と 言わ れる 。 


1 一 p く gC/ の みく 1 二 p 


図 6.1 に 示さ れる よう に 完全 な クロ ッ ク と の 同期 の 後に 、 遅 い 又は 速い ク 
ロッ ク は 完全 な クロ ッ ク か ら 反 対 の 方 向 に ドリ フト する 。 こ れ は 遅い クロ ッ ク 
は gO/d < 1 で あり 、 速 い ク ロッ ク は gC/ > 1 で ある こと に よる 。 

分 散 シ ステ ム は 、 そ れ ぞ れ が 独自 の 速 さ の 独自 の クロ ッ ク を も つ 複 数 の ノー 
ド か ら な っ て いる 。 す べ て の クロ ッ ク は ゼロ で は な い ド リフ ト 率 を も っ て いる 
の で 、 あ る 分 散 シ ステ ム の クロ ッ ク の 集合 は 、 何 ら か の 周期 的 な 再 同期 が な く 
て は 、 同 期 が と れ た 状態 を 維持 する こと は で き な い 。 図 6.1 は 、 シ ステ ム 全 体 


370 


6.2 クロ ッ ク 同 期 


に わた っ て 全体 の 時 間 基 準 を 維持 する た め に は 、 分 散 シ ステ ム の 各 ノ ー ド は 
ロー カル クロ ッ ク を 周期 的 に 再 同 期 さ せな けれ ば な ら な いこ と を 意味 する 。 図 
6.1 か ら 、 遅い 及び 速い クロ ッ ク は 完全 クロ ッ ク か ら 反 対 の 方 向 に ドリ フト する 
こと を 思い 出さ れ た い 。 し た が っ て 、2 つの クロ ッ ク の うち 、 一 つが 遅く 、 一 
つが 速い 場合 、2 つ の クロ ッ ク が 同期 し て か ら A+# の 後に 、2 つの クロ ッ ク の 
時 間 値 間 の 最大 の 偏差 は 2 。A ほ と な る 。 し た が っ て 、 あ る クロ ッ ク の 集合 に 
お いて 、 ど の 2 つの クロ ッ ク も 差 が 9 より も 大 きく 異な ら な いこ と を 保証 す 
る た め に 、 集 合 の 中 の 各 ク ロッ ク は 、2 つの 再 同期 動作 問 の 時 間 間 隔 は 83 /2 。 
より 小さ いか 等 し い 間 隔 で 、 周 期 的 に 再 同期 し な けれ ば な ら な い 。 し た が っ 
て 、 た だ 1 つの コン ピュ ー タ クロ ッ ク が 実 時 間 ク ロッ ク と 同期 する 集中 シス テ 
ム と は 異な り 、 分 散 シ ステ ム は 以下 の タイ プ の クロ ッ ク 同 期 を 必要 と な る 。 


1. 実 時 間 (又は 外部 ) クロ ッ ク と コン ピュ ー タ クロ ッ ク と の 同期 : こ の タイ プ 
の 同期 は 、 主 に 実 時 間 ア プリ ケー ショ ン の た め の 要 求 で ある 。 す な わ ち 、 外 部 
クロ ッ ク と の 同期 に よっ て 、 シ ステ ム が 他 の シス テム 又は ユー ザ と の 間 で 事象 
の タイ ミン グ に つい て の 情報 を 交換 する こと が 可能 と な る 。 

コン ピュ ー タ クロ ッ ク を 実 時 間 と 同期 さす る た め の 基 準 と し て よく 使用 され る 
外部 時 刻 源 は UTC(Coordinated Universal Time : 協定 世界 時 ) で ある 。 UTC 
は 国際 標準 で ある 。 多く の 標準 化 機関 が UTC を 、 ラ ジオ 、 電 話 及 び 衛 星 に よっ 
て 配信 し て いる 。 例え ば 、 米 国 の WWV ラジ オォ 局 、 及 び GEOS(Geostationary 
Operational Environmental Satellites : 環境 静止 術 星 ) は これ ら の 2 つの 標準 
化 団体 で ある 。 市 販 の 装置 (時 間 プ ロバ イダ (time provider) と 呼ば れる ) は これ 
ら の 信号 を 受信 し 解釈 する こと が で きる 。 時間 プロ バイ ダ 装 置 を 保有 する コン 
ピュ ー タ は その クロ ッ ク を これ ら の タイ ミン グ 信 号 に 同期 さす せる こと が で きる 。 


2. シス テム 内 の 異な る ノー ド の クロ ッ ク と の 相互 (又は 内 部 ) の 同期 : こ の タ 
イプ の 同期 は 主 に 、 あ る 分 散 シ ステ ム の すべ て の ノー ド に わた っ て 一 貫 し た 時 
間 の 観点 を 必要 と し た り 、1 つの ノー ド に 始ま り 別 の ノー ド に 終わ る 分 散 動作 
の 経過 時 間 を 測定 が 必要 な アプ リケーション に お いて 必要 で ある 。 


外部 同期 クロ ッ ク は 内 部 同期 も な され て いる こと に 注意 きれ た い 。 し か し 、 
時 間 の 経過 と と も に 内 部 同期 クロ ッ ク は 外部 時 間 か ら ド リフ ト す る の で 、 逆 は 
真 で は な い 。 
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6.2.3 クロ ッ ク 同 期 問題 


2 つの クロ ッ ク を 完全 に 同期 させ る こと は で き な い こと を 述べ た 。 そ れ ゆ え 、 
実際 に は 、 特 定 の 時 間 に お いて 2 つの クロ ッ ク の 時 間 差 が ある 規定 の 定数 3 よ 
り も 小さ いな ら ば 、2 つの クロ ッ ク は 同期 し て いる と 言え る 。 2 つの クロ ッ ク の 
時 間 差 は クロ ックス キュ ー (clock skew) と 呼ば れる 。 そ れ ゆ え 、 ど の クロ ッ 
クス キュ ー も す 8 より も 小さ いな ら ば 、 ク ロッ ク の 集合 は 同期 し て いる と 言え る 。 

クロ ッ ク 同 期 (clock synchronization ) は 各 ノ フー ド が 互い に クロ ッ ク 値 を 読み 
取る こと を 必要 と する 。 他 の クロ ッ ク を 読み 取る た め の 実 際 の 機構 は アル ゴリ 
ズム ご と に 異な る 。 し か し 、 実 際 の 読み 取り 機構 が どの よう な も の で あれ 、 シ 
ステ ム に お ける 他 ノ ー ド の クロ ックス キュ ー に つい て は 近似 的 な 観測 を 得る こ 
と が で きる の み で ある 。 誤差 は 主 に 、 ク ロッ ク 信 号 を 配信 、 又 は 1 つの ノー ド 
か ら 他 の ノー ド へ の クロ ッ ク メ ッ セ ー ジ を 配信 する た め に 使用 きれ る メッ セー 
ジ パ ッ シン グ 動 作 中 の 予測 不可 能 な 通信 遅れ に よっ て 生じ る 。2 つの ノー ド 間 
の 予測 不可 能 な 通信 遅れ の 最小 値 は 、 転 送 誤 り が な く 他 の シス テム 負荷 が な い 
場合 の 空 メ ッ セ ー ジ を 準備 し 、 転 送 し 、 そ し て 受信 する の に 要する 時 間 を 計数 
する こと に より 計算 で きる 。 し か し 、 一般に 、 通 信 遅 れ 時 間 の 上 限 値 を 計算 す 
る こと は 不可 能 で ある 。 そ の 理由 は 、 通 信 時 間 遅 れ は 、 シ ステ ム 内 で 普 行 に 行 
われ る 通信 と 計算 の 量 、 転 送 誤 り に より メッ セー ジ の 複数 回 転送 、 及 び ペ ー ジ 
フォ ー ル ト 、 プ ロ セ ス 切 り 奉 え 、 通 信 ル ー ト の 変更 な どの 他 の ラン ダム 事象 に 
依存 する か ら で あ る 。 

クロ ッ ク 同 期 に お ける 重要 な 事項 は 、 時 間 は 決し て 後退 し て は な ら な いと い 
う 点 で ある 。 そ の 理由 は 、 場 合 に よっ て 危険 な 結果 を も た らし か ね な い 操 作 の 
重複 の よう な 重大 な 問題 を 引き 起こ すか も し れ な いか ら で あ る 。 同期 の と き 
に 、 速 い (進ん で いる ) クロ ッ ク は 遅れ させ な けれ ば な ら な いこ と に 注意 され 
た い 。 し か し 、 も し 速い クロ ッ ク の 時 間 が 瞬間 的 に 実際 の 時 間 に 再 調整 され る 
と 、 そ の クロ ッ ク は 時 間 を 後退 する こと に な る 。 そ れ ゆ え に 、 ク ロッ ク 同 期 ア 
ル ゴ リ ズム は 通常 、 瞬 間 的 に 正しい 時 間 に 再 調整 する 代わ り に 、 速 い ク ロッ ク 
に 緩やか な 変化 (遅れ ) を 導入 する よう に 設計 され る 。 こ れ を 行う 1 つの 方 法 は 
割り 込み ルー チン に 工夫 を こら すこ と で ある 。 ク ロッ ク 同 期 ア ル ゴ リ ズム か ら 
割り 込み ルー チン が クロ ッ ク を 遅 ら す よう に 指示 を 受け る と 、 各 割り 込み に つ 
いて クロ ッ ク に 加算 する 時 間 量 を 再 調整 する 。 例 えば 、 通 常 状態 時 に 各 割 り 込 
み に 8 ミ リ 秒 加算 され て いる な ら ば 、 減 速 時 に は 、 訂 正 が 完了 する まで の 間 、 
各 割 り 込み に 7 ミリ 秒 の み 加 算 す る 。 必ず で も な い が 、 円 滑 な 再 調整 の た め 
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に 、 も し 遅れ て いる と 検出 する と 、 朋 間 的 に 正しい 時 間 に 再 調整 する の で は な 
く 、 各 割り 込み に 9 ミリ 秒 加算 する こと に より 、 割 り 込 み ル ー チ ン は クロ ッ ク 
を 速め る こと も ある 。 


6.2.4 クロ ッ ク 同 期 ア ル ゴ リ ズム 


クロ ッ ク 同 期 ア ル ゴ リ ズム は 集中 型 (centralized) と 分 散 型 (distributed) に 
大 別 さ れる 。 


集中 型 ア ル ゴ リ ズム 

集中 型 の クロ ッ ク 同 期 ア ルプ ゴリ ズム に お いて 、1 つの ノー ド が 実 時 間 受 信 機 
を 持っ て いる 。 こ の ノー ド は 通常 、 時 間 サ ー バ ノー ド (time server node) 
と 呼ば れん 、 こ の ノー ド の クロ ッ ク 時 間 は 正しい と みな され 基準 時 間 (reference 
time) と し て 使用 きれ る 。 ア ル ゴ リ ズム の 目標 は 、 他 の すべ て の ノー ド の クロ ッ 
ク を 時 間 サ ー バ の クロ ッ ク 時 間 に 同 期 さ せる こと で ある 。 時 間 サ ー バ ノー ド の 
役割 に よっ て 、 集 中 型 ク ロッ ク 同 期 ア ル ゴ リ ズム は 2 つの タイ プ に 分 類 さ れる 。 
すなわち 、 受 動 型 (passive) 時 間 サ ー バ と 能動 型 (active) 時 間 サ ー バ で ある 。 


受動 型 時 間 サ ー バ の 集中 型 ア ル ゴ リ ズム 

この 方 法 に お いて 、 各 ノー ド は 周期 的 (r//2・ ゥ より も 小さ いか 等 し い 周期 の 
間隔 で ) に 時 間 サ ー バ に メッ セー ジ (“time = ?”) を 送信 する 。 時 間 サ ー バ が 
メッ セー ジ を 受信 する と 、 メ ッ セ ー ジ (“time = T") を で きる だ け す ば や く 応 
答 す る 。 こ こ で は 時 間 サ ー バ ノー ド の クロ ッ ク に お ける 現在 時 間 で ある 。 ク 
ライ アン トノ ー ド が “time = ?? メッ セー ジ を 送信 し た と き 、 ク ロッ ク 時 間 が 
7 で あり 、“time = T” メッ セー ジ を 受信 し た と き 、 ク ロッ ク 時 間 が 7 で あっ 
た と する 。 7 及び 刀 は 、 ク ライ アン トノ ー ド の 同じ クロ ッ ク で の 計測 値 で あ 
る の で 、 他 に 情報 が な い 状 況 で は 、 時 間 サ ー バ か ら ク ライ アン ト へ の “time = 
T” メッ セー ジ の 伝搬 に 要する 最良 の 推定 は (7 76)/2 で ある 。 そ れ ゆ え 、 ク 
ライ アン トノ ー ド で 応答 が 受信 され る と き 、 そ の クロ ッ ク は 7 ア +( 人 ーー27)/2 
に 再 調整 され る 。 

2 つの ノー ド の 間 で メッ セー ジ 伝 搬 時 間 に 予 測 不 可能 な 変動 が ある の で 、 ク 
ライ アン ト の ノー ド クロ ッ ク の 現在 時 間 を 計算 する た め に に 加算 され る 時 間 
と し て (7 - 75)/2 は 必ず し も 非常 に 良い 推定 と いう わけ で は な い 。 こ の 推定 
値 を 改善 する た め の 幾 つか の 提案 が な され て いる 。 そ の よう な 2 つの 方 法 を 以 
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下 に 述べ る 。 最初 の 方 法 は 、 あ る 追加 情報 が 利用 可能 で ある こと を 仮定 し 、 第 
2 の 方 法 は 追加 情報 が な いこ と を 仮定 する 。 


1. この 方 法 で は 、 時 間 サ ー バ が 割り 込み を 処理 し 、“time = ?? 要求 メッ 
セー ジ を 処理 する 概略 の 時 間 が 既知 で ある こと を 仮定 し て いる 。 こ の 時 間 が I 
で ある と する 。 そ うす る と 、“time = T” メッ セー ジ が 時 間 サ ー バ か ら ク ライ 
アン トノ ー ド に 伝搬 する の に 要する 時 間 の より 良い 推定 は (7 ー70 一 7/2 で 
ある 。 そ れ ゆ え 、 こ の 方 法 で は 、 ク ライ アン トノ ー ド に 応答 が 受信 され る と き 、 
その クロ ッ ク は 77+( 旬 ーー カカ /2 と 再 調整 され る 。 


2. この 方 法 は Cristian [1989] に よっ て 提案 され た 。 こ の 方 法 に お いて 、 幾 つ 
か の 一 7 の 測定 を 行い 、 こ れ ら の 測定 に お いて 、 あ る 賠 値 ( threshold ) を 
越え を る も の は 信頼 で き な い と し て 棄却 する 。 残っ た 測定 値 の 平均 値 が 計算 さ 
れ 、 そ の 2 分 の 1 が 工 に 加算 され る べき 値 と し て 使用 され る 。 代 共 の 方 法 と し 
て 、 旭 一 76 が 最小 で ある 計測 値 は 最も 正確 な 値 と みな され 、 こ の 値 が T に 加 
算 さ れる 値 と し て 使用 され る 。 こ の 方 法 の 1 つの 限界 は 、T に 加算 され る 値 を 
推定 する た め の 測 定 の 数 を 制限 する 必要 が ある と いう 点 で ある 。 そ の 理由 は こ 
れ ら の 測定 は メッ セー ジ ト ラフ ィ ッ ク の 発生 及び アル ゴリ ズム に よる オー バー 
ヘッ ド に 直接 関係 する か ら で あ る 。 


能動 的 時 間 サ ー バ 集中 型 ア ル ゴ リ ズム 

受動 的 時 間 サ ー バ の 方 法 に お いて 、 時 間 サ ー バ は 他 の ノー ド から の 時 間 要 求 
に 対し て 単に 応答 する の み で ある 。 他方 、 能 動 的 時 間 サ ー バ の 方 法 で は 、 時 間 
サー バ は 周期 的 に クロ ッ ク 時 間 (“time = TP") を プ ブロード キャ スト する 。 他 の 
ノー ド は プロ ー ド キャ スト メッ セー ジ を 受信 し 、 メ ッ セ ー ジ の 中 の クロ ッ ク 時 
間 を 自己 の クロ ッ ク を 訂正 する の に 使用 する 。 各 ノー ド は 、 メ ッ セ ー ジ “time 
= T” が 時 間 サ ー バ か ら 自 己 の ノー ド に 伝搬 する の に 必要 な 概略 の 時 間 7。 に つ 
いて 事前 の 知識 を も っ て いる 。 そ れ ゆ え 、 プ ロー ドキ ャ スト メッ セー ジ が ある 
ノー ド に 到着 する と 、 そ の ノー ド の クロ ッ ク は 時 間 7 ア + 7。 に 再 調整 され る 。 
この 方 法 の 主 な 欠点 は フォ ー ル トト レラ ント で は な いと いう 点 で ある 。 あ る 通 
信 障 害 に より プロ ー ド キャ スト メッ セー ジ が ある ノー ド に 過剰 に 遅れ て 到着 す 
る と 、 そ の ノー ド の クロ ッ ク は 間違っ た 値 に 再 調整 さん る で あろ う 。 こ の 方 法 
の 別 の 欠点 は 、 ネ ットワーク に よっ て ブロ ー ド キャ スト 機能 が サポ ー ト され る 
こと が 必要 で ある 点 で ある 。 
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上 記 の 欠点 を 克服 する 別 の 能動 的 時 間 サ ー バ アル ゴリ ズム は Berkeley アル 
ゴリ ズム (Berkeley algorithm) で ある 。 こ れ は Berkeley UNIX で 動作 する 
コン ピュ ー タ の グル ー プ の 内 部 同期 の た め に Gusella and Zatti [1989| に よっ 
て 提案 きれ た 。 こ の アル ゴリ ズム に お いて 、 時 間 サ ー バ は 周期 的 に メッ セー ジ 
(“time = ??) を グル ー プ 内 の すべ て の コン ピュ ー タ に 送信 する 。 こ の メッ セー 
ジ を 受信 する と 、 各 コン ピュ ー タ は 自己 の クロ ッ ク 値 を 時 間 サ ー バ に 返送 する 。 
時 間 サ ー バ は 各 ノ ー ド か ら 自 己 の ノー ド ヘ メッ セー ジ が 伝搬 する 概略 時 間 の 値 
を 事前 に 知っ て いる 。 こ の 知識 に 基づき 、 最 初 に 、 時 間 サ ー バ は 応答 メッ セー 
ジ の クロ ッ ク 値 を 再 調整 する 。 そ れ か ら 、 す べ て の コン ピュ ー タ (自己 も 含め 
て ) の クロ ッ ク 値 を フォ ー ル トト レラ ント 的 平均 を 行う 。 フ ォ ー ル トト レラ ン 
ト 的 平均 を 行う た め に 、 時 間 サ ー バ は 、 互 い に あ る 規定 され た 値 よ り 大 きく 時 
な ら な い ク ロッ ク 値 の サ プ 集 合 を 選択 し 、 こ の サ プ 集 合 内 の クロ ッ ク 値 の み で 
平均 を 行う 。 こ の 方 法 は 、 通 常 の 平均 を 行う と 有害 な 結果 を も た ら す よう な ク 
ロッ ク 値 を も つ 信 頼 で き な い クロ ッ ク か ら の 読み 取り 値 を 除去 する 。 

計算 され た 平均 値 は すべ て の クロ ッ ク が 再 調整 され る べき 現時 刻 で ある 。 時 
間 サ ー バ は 自己 の クロ ッ ク を この 値 に 再 調整 する 。 し か し 、 計 算 さ れ た 時 間 を 
他 の コン ピュ ー タ に 送信 する 代わ り に 、 時 間 サ ー バ は 各個 別 の コン ピュ ー タ の 
クロ ッ ク が 再 調整 を 必要 と する 値 を 送信 する 。 こ の 値 は 正 又 は 負 の 値 で あり 、 
各 ノ ー ド か ら 時 間 サ ー バ へ の メッ セー ジ 伝 搬 に 要する 概略 時 間 に つ いて 時 間 
サー バ が も つ 知 識 に 基づき 計算 され る 。 

集中 型 ク ロッ ク 同 期 ア ルプ ゴリ ズム は 2 つの 主 な 欠点 を も っ て いる 。 


1. 単 一 障害 (single-point failure) 依存 で ある 。 も し 時 間 サ ー バ ノー ド が 
故障 する と 、 ク ロッ ク 同 期 動作 が 行わ われ なく な る 。 こ れ が シス テム を 不信 頼 に 
し て いる 。 理想 的 に は 、 分 散 シ ステ ム は 個別 の ノー ド よ り も 、 高 信頼 で ある ベ 
き で ある 。 も し 一 つが ダウ ン し て も 残り が 機能 を 正しく 継続 する べき で ある 。 

2. 規模 拡張 性 (scalability) の 観点 か らち 、 す べ て の 時 間 要 求 が 単 一 の 時 間 
サー バ に よっ て 処理 され る と いう こと は 、 一 般 に 受け 入れ 難い 。 大 規模 な シス 
テム で は 、 こ の よう な 手法 は 1 つの プロ セス に 過大 な 負荷 を 与え を る こと に な る 。 


分 散 型 アル ゴリ ズム は これ ら の 和 欠点 を 克服 する 。 


分 散 型 アル ゴリ ズム 
外部 同期 さん れ て いる クロ ッ ク は 内 部 同期 も され て いる こと を 思い 出さ れ た 
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い 。 す な わ ち 、 も し 各 ノ ー ド の クロ ッ ク が 独立 に 実 時 間 と 同期 し て いる と する 
と 、 シ ステ ム の すべ て の クロ ッ ク は 互い に 同期 し て いる こと と な る 。 そ れ ゆ え 、 
クロ ッ ク 同 期 の 単純 な 方 法 は 、 シ ステ ム の 各 ノ ー ド に 実 時 間 受 信 機 を 備え 、 各 
ノー ド が 独立 に 実 時 間 に 同 期す る こと で ある 。 複数 の 実 時 間 ク ロッ ク ( 各 ノ ー 
ド ご と に 1 つ ) は 通常 この 目的 に 使用 され る 。 

理論 的 に は 、 こ の 方 法 で は 、 ク ロッ ク の 内 部 同期 は 必要 で は な い 。 し か し 、 
実際 に は 、 実 時 間 ク ロッ ク の 本 質 的 な 不正 確 さ に より 、 異 な る 実 時 間 ク ロッ ク 
は 異な る 時 間 を 生成 する 。 そ れ ゆ え 、 よ り よ い 精 度 の た め に 内 部 同期 が 通常 行 
われ る 。 次 の 2 つの 方 法 の 1 つが この 場合 の 内 部 同期 に 用 いら れる 。 


全体 平均 分 散 型 アル ゴリ ズム 

この 方 法 で は 、 各 ノー ド の クロ ッ ク プ ロ セ ス は 、 自 己 の 時 間 が ある 整数 i に 
対し 76 十 6 及 に 等 し いと き 、 自 己 の クロ ッ ク 時 間 を 特別 の 「 再 同期 (resync) 」 
メッ モー ジジ の 形式 で プロ ー ド キャ スト する 。 ここ で 、 6 は 過 到 に すべ で の メー 
ド で 合意 され た 固定 の 時 間 で あり 、 及 は シス テム に 含ま れる ノー ド の 総数 、 最 
大 許容 ドリ フト 率 、 そ の 他 に 依存 する シス テム パラ メー タ で ある 。 す な わ ち 、 
再 同期 メッ セー ジ は 、 固 定 長 の 再 同期 間隔 の 始ま り ご と に 、 各 ノー ド か ら ブ 
ロー ドキ ャ スト され る 。 し か し 、 異 な る ノー ド の クロ ッ ク は わずか な 違い の 率 
で 動作 し て いる の で 、 こ れ ら の ブロ ー ド キャ スト は すべ て の ノー ド か ら 同 時 に 
起き る こと は な いで あろ う 。 

クロ ッ ク 値 を プロ ー ド キャ スト し た 後に 、 あ る ノー ド の クロ ッ ク プ ロ セ ス は 
時 間 だ け 待 つ 。 こ こ で 連 は アル ゴリ ズム に よっ て 決定 され る パラ メー タ で 
ある 。 こ の 待っ て いる 間 に 、 ク ロッ ク プ ロ セ ス は 他 の ノー ド に よっ て ブロ ー ド 
キャ スト され た 再 同期 メッ セー ジ を 集め る 。 各 再 同期 メッ セー ジ に 対し て 、 ク 
ロッ ク プ ロ セ ス は 、 自 己 の クロ ッ ク に 従っ て 、 メ ッ セ ー ジ を 受信 し た 時 間 を 記 
録 す る 。 待ち 期間 の 終わ り に 、 ク ロッ ク プ ロ セ ス は 、 再 同期 メッ セー ジ を 受信 
し た 時 間 に 基 づき 、 自 己 の クロ ッ ク の 他 の 各 ノ ー ド と の スキ ュー を 推定 する 。 
それ か ら 、 推 定 ス キュ ー の フォ ー ル トト レラ ント 平均 を 計算 し 、 次 の 再 同期 周 
期 の 開始 時 点 ま で に 自己 の クロ ッ ク を 訂正 する の に その 値 を 使用 する 。 
全体 平均 アル プリ ズム は 推定 スキ ュー 値 の フォ ー ル トト レラ ント 平均 を 計算 
する 方 法 に よっ て 異な る 。 2 つの よく 使用 され る アル ゴリ ズム を 以下 に 述べ る 。 


1. 最も 単純 な アル ゴリ ズム は 推定 スキ ュー 値 を 平均 し 、 自 己 の クロ ッ ク の 
訂正 に 使用 する こと で ある 。 し か し 、 不正 な クロ ッ ク が 平均 値 に 与え る 影響 を 
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制限 する た め 、 各 ノー ド に 関す る 推定 スキ ュー 値 が ある 賠 値 に 対し て 比較 さ 
れ 、 賠 値 よ り 大 き な ス キュ ー は 推定 スキ ュー 値 の 平均 計算 の 前 に 、 ゼ ロ に 設定 
され る 。 

2. 別 の アル ゴリ ズム で は 、 各 ノー ド は 不正 クロ ッ ク の 影響 を 制限 する た め 
に 、 ま ず zx 個 最 大 、 及 び 7 ヵ ヵ 個 最 小 の 推定 スキ ュー を 除去 し 、 次 に 残り の ス 
キュ ー か とら 平均 を 計算 し 、 そ れ か ら 自 己 の クロ ッ ク の 訂正 に 用 いる 。 7 の 値 は 
通常 、 ク ロッ ク (ノー ド ) の 総数 に 基づき 決定 され る 。 


個別 平均 分 散 ア ル ゴ リ ズム 

全体 平均 アル ゴリ ズム は 規模 拡張 性 に 問題 が ある 。 そ の 理由 は ネッ トワ ー ク 
に ブロ ー ド キャ スト 機能 が 必要 で あり 、 大 量 の メッ セー ジ ト ラフ ィ ッ ク が 生成 
され る か ら で あ る 。 そ れ ゆ え 、 こ の アル ゴリ ズム は 小 規 模 ネ ットワーク 、 特 に 
完全 接続 トポロジ ー ( 各 ノ ー ド が 互い に 直接 の 通信 リン ク を も つ ) を も つ ネ ッ ト 
ワー ク に 適し て いる 。 個別 平均 アル ゴリ ズム は 、 全 体 平 均 ア ルプ ゴリ ズム の これ 
ら の 欠点 を 克服 する こと を 試み て いる 。 こ の 方 法 で は 、 分 散 シ ステ ム の ノー ド 
は ある 種 の パタ ー ン 、 例 えば リン グ 又 は グリ ッ ド で 論理 的 に な ら べ られ て い 
る 。 周期 的 に 、 各 ノー ド は その クロ ッ ク 時 間 を リン グ 、 グ リッ ド 、 又 は その 他 
の 構造 に お ける 隣接 ノー ド と 交換 し 、 そ し て 自己 の クロ ッ ク 時 間 と 隣接 の ク 
ロッ ク 時 間 と の 平均 値 に 自己 の クロ ッ ク 時 間 を 設定 する 。 


6.2.5 事例 研究 : 分 散 時 間 サ ービス 


クロ ッ ク を 同期 させ 、 広 範囲 な 形態 で 相互 接続 きれ た ネッ トワ ー ク に 
わた っ て 時 間 情 報 を 提供 する た め の 2 つ の 一 般 的 な サー ビス は 分 散 時 
間 サ ービス (Distributed Time Service : DTS) と ネッ トワ ー ク 時 間 プ ロト 
コル (Network Time Protocol : NTP) で ある 。DTS は DCE(JDistributed 
Computing Environrmnent : 分 散 計算 環境 ) の 1 つの 構成 要素 で あり 、DCE 
で 動作 し て いる コン ピュ ー タ の ネッ トワ ー ク の クロ ッ ク を 同期 さす せる た め に 使 
用 され る 。 NTP は イン ター ネッ ト に お ける クロ ッ ク 同 期 に 使用 3 れる 。DTS 
を クロ ッ ク 同 期 の 事例 研究 と し て 以下 に 概説 する 。 NTP の 詳細 は [Mills 1991] 
に 述べ られ て いる 。 

DCE シス テム に お いて 、 各 ノー ド は DTS クラ イア ント (DTS client) 又 
は DTS サー バ (DTS server) と し て 構成 され る 。 各 DTS クラ イア ント ノー 
ド に お いて 、DTS クラ ー ク (DTS clerk) と 呼ば れる デー モン プロ セス が 動 
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いて いる 。 自己 の クロ ッ ク を 同期 させ る た め 、 各 DTS クラ ー ク は 同一 LAN 上 
の DTS サー バ に 時 間 情 報 を 求め る 要求 を 行う 。 DTS サー バ は 要求 に 基づき 、 
DTS クラ ー ク 又は 他 の DTS サー バ に 時 間 情 報 を 供給 する 。 各 DTS サー バ は 
その 存在 を 公告 する た め に 、 名 前 を LAN プロ ファ イル に イク スポ ー ト する 。 

DTS は 時 間 を 単 一 の 値 と し て 定義 し な い 。 そ の 代わ り 、 時 間 は 正しい 時 間 を 
含む 間隔 と し て 表現 され る 。 値 の 代わ り に 、 間 隔 を 用 いる こと に より 、DTS は 
ユー ザ に 基準 時 間 か ら ど れ だ け 離 れ て いる か と いう 明確 な 情報 を 提供 する 。 

DTS クラ ー ク は 自己 の クロ ッ ク を 次 の 方 法 で 同期 させ る 。 自己 の クロ ッ ク の 
ドリ フト 率 を 監 相 し 、 自 己 の クロ ッ ク が 許容 範囲 を 越え を た こと を 発見 する と 、 
LAN 上 の すべ て の DTS サー バ に RPC を 用 いて 時 間 を 要求 する こと に より 再 
同期 を 開始 する 。 この メッ セー ジ を 受信 する と 、 各 DTS サー バ は サー バ 自 身 
の クロ ッ ク に 基づく 時 間 間隔 を 含む 回 答 を 返す 。 受信 し た 回 答 か ら 、DTS ク 
ラー ク は 次 の 方 法 (例え ば 図 6.2) に より 新しい 時 間 値 を 計算 する 。 ま ず 、 過 半 
数 の 時 間 間 隔 と 重複 し な い 時 間 間 隔 は 不正 と みな され 、 廃 棄 さ れる 。 例え ば 、 
図 6.2 に お いて 、DTS サー バ 3 に よっ て 供給 され る 値 は 廃棄 され る 。 そ れ か 
ら 、 残 り の 間隔 の 最大 重複 間隔 が 計算 され る 。DTS クラ ー ク は 、 こ の 間隔 の 
中 点 に クロ ッ ク 値 を 再 設 定 す る 。 し か し 、 一 度 に クロ ッ ク を 計算 値 に 再 設定 す 
る 代わ り に 、 ク ロッ ク 時 間 に お ける 変化 を 緩やか に する た め に 、 知 的 割り 込み 
ルー チン が 使用 され る 。 

新しい クロ ッ ク 値 を 計算 する た め 重 複 法 を 用 いる こと は 、DCE シス テム に 
お いて 各 LAN 上 に 時 間 情 報 を 提供 する 少な く と も 3 つの DTS サー バ が 存在 す 
る こと が 推 装 さ れる 。 

DTS クラ ー ク が それ ぞ れ の クロ ッ ク を DTS サー バ に 同期 させ る の に 加え て 、 
LAN 上 の DTS サー バ も また サー バ 同 士 で 周期 的 に 通信 を 行い 、 そ れ ぞ れ の ク 
ロッ ク に つい て 相互 に 同期 を 維持 する 。 DTS サー バ も 、 新 し い ク ロッ ク 値 を 計 
算 す る た め に 、 図 6.2 の アル ゴリ ズム を 使用 する 。 

いま まで 、 同 じ LAN に 所 属す る ノー ド の クロ ッ ク を どの よう に し て 同期 
させ る か に つい て 述べ た 。 し か し 、DCE シス テム は 幾つ か の 相互 接続 され た 
LAN を も つこ と も ある 。 こ の 場合 に 、 ネ ットワーク 内 の すべ て の ノー ド の ク 
ロッ ク を 同期 させ る 必要 が 生じ る 。 こ の た め 、 各 LAN の 1 つの DTS サー バ 
が 全体 サー バ (global server) と 指定 され る 。 外 部 同期 は 必ず し ゃ 必要 で は な い 
が 、 全 体 サ ー バ は UTC 信号 を 受信 する た め の 時 間 プ ロバ イダ 装置 を 備え る 。 
すべ て の LAN の 全体 サー バ は 周期 的 に 通信 を 行い 、 相 互 に それ ぞ れ の クロ ッ 
ク の 同期 を 維持 する 。 あ る LAN に お ける 全体 サー バ は また DTS サー バ で ある 
378 


6.2 クロ ッ ク 同 期 


DTS サー バ か ら 得 ら れる 時 間 間 隔 ャ ーー テー ツ b ツ 連 の 凍 隊 


DTS サー バ 1 に ーー ニー ビーーー ブ 


DTS サー バ 2 = ーー 
DTS サー バ 3 [ーー テー 


棄却 され た 時 間 間 隔 


DTS サー バ 4 33 


この 時 間 間 隔 の 中 点 が 新しい クロ ッ ク 値 
図 6.2 DTS に お いて 得 ら れ た 時 間 間 隔 か ら 新しい クロ ッ ク 値 の 計算 


の で 、 そ の クロ ッ ク 値 は 自動 的 に 、 LAN 上 の 他 の ノー ド の クロ ッ ク を 同期 させ 
る の に 使用 きれ る 。 こ の よう に し て 、DTS は ネッ トワ ー ク に お ける すべ て の 
ノー ド の クロ ッ ク を 同期 させ る 。 

ユー ザ は DTS を 直接 アク セス こと が で き な い と いう 意味 で DTS は DCE 
ユー ザ に と っ て 遂 過 的 で ある 。 し か し 、DTS アプ リケーション プロ グラ ミン 
グイ ンタ フェ ー ス ( application prograrmnming interface : API) は 、DTS 
アプ リケーション が 、 そ れ ら の 実行 を 制御 する た め の 時 間 に 関 係 す る 処理 を 行 
うこ と が で きる 豊富 な 手続 き ラ イブ ラリ ー を 提供 する 。 特に 、 現 在 時 間 の 獲 
得 、 時 間 の 2 進数 と ASCII 表現 の 変換 、2 進数 時 間 情 報 の 操作 、2 つの 時 間 の 
比較 、 時 間 の 算術 演算 、 時 間 ゾ ー ン の 獲得 、 そ の 他 の た め の 手 続き ライ ブラ 
リー が ある 。 加え て 、DTS に 対す る 管理 的 イン タフ ェ ー ス が あり 、 シ ステ ム 管 
理 者 が 次 の よう な 管理 的 操作 を 行う こと が で きる 。 多数 の LAN 上 の DTS クラ 
イア ント 及び DTS サー バ の 構成 及び 動 的 再 構成 、LAN の 全体 サー バ が 故障 の 
場合 に 、 あ る DTS サー バ を 全体 サー バ へ の 変更 、 ど れ ほ どの 頻度 で 再 同期 を 
させ る か を 決定 する た め の 最 大 許容 誤差 の 設定 な どの 管理 的 操作 で ある 。 
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6.3 事象 の 順序 


分 散 シ ステ ム に お いて 、 ク ロッ ク の 同期 を 5 又は 10 ミリ 秒 以 内 に 維持 する こ 
と は コス ト の 高い 、 か な りな 仕事 で ある 。Lamport [1978| は ほ は と ん どの アプ リ 
ケー ショ ン に 対し 分 散 シ ステ ム に お いて クロ ッ ク を 同期 させ る こと は 必要 で は 
な いと 観察 し た 。 む し ろ 、 分 散 シ ステ ム に お いて 生起 する すべ て の 事象 が ある 
方 法 で 全体 と し て 順序 づけ られ て いる こと を 確か に する こと の 方 が 重要 で ある 。 

事象 の 半 順 序 (partial ordering) を 定め る た め 、Lamport は 先行 生起 
(happened-before) と 呼ば れる 新しい 関係 を 定義 し 、 先 行 生起 関係 に 基づく 
事象 の 順序 つけ の た め の 論 理 ク ロッ ク の 概念 を 導入 し た 。 そ れ か ら 半 順序 の 概 
念 を 分 散 シ ステ ム に お ける すべ て の 事象 の 一 貫 し た 全体 順序 へ と 拡張 する 分 散 
アル ゴリ ズム を 考案 し た 。 以下 に それ を 述べ る 。 


6.3.1 先行 生起 関係 
ー 連 の 事象 の 先行 生起 関係 (一 で 表記 され る ) は 次 の 条件 を 満た す 。 


e 1. 同じ プロ セス に お いて 、a と b が 事象 で あり 、a が b の 前 に 生起 する な 
ら ば 、 a~b で ある 。 


s 2. も し a が 1 つの プロ セス に よっ て メッ セー ジ を 送信 する 事象 で あり 、b 
が 別 の プロ セス に よっ て 同じ メッ セー ジ を 受信 する 事象 で ある な ら ば 、a 一 
b で ある 。 こ の 条件 は 、 受 信者 は 送信 者 が メッ セー ジ を 送信 する まで に は 
受信 する こと が で き な い し 、 送 信者 か ら 受 信者 へ メッ セー ジ を 伝搬 する 時 
間 は 常に 正 の 値 で ある の で 、 因 果 律 (law of causality) に よっ て 成り 立つ 。 


e 3. も し a 一 b 及 び b 一 c で ある な ら ば 、a 一 c で ある 。 す な わ ち 、 先 行 生 
起 関係 は 推移 関係 (transitive relation) で ある 


物理 的 な 意味 の ある シス テム に お いて 、 あ る 事象 は それ 自体 先行 し て 生起 
する こと は な い 、 す な わ ち 、 ど の 事象 a に つい て も aa 一 a は 真 で は な い 。 こ 
れ は 、 先行 生起 関 作 は シス テム に お ける すべ て の 事象 の 集合 は 非 反 射 半 順序 
(irreHexive partial ordering) で ある こと を 意味 する 。 

先行 生起 関係 に お いて 、2 つの 事象 a 及 び b は 、 先行 生起 関係 に よっ て 関係 
し て いな いな ら ば 、 行 (concurrent) で ある と 言わ れる 。 すなわち 、a 一 b も 
真 で は な く b 一 a も 真 で は な い 場 合 で ある 。 こ の よう な 状況 は も し 2 つの 事象 
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が 、 メ ッ セ ー ジ 交換 を 直接 的 に も 他 の プロ セス 経由 で 間接 的 に も 行わ な い 異 な 
る プロ セス で 生起 する 場合 に 起き ほ き う る 。 こ の 並行 性 (concurrency) の 定義 は 
2 つの 事象 が 生起 する 時 間 、 又 は どちら が 先 に 生起 し た か に つい て 何 も 言え な 
いこ と を 単に 意味 する だ け で ある 。 す な わ ち 、2 つの 事象 が 因果 的 に 互い に 他 
に 影響 を 与 を な いな ら ば 、 並行 で ある 。 こ の 理由 に よっ て 、 先行 生起 関係 は 時 
に 因果 的 順序 (causal ordering) の 関係 と し て 知ら れ て いる 。 

空間 - 時 間 図 ( 図 6.3 に 示す よう な ) は 先行 生起 関係 及び 並行 事象 の 概念 を 示 
す た め に 、 よ く 使 用 され る 。 こ の 図 に お いて 、 各 垂直 線 は プロ セス を 、 垂 直線 
上 の 各 点 は 対応 する プロ セス に お ける 事象 を 、 及 び 各 波線 は 1 つの プロ セス か 
ら 他 の プロ セス へ の 矢印 方 向 へ の メッ セー ジ の 転送 を 表す 。 


の 32 


672 22 と 7 
627 
677 
39 
79 20 
時 間 プロ セス Pi プロ セス P。 プロ セス F。 


図 6.3 3 つの プロ セス の 空間 - 時 間 図 


この 空間 - 時 間 図 か ら 、2 つの 事象 s 及 び b に お いて 、 プ ロ セ ス の 時 間 の 進む 
方 向 に 沿っ て 、 及 び 矢 印 の 方 向 に メッ セー ジ の 線 に 沿っ て 、a か ら b へ の パス 
が 存在 する な ら ば 、 ま た その 場合 の み 、a 一 b が 真 で ある こと を 理解 する こと 
は 容易 で ある 。 例え ば 、 先行 生起 関係 に よっ て 関係 づけ られ る 図 6.3 の 幾つ か 
の 事象 を 次 に 示す 。 

610~” 611620~” 624611” 623621 613 

eso 一 e。4( 理 由 es 一 e。。 及 び es ぅ 一 es4) 

611 て es2( 理 由 en 一 e23,623 一 es4 及 び es4 一 632) 


381 


第 6 章 同期 


一 方 、 2 つの 事象 as 及 び b は 、a か ら b 又 は b か ら a へ の パス が 存在 し な い 
な ら 、 そ の 場合 に 限り 並行 で ある 。 例え ば 、 図 6.3 の 並行 事象 を 次 に 示す 。 
es 及び e。oe。i 及 び esoeo 及 び esoeii 及 び ese。 及 び ees 及 び e。。 


6.3.2 論理 的 クロ ッ ク の 概念 


ある 事象 gz が 事象 5 の 前 に 生起 し た と いう こと を 決定 する た め に 、1 つ の 共 
通 ク ロッ ク 又 は 完全 に 同期 し た クロ ッ ク の 集合 が 必要 で ある 。 分 散 シ ステ ム に 
お いて 、 こ れ ら は どれ も 不可 能 で ある こと を 既に 述べ た 。 そ れ ゆ え 、 分 散 シ 
ステ ム に お いて 先行 生起 関係 は 、 全 体 に 同期 し た 物理 クロ ッ ク を 使用 する こ 
と な く 定 義 る 8 され な け れ ば な ら な い 。Lamport [1978] は 論理 クロ ッ ク (logical 
clock) の 概念 を 導入 する こと に より 、 こ の 問題 に 1 つの 解 を 与え た 。 

論理 クロ ッ ク の 概念 は タイ ム ス タ ン プ (どの クロ ッ ク 時 間 と も 独立 な 単なる 
数 で ある か も し れ な い ) を 各 シ ステ ム 事 象 と 関連 付け る 方 法 で ある 。 こ の 関連 
付け に より 、 先行 生起 関係 に よっ て 互い に 関連 付け られ た 事象 は 順序 付け が な 
され る 。 こ の 概念 に より 、 各 プロ セス 万 は クロ ッ ク C, を も ち 、 そ の プロ セス 
に お ける どの 事象 に も ある 数 〇 ,(x) を アサ イン する 。 各 プ ロ セ ス の クロ ッ ク は 、 
数 (g) の 関係 に つい て 物理 時 間 と 何等 の 関係 も 仮定 し て いな い の で 論理 ク 
ロッ ク と 呼ば れる 。 実際 に 、 論 理 ク ロッ ク は 、 実 際 の 計時 機構 に よら ず 、 カ ウ 
ンタ に よっ て 実現 きれ て いる 。 各 プロ セス が 各自 の クロ ッ ク を も つこ と に より 、 
クロ ッ ク の 全体 シス テム は 関数 じ で 表現 され 、 事 象 5? に 数 C(⑰ が 割り 付け ら 
れる 。 こ こ で も し 5 が プロ セス , に お ける 事象 な ら ば C(⑰ =,(⑰) で ある 。 

これ ら の クロ ッ ク を 用 いて 、 先 行 生起 関係 に よっ て 関連 付け られ た シス テム 
の 事象 が 適切 に 順序 付け られ る な ら ば 、 シ ステ ム の 論理 クロ ッ ク は 正しい と み 
な され る 。 そ れ ゆ え に 、 シ ステ ム に よっ て 事象 に 割り 付け られ た 論理 クロ ッ ク 
の タイ ム ス タ ン プ は 次 の クロ ッ ク 条 件 (clock condition) を 満た よさ な けれ ば な ら 
な い 。 


どの 2 つの 事象 a 及 び b に 対し て も 、a 一 b な ら ば 、C(q) < C(5) で ある 。 
逆 の 条件 は 、 ど の 2 つの 立 行 事象 も 同時 に 発生 する 必要 が ある こと を 意味 


し 、 そ れ は すべ て の 立 行事 象 に 対し て 必要 以上 の 制約 と な る の で 、 逆 の 条件 が 
成立 する こと を 期待 で き な い こと に 注意 され た い 。 
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6.3.3 論理 クロ ッ ク の 実装 


先行 生起 関係 の 定義 か ら 、 次 の 条件 を 満た す な ら ば 、 上 記 の クロ ッ ク 条 件 は 
満た され る 。 

C1: も し 事象 及び 5 が 同じ プロ セス 万 に お ける 事象 で あり 、g が 5 より も 
前 に 生起 する な ら ば 、 Ci(o) < Oz(⑥ で ある 。 

C2: も し ぃ が プロ セス 互 に より メッ セー ジ を 送信 し 、 5 が プロ セス 戸 で 
メッ セー ジ を 受信 する な ら ば 、C:(o) < ,(⑰ で ある 。 

クロ ッ ク 条 件 を 満た すべ きこ れ ら の 条件 に 加え て 、 次 の 条件 が シス テム が 正 
常に 動作 する た め に 必要 で ある 。 

C3: プロ セス 戸 と 関係 する クロ ッ ク C, は 常に 前 進 し 、 後退 し て は な ら な 
い 。 す な わ ち 、 論 理 ク ロッ ク の 修正 は 常に クロ ッ ク に 正 の 値 を 加算 する こと に 
よっ て な され ね ば な ら な い 。 決し て 減算 を 行っ て は な ら な い 。 

明らか に 、 論 理 ク ロッ ク を 実装 する どの よう な アル ゴリ ズム も これ ら の 3 つ 
の 条件 を 満た さ ね ば な ら な い 。Lamport に よっ て 提案 きれ た アル ゴリ ズム を 以 
下 に 示す 。 

C」 、C。 及び Cs の 条件 を 満た す た め に 、 Lamport の アル ゴリ ズム は 次 の 
実装 ルー ル を 用 いる 。 

7P」: 各 プ ロ セ ス 戸 は 事象 発生 ご と に C, を 増加 させ る 。 

77。 : も し 事象 々 が プロ セス (に よっ て メッ セー ジ m を 送信 する 事象 な ら 
ば 、 メ ッ セ ー ジ が タイ ムペ スタ ンプ 宮 。 ニテ CA(o) を 含み 、 メ ッ セ ー ジ ヵ を 受信 し 
た 万 , は 現在 の クロ ッ ク 値 以上 又は 77。 より 大 きい 値 を の, に 設定 する 。 

ルー ル 7」 は 条件 C」 が 満た され る こと を 保証 し 、 ル ー ル 7。 は 条件 C。 が 
満た され る こと を 保証 する 7 學 」 及び 7 の 両者 は 条件 C。 が 満た され る こと を 
保証 する 。 し た が っ て 、 単純 な 実装 ルー ル 7 及び 7f。 は 論理 クロ ッ ク の 正 
し い シ ステ ム を 保証 する 。 

論理 クロ ッ ク の 実装 は 例 を 用 いて 、 よ く 説 明 で きる 。 論理 クロ ッ ク の シス テ 
ム が 実際 の 計時 機構 を 使用 せ ず に カウ ンタ を 使用 する こと に より 、 又 は 物理 ク 
ロッ ク を 使用 する こと な く 実 装 さ れる こと を 以下 に 示す 。 


カウ ンタ を 使用 し た 論理 クロ ッ ク の 実装 

図 6.4 に 示さ れる よう に 、2 つの プロ セス 及び 用 は それ ぞ れ カウ ンタ 
及び CO。 を も っ て いる 。 カ ウン タ は 論理 クロ ッ ク と し て 動作 する 。 最初 は 、 カ 
ウン タ は ゼロ に 初期 化 さ きれ 、 プ ロ セ ス に 事象 を 生じ る ご と に カウ ンタ を 1 増加 
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タイ ム ス タ ン プ 6 


@13 2 = 35 
3 は タイ ム ス タ ン プ 4 より 小さ い の で 
3 で は な く 5 と な る 


時 間 =4 
=3 
=2 
6 = 
=1 
6 =1 
=0 6 =0 


プロ セス P」 プロ セス P。 
図 6.4 カウ ンタ を 使用 し た 論理 クロ ッ ク の 実装 を 示す 例 


させ る 。 も し 事象 が メッ セー ジ を 送信 する 事象 (例え ば 事象 eo。 及び e」4) な ら 
ば 、 プ ロモ セス は メッ セー ジ の 中 に 増加 され た カウ ンタ の 値 を 含ま せる 。 他 方 、 
も し 事象 が メッ セー ジ を 受信 する 事象 (例え ば 事象 ei 及び eo) な ら ば 、 カ ウ 
ンタ を まず 1 増加 させ 、 次 に 、 増 加 し た 値 が 受信 メッ セー ジ 中 の タイ ム ス タ ン 
プ よ り 小 さい か どう か 検査 する 。 も し 小さ いな ら ば 、 受 信 メ ッ セ ー ジ (例え ば 
ens) の 中 の タイ ム ス タ ン プ に 1 加算 し た 値 に カウ ンタ を 訂正 する 。 も し そう で 
な けれ ば 、 カ ウン タ の 値 は その まま に され る (例え ば 、eos)。 


物理 クロ ッ ク を 使用 し た 論理 クロ ッ ク の 実装 

図 6.4 に 示し た カウ ンタ を 用 いる 方 式 に 代わ り 、 図 6.5 に 物理 クロ ッ ク を 用 い 
る 実装 例 を 示す 。 こ の 場合 、 各 プロ セス は それ ぞ れ に 物理 クロ ッ ク を 持っ て い 
る 。 各 クロ ッ ク は 一 定 の 率 で 動作 し て いる 。 し か し 、 異 な る クロ ッ ク の 率 は 同 
じ で は な い 。 例え ば 、 図 6.5 の 例 に お いて 、 プ ロ セ ス 互 は 10 回 チッ ク (tick) 
する (時 を 刻む ) 間 に 、 プ ロ セ ス 肪 の クロ ッ ク は 8 回 の み チ ッ ク す る 。 

条件 C1 を 満た す た め に 、 た だ 1 つの 要求 は 、 同 じ プ ロ セ ス に お ける 2 つの 
事象 の 間 に 少 な く と も 1 回 の チッ ク を 行う こと で ある 。 コ ンピュータ クロ ッ ク 
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訂正 が な い 場 合 の 物理 クロ ッ ク 時 間 訂正 (必要 な ら ) の 後 の 物 理 ク ロッ ク 時 間 


タイ ム ス タ ン プ デー85 


間 タイ ム ス タ ン プ ニ 60 


32 er2 
24 
16 1 つ 11 


図 6.5 物理 クロ ッ ク を 使用 し た 論理 クロ ッ ク の 実装 を 示す 例 


は 近接 する 2 つの 事象 の 間 で も 数 回 の チッ ク を 行う よう に 設計 され て いる の 
で 、 こ れ は 通常 問題 で は な い 。 条件 C2 を 満た す た め に 、 メ ッ セ ー ジ 送信 事象 
(例え ば 、 事象 eo。 及び ei4) に 対し て 、 メ ッ セ ー ジ を 送信 する プロ セス は メッ 
セー ジ の 中 に 現在 の 物理 時 間 を 含ま せる 。 そ し て 、 メ ッ セ ー ジ 受信 事象 (例え 
ば 、 事象 es 及び eos) に 対し て 、 受 信者 の クロ ッ ク の 現在 時 間 が メッ セー ジ の 
中 に 含ま れる 時 間 よ り 小 さい か 等 し いか ど うか の 検査 が な され る 。 も し そう で 
ある な ら ば 、 受 信者 の 物理 クロ ッ ク は メッ セー ジ に 含ま れる 時 間 よ り も 1 多く 
クロ ッ ク を 進め る よう に 訂正 され る (例え ば 事象 ejs)。 そ う で な けれ ば 、 受 信 
者 の クロ ッ ク は その まま に され る (例え ば 、 事 象 ees に お ける よう に )。 


6.3.4 事象 の 全 順 序 


事象 間 で 先行 生起 関係 に 基づき シス テム に お ける 事象 を 順序 つけ る た め に ク 
ロッ ク 条 件 を 満た す ク ロッ クシ ステ ム が どの よう に 使用 され て いる か を 述べ て 
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きた 。 事象 を 生起 し た 時 間 に よ っ て 順序 つけ る こと が 単に 必要 な だ け で ある 。 
し か し 、 先行 生起 関係 は シス テム に お ける すべ て の 事象 集合 に 半 順 序 (partial 
ordering) を 定め る の み で ある こと に 注意 され た い 。 こ の 事象 順序 付け 方 式 で 
は 、 先行 生起 関係 (直接 的 で あっ て も 又は 間接 的 で あっ て も ) に よっ て 関係 付 
けら れ て いな い 2 つの 事象 a 及び b は それ ぞ れ に 同じ タイ ム ス タ ン プ を も つこ 
と も あり 得る 。 例 えば 、 も し 事象 as 及び b が それ ぞ れ プロ セス 選 及び 用 に お 
いて 発生 し 、 両 者 の プロ セス の クロ ッ ク が 同じ 時 間 (例え ば 100) で ある な ら 
ば 、 両 者 の 事象 は 100 の タイ ム ス タ ン プ を も つ で あろ う 。 こ の 状況 で 、2 つの 
事象 の 順序 に つい て も 何 も ちい えな い 。 そ れ ゆ え 、 シ ステ ム の すべ て の 事象 集合 
の 全 順 序 (total ordering) を 付け る た め に 、 付 加 的 な 要件 が 必要 で ある 。 そ 
の 要件 と は 、 ど の 2 つの 事象 も 正確 に 同じ 時 間 に は 生起 し な いと いう こと で 
ある 。 こ の 要件 を 満た す た め に 、 Lamport は プロ セス の 任意 の 全 順 序 つけ 方 
法 を 使用 する こと を 提案 し た 。 例え ば 、 プ ロ セ ス 特 定番 号 (process identity 
numnber) が 事象 の 全 順 秦 を つけ る た め に 使用 され る こと も ある 。 例え ば 、 上 
記 の 状況 に お いて 、 事 象 a 及び 事象 b の タイ ム ス タ ン プ が それ ぞ れ 100.001 及 
び 100.002 と な る 。 こ こ で 、 プ ロ セ ス 選 , 及び 戸 の プロ セス 特定 番号 が それ ぞ 
れ 001 及び 002 で ある 。 こ の 方 法 に より 、 シ ステ ム に お ける すべ て の 事象 の 全 
順序 を 定め る た め に 、 分 散 シ ステ ム に お ける 各 事 象 に ユニ ー ク な タイ ム ス タ ン 
プ を 割り 当て る こと が で きる 。 


6.4 相互 排他 


ある シス テム に お いて 、 プ ログ ラム の 動作 が 正常 な ら ば 、 複 数 の プロ セス に 
よっ て 同時 に 使用 きれ て は な ら な い 幾 つか の 資源 が 存在 する 。 例 えば 、 フ ァ イ 
ル は 複数 の プロ セス に よっ て 同時 に 更新 され て は な ら な い 。 同様 に 、 磁 気 テ ー 
プ 装 置 や プリ ンタ の よう な 記録 用 の 周辺 機器 の 使用 も 同時 に は 単 一 の プロ セス 
に 限定 され ね ば な ら な い 。 そ れ ゆ え に 、 こ の よう な 共有 資源 に 対す る 排他 的 ア 
クセ ス が 保証 さん な けれ ば な ら な い 。 こ の アク セス の 排他 性 は プロ セス 間 の 相 
互 排他 (mutual exclusion) と 呼ば れる 。 共有 次 源 に 排他 的 に アク セス する 必 
要 の ある プロ グラ ム の セク ショ ン (領域 ) は 臨界 領域 (critical section) と 言 
われ る 。 相互 排 他 の た め に 、 プ ロ セ ス が 関連 する 臨界 領域 を 同時 に 実行 する こ 
と を 防止 する た め の 手 段 が 導入 され る 。 

相互 排他 を 実装 する た め の ア ル ゴ リ ズム は 次 の 要件 を 満た さき な けれ ば な ら な 
い 。 
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1. 相互 排他 : 複数 の 平行 プロ セス に よっ て アク セス され る 共有 資源 が 存在 す 
る と き 、 い か な る 時 に も た だ 1 つの プロ セス が 資源 を アク セス する べき で あ 
る 。 す な わ ち 、 そ の 資源 の 使用 を 許可 され た プロ セス は 他 の プロ セス に 使用 を 
許可 する 前 に 、 資 源 を 開放 し な けれ ば な ら な い 。 

2. 人 錠 角 無 し (no starvation): も し 資源 を 確保 し て いた 各 プ ロ セ ス が 資源 を 
開放 する な ら ば 、 そ の 結果 、 各 要求 は 実質 的 に 許可 され な けれ ば な ら な い 。 


単 一 プロ セッ サシ ステ ム に お いて 、 相 互 排他 は セマフォ や 、 モ ニタ や 同様 の 
仕組 み を 用 いて 実現 され る 。 分 散 シ ステ ム に お いて 相互 排他 を 実装 する た め 
の 異な る アル ゴリ ズム に よっ て 使用 され る 3 つの 基本 的 方 法 を 次 に 述べ る 。 
この 話題 に つい て さら に 学習 し た い 興 味 ある 読者 は 、[Agarwal 及び Abbadi 
1991, Bulgannawar 及び Vaidya 1995, Raynal 1991, Sanders 1987, Suzuki 及 
び Kasami 1985] を 参照 され た い 。 議 論 を 簡潔 に する た め に 、 各 プロ セス は 異 
な る ノー ド に 存在 する も の と 仮定 し て いる 。 


6.4.1 集中 型 の 方 法 


集中 型 の 方 法 で は 、 シ ステ ム に お ける プロ セス の 一 つが コー ディ ネー タ 
(coordinator ) と し て 選ば れ (コー ディ ネー タ 選 任 の アル ゴリ ズム は この 章 の 
後半 に 述べ る ) 、 臨界 領域 へ 人 入る こと を 調整 する 。 了 臨界 領域 へ 入ろう と する 各 プ 
ロ セ ス は 、 最初 に コー ディ ネー タ か ら 許 可 を 得 な けれ ば な ら な い 。 も し 他 の プ 
ロ セ ス が 現在 その 了 臨界 領域 に いな いな ら ば 、 コ ー デ ィ ネ ー タ は 直ちに 要求 し た 
プロ セス に 許可 を 与え る こと が で きる 。 し か し 、 も し 2 つ 以 上 の プロ セス が 同 
じ 了 臨界 領域 に 入る た め の 許 可 を 求め て いる な ら ば 、 コ ー デ ィ ネ ー タ は ある スケ 
ジュ ー リ ング アル ゴリ ズム に し た が っ て 同時 に は た だ 1 つの プロ セス に の み 許 
可 を 与え る 。 臨界 領域 を 実行 し た 後に 、 プ ロ セ ス が 了 臨界 領域 を 出 あ と き 、 コ ー 
ディ ネー タ に 知ら せる 。 コ ー デ ィ ネ ー タ は 、 同 じ 了 臨界 領域 に 入る た め の 許 可 を 
求め た 別 の プロ セス (も し あれ ば ) に 許可 を 与え る こと が で きる 。 

集中 型 の 方 法 が 使用 する 相互 排他 の た め の ア ル ゴ リ ズム を 以下 に 例 と と 
も に 述べ る 。 図 6.6 に 示さ れる よう に 、 シ ステ ム に 1 つの コー ディ ネー タプ 
ロ セ ス ()、3 つの プロ セス 互 、 乃 、 乃 が ある と 仮定 する 。 ま た 、 要 求 は 
コー ディ ネー タ が 管理 する 要求 待ち 行列 に お ける 先着 優先 順序 (first-come, 
first-served order) で 許可 が 与え られ る も の と 仮定 する 。 互 , が 了 臨界 領域 に 入 
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る こと を 求め て 刀 . に 要求 (request) メッ セー ジ を 送信 する と する 。 要求 メッ 
セー ジ を 受信 し 、 所 は 臨界 領域 に 他 の プロ セス が いる か どう か 検査 する 。 了 臨界 
領域 に 他 の プロ セス が いな いと 、 万 . は 直ちに 互 , に 許可 を 与え る 応答 (reply) 
メッ セー ジ を 返信 する 。 応 答 が 到着 する と 、 互 は 了 臨界 領域 に 入る 。 


|_ | 初台 
③ の 後 の 状態 


| |P。|P。| ④ の 後 の 状態 
⑤ の 後 の 状 態 


[| | の の 後 の 


要求 待ち 行列 の 状態 
図 6.6 相互 排他 の た め の 集 中 型 方 法 を 示す 例 


万 が 了 臨界 領 寺 に いる 間 に 、 選 が 同じ 臨界 領 城 に 入る た め の 許可 を 求め て 
に 要求 メッ セー ジ を 送信 する と する 。 互 が 既に 臨界 領 寺 に いる の で 、 は 許 
可 を 得 ら れ な い 。 許可 を 却下 する 正確 な 方 法 は アル ゴリ ズム に よっ て 異な る 。 
ここ で は 、 コ ー デ ィ ネ ー タ は 何 も 応 答 せ ず 、 要 求 を 行っ た プロ セス は コー ディ 
ネー タ か ら 応 答 が ある まで は プ ブロッ ク さ れ た まま で ある と 仮定 する 。 そ れ ゆ え 、 
万 は 万 に 直ちに 応答 を 行わ ず に 、 そ の 要求 を 要求 待ち 行列 に 入れ る 。 
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また 、 互 が 臨界 領域 に いる 間 に 、 妃 も 同じ 了 臨界 領域 に 入る た め の 許可 を 求 
め る メッ セー ジ を 万. に 送信 する と する 。 明らか に 、 乃 は 許可 を 得 ら れず 、 九 
か ら 用 に 応答 が 直ちに 送信 きれ る こと は な い 。 そ し て その 要求 は 要求 待ち 行 
列 に お いて 待た され る 。 

次 に 、 互 が 臨界 領域 を 出 て 、 臨界 領域 の 排他 的 アク セス を 解放 する 解放 
(release) メッ セー ジ を 万 , に 送信 する と する 。 解放 メッ セー ジ を 受信 する と 、 
万 . は 要求 待ち 行列 か ら 最 初 の 要求 を 取り 出し 、 対応 する プロ セス に 、 臨 界 領 域 
に 入る た め の 許 可 を 与え る 応答 メッ セー ジ を 送信 する 。 こ の 場合 、 は に 
応答 メッ セー ジ を 送信 する 。 

応答 メッ セー ジ を 受信 する と 、 乃 は 了 臨界 領域 に 入り 、 了 臨界 領域 を 出る と き 、 
解放 メッ セー ジ を 戸 . に 送信 する 。 再 び . は 要求 待ち 行列 か ら 最初 の 要求 ( こ 
の 場合 戸 の 要求 ) を 取り 出し 、 対応 する プロ セス ( 互 ) に 応答 メッ セー ジ を 送 
信 す る 。 応答 メッ セー ジ を 受信 する と 、 戸 , は 了 臨界 領域 に 入り 、 臨 界 領域 を 出る 
と き 、 解 放 メ ッ セ ー ジ を 戸 , に 送信 する 。 今や 要求 は な い の で 、 戸 , は 次 の メッ 
セー ジ を 待ち 続け る 。 

コー ディ ネー タ は 臨界 領域 に 入る プロ セス を た だ 1 つ に 制限 する の で 、 こ の 
アル ゴリ ズム は 相互 排他 を 保証 する 。 ま た この アル ゴリ ズム は 、 先 着 優先 方 式 
を 使用 し て いる の で 、 仙 僚 が 生じ な いこ と も 保証 する 。 こ の アル ゴリ ズム は 
主 な 利点 は 実装 が 簡単 で ある 点 及び 、 臨 界 領 域 へ 入る ご と に 、 単 に 3 つの メッ 
セー ジ 、 す な わ ち 要求 、 応 答 、 及 び 解 放 が 必要 で ある 点 で ある 。 し か し 、 集 中 
方 式 の 一 般 的 な 欠点 を 持っ て いる 。 す な わ ち 、 単 一 の コー ディ ネー タ は 単 一 故 
障 点 (single point of failure) に な りう る こと 、 及 び 大 規模 シス テム で は 性 
能 の ボトル ネッ ク と な りう る 。 さ ら に は 、 故障 処理 の た め に 、 コ ー デ ィ ネ ー タ 
の 故障 を 検知 する た め の 手段 や 、 次 の コー ディ ネー タ を 選択 する た め の 手 段 
や 、 処 理 を 継続 する 前 に 要求 待ち 行列 を 再 構築 する た め の 手 段 が 必要 で ある 。 


6.4.2 分 散 型 の 方 法 


分 散 型 の 方 法 で は 、 相 互 排他 の た め の 決 定 は 全体 シス テム に わた っ て 分 散 し 
て いる 。 す な わ ち 、 同 じ 了 臨界 領 寺 に 入ろう と する すべ て の プロ セス は 、 次 に そ 
の 臨界 領域 に どの プロ セス が 入る の か と いう 結論 に 達する 前 に 、 互 い に 相談 を 
し な けれ ば な ら な い 。 そ の よう な アル ゴリ ズム の 最初 の 案 が 、6.3 節 に 述べ た 事 
象 順序 つけ 方 式 に 基づき に Lamport [1978] よっ て 提案 され た 。 後に 、 Ricart 
と Agrawala [1981] は より 効率 的 な アル ゴリ ズム を 提案 し た 。 こ の 方 法 も シス 
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テム に お ける すべ て の 全 順 序 を 付け る こと を 必要 と する 。 相互 排他 の た め の 分 
散 ア ル ゴ リ ズム の 一 例 と し て 、 Ricart と Agrawala の アル ゴリ ズム を 以下 
に 述べ る 。 以 下 の 説 明 に お いて 、 シ ステ ム に お ける 各 事 象 に ユニ ー ク な タイ ム 
スタ ンプ を 生成 する た め に Lamport の 事象 順序 つけ 方 式 が 使用 きれ て いる こ 
と を 仮定 し て いる 。 

ある プロ セス が 臨界 領域 に 入ろう と する と き 、 そ の プロ セス は 他 の すべ て の 
プロ セス に 要求 メッ セー ジ を 送信 する 。 メッ セー ジ は 次 の 情報 を 含ん で いる 。 


1. プロ セス の 識別 子 

2. プロ セス が 入ろう と し て いる 臨界 領域 の 名 前 

3. 要求 メッ セー ジ の た め に プロ セス に よっ て 生成 され た ユニ ー ク な タイ ム ス 
タン プ 


要求 メッ セー ジ を 受信 する と 、 プ ロ セ ス は 直ちに 送信 者 に 応答 メッ セー ジ を 
返送 する か 、 又 は 次 の ルー ル に 基づき 応答 の 送信 を 遅らせ る 。 


1. も し 受信 プロ セス 自身 が 現在 臨界 領域 に 入っ て いる な ら ば 、 要求 メ ッ セ ー 
ジ を 待ち 行列 に 入れ て 応答 を 遅らせ る 。 

2. も し 受信 プロ セス が 現在 臨界 領域 に 入っ て いな い が 、 了 臨界 領域 に 入る 順番 
を 待っ て いる な ら ば 、 受 信 し た 要求 メッ セー ジ の 中 の タイ ム ス タ ン プ と 既に 他 
の プロ セス に 送信 し た 自己 の 要求 メッ セー ジ の 中 の タイ ム ス タ ン プ と 比較 す 
る 。 受信 し た 要求 メッ セー ジ の タイ ム ス タ ン プ が 小さ いな ら ば 、 受 信 プ ロ セ ス 
が 要求 し た 時 より も 前 に 、 送 信 プ ロ セ ス が 了 臨界 領域 に 入る こと を 要求 し た こと 
を 意味 する 。 そ れ ゆ え 、 受 信 プ ロ セ ス は 送信 者 に 応答 メッ セー ジ を 直ちに 返送 
する 。 他 方 、 も し 受信 プロ セス 自身 の 要求 メッ セー ジ が 小さ い タ イム スタ ンプ 
を も っ て いる な ら ば 、 受 信者 は 受信 し た 要求 メッ セー ジ を 待ち 行列 に 入れ て 、 
応答 メッ セー ジ の 送信 を 遅らせ る 。 

3. も し 受信 プロ セス が 了 臣 界 領域 に も な く 、 了 臨界 領域 に 入る 順番 も 待っ て いな 
いな ら ば 、 応 答 メ ッ セ ー ジ を 直ちに 返送 する 。 


要求 メッ セー ジ を 送信 し た プロ セス は 他 の プロ セス か ら 応 答 メ ッ セ ー ジ を 待 
ち 続 ける 。 そ し て 、 す べ て の プロ セス か ら 応 答 メ ッ セ ー ジ を 受信 する と 直ちに 
臨界 領域 に 入る 。 了 臨界 領域 で の 実行 を 完了 する と 、 待 ち 行列 に いる すべ て の プ 
ロ セ ス に 応答 メッ セー ジ を 送信 し 、 そ れ ら の プロ セス を 待ち 行列 か ら 削除 する 。 
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アル ゴリ ズム が どの よう に 動作 する か を 説明 する た め に 、 図 6.7 の 例 を 考察 
する 。 4 つの プロ セス 互 、 乃 、 及 、 及 が ある 。 プ ロ セ ス 用 が 了 臨界 領域 に ある 
間 に 、 プ ロ セ ス 互 及び 用 が 同じ 了 臨界 領域 に 入ろう と する 。 他 の プロ セス か ら 
の 許可 を 得る た め に 、 プ ロ セ ス 及び 乃 が それ ぞ れ タイ ム ス タ ン プ 6 及び 4 
で 要求 メッ セー ジ を 他 の プロ セス に 送信 する ( 図 6.7(3))。 

次 に 図 6.7(b) の 状況 を 考え よう 。 プロ セス 末 , は 既に 臨界 領域 に ある の で 、 
万 及び 用 へ の 応答 メッ セー ジ の 送信 を 遅らせ 、 そ れ ら を 待ち 行列 に 入れ る 。 
プロ セス 乃 ,。 は この 時 点 で 臨界 領域 に は 関係 な い の で 、 応 答 メ ッ セ ー ジ を 戸 及 
び の 両者 に 送信 する 。 プ ロ セ ス 用 で は 、 万 の 要求 メッ セー ジ に お ける タ 
イム スタ ンプ (6) より も 自己 の 要求 メッ セー ジ に お ける タイ ム ス タ ン プ (4) は 
小さ い の で 、 プ ロ セ ス 戸 は 互 へ の 応答 メッ セー ジ を 送信 する こと を 遅らせ 、 
待ち 行列 に 入れ る 。 他 方 プロ セス 刀 で は 、 の 要求 メッ セー ジ の タイ ム ス タ 
ンプ (4) より も 自己 の 要求 メッ セー ジ に お ける タイ ム ス タ ン プ (6) が 大 きい の 
で 、 互 は 肪 に 応答 を 直ちに 行う 。 

次 に 、 図 6.7(c) の 状況 を 考え る 。 プロセス 互 が 臨界 領域 か ら 出 る と 、 互 , の 
待ち 行列 に いる すべ て の プロ セス (この 場合 、 プ ロ セ ス 戸 及び 用 ) に 応答 メッ 
セー ジ を 送信 する 。 プ ロモ セ モス は 他 の すべ て の プロ セス ( 選 、 刀 及び 有 ) か 
ら 応 答 メ ッ セ ー ジ を 受信 し た の で 、 了 臨界 領域 に 入る 。 し か し 、 プ ロ セ ス 互 は 
プロ セス 必 から 応 答 メ ッ セ ー ジ を まだ 受信 し て いな い の で 、 待ち も つづ ける 。 

最後 に 、 プ ロ セ ス 用 が 了 臨界 領 域 か ら 出る と 、 有 は 戸 に 応答 メッ セー ジ を 送 
信 す る ( 図 6.7(d))。 プロセス 互 は ここ で 他 の すべ て の プロ セス か ら 応 答 メ ッ 
セー ジ を 受信 し た の で 、 了 臨界 領域 に 入る 。 

この アル ゴリ ズム は 、 他 の すべ て の プロ セス か ら 許 可 を 得 た 後に の み 了 臨界 
領域 に 入る し 、 競合 の 場合 に は 競合 プロ セス の うち た だ 1 つの プロ セス の み 
が 他 の すべ て の プロ セス か ら 許 可 を 得る こと が で きる の で 、 相 互 排他 を 保証 
する 。 アルゴリズム は 、 了 臣 界 領域 に 入る に は タイ ム ス タ ン プ の 順序 に 従っ て ス 
ケ ジ ュ ー ル され る の で 、 仙 餅 も 発生 し な い 。 こ の アル ゴリ ズム で は デッド ロッ 
ク も 発生 し な いこ と が Ricart 及び Agrawala [1981] に よっ て 証明 され て いる 。 
さら に 、 n 個 の プロ セス が 存在 する な ら 、 ア ル ゴ リ ズム は n-1 の 要求 メッ セー 
ジ 及 び n-1 の 応答 メッ セー ジ を 必要 と し 、 全 体 で 臨界 領域 に 入る ご と に 2(n-1) 
個 の メッ セー ジ を 必要 と する 。 し か し 、 こ の アル ゴリ ズム は 、 あ る プロ セス に 
よっ て 了 臨界 領域 に 入ろう と する 要求 が ある と 、 す べ て の プロ セス が 関与 し な け 
れ ば な ら な いと いう 要件 が ある の で 次 の 欠点 が ある 。 
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既に 臨界 領域 玲 に いる 
(a4) プロ セス P, が 既に 臨界 領域 に いる 場合 に プロ セス Pi 及び P。 が 他 の プロ セス に 
要求 メ ッ セ ー ジ を 送信 する 時 の 状態 


OK 
り ゅ ) 待ち 行列 
トド 


OK 0K PP へ の 返答 の 送信 を 遅 ら す 


待ち 行列 ( ゅ ) 
lg 


Pi 及び P。 へ の 返答 の 送信 を 運 ら す 
(b) プロ セス P。 が まだ 臨界 領域 に いる と き の 状 態 


待ち 行列 
(py に el 


臨界 領域 に 入る 


OK 


臨界 領域 か ら 出る ( ゅ 


(c) ブロ セス P4 が 臨界 領域 か ら 出る と き の 状 態 


臨界 領域 に 入る 臨界 領域 か ら 出 る 
OK 


(d) プロ セス P。 が 臨界 領域 か ら 出 た 後 の 状態 


6.7 相互 排他 の た め の 分 散 型 アル ゴリ ズム を 示す 例 
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1. シス テム に ?x 個 の プロ セス が 存在 する と 、 プ ロ セ ス の 1 つが 故障 する と 、 
全体 の 方 式 が 成り 立た な く な る の で 、 こ の アル ゴリ ズム は ヵ 故 障 点 (> points 
of failure) に 依存 し て いる 。 こ れ は 、 故障 し た プロ セス は 要求 メッ セー ジ に 対 
し 応答 を 行わ な い の で 、 そ の こと が 許可 の 否定 と し て 、 要 求 を 行っ た プロ セス 
に よっ て 解釈 され 、 そ の 結果 すべ て の 要求 プロ セス は 際限 な く 待 つこ と に な る 
か ら で あ る 。 

Tanenbaum [1995] は この 問題 を 解決 する 単純 な 改良 を 提案 し た 。 こ の 改良 
アル ゴリ ズム で は 、 許 可 が 直ちに 得 ら れ な い 場 合 に 応答 メッ セー ジ の 送信 を 
遅らせ る 。 す な わ ち 、 沈 黙 す る 代わ り に 、 受 信者 は 「 許 可否 決 (permission 
denied)」 応答 メッ セー ジ を 要求 プロ セス に 送信 し 、 後 に 許可 が 得 ら れ た と き 
OK メッ セー ジ を 送信 する 。 そ れ ゆ え 、 応 答 メ ッ セ ー ジ (許可 否決 又は OK) は 
どの よう な 場合 に も 直ちに 要求 プロ セス に 送信 され る 。 も し 要求 プロ セス が 固 
定 の タイ ム ア ウ ト 期 間 の 間 に あ る プロ セス か ら 応 答 を 受信 し な いな ら ば 、 そ の 
プロ セス が 応答 する まで 待ち 続け る か 又は 、 そ の プロ セス が 故障 し た と 結論 す 
る 。 要求 プロ セス が 「 許 可否 決 ] 応答 メッ セー ジ を 1 つ 又 は それ 以上 の プロ セ 
ス か ら 受 信 す る と 、 そ れ ら の すべ て の プロ セス か ら OK メッ セー ジ を 受信 する 
まで ブロ ッ ク (block) する 。 


2. この アル ゴリ ズム は 、 各 プロ セス が 相互 排他 アル ゴリ ズム に 関わ る すべ て 
の プロ セス に つい て 知っ て いる こと を 必要 と する 。 こ の 要件 は 、 あ る グル ー プ 
の 各 プ ロ セ ス は その グル ー プ に 参画 し た り 、 脱 退 し た りす る 状況 を 常に 動 的 に 
把握 し な けれ ば な ら な い の で 、 ア ル ゴ リ ズム の 実装 を 複雑 に し て いる 。 す な わ 
ち 、 あ る プロ セス が 、 あ る グル ー プ に 参画 する と き 、 そ の グル ー プ に お ける 他 
の すべ て の プロ セス の 名 前 を 受信 し な けれ ば な ら ず 、 そ し て 新しい プロ セス は 
グル ー プ の 中 の 他 の すべ て の プロ セス に 配信 きれ な けれ ば な ら な い 。 同 様 に 、 
ある プロ セス が グル ー プ か ら 脱 退 又は 故障 の 場合 、 そ の グル ー プ の すべ て の メ 
ン バ ー は 、 メ ン バ ー リ スト か ら そ の プロ セス を 削除 で きる よう に 、 そ の こと を 
知ら し され な けれ ば な ら な い 。 メン バー リス ト の 更新 は 、 要求 及び 応答 メッ セー 
ジ が 既に グル ー プ の プロ セス 間 で 交換 中 の と き 特 に 困難 で ある 。 そ れ ゆ え 、 こ 
の アル ゴリ ズム は メン バー プロ セス が 固定 で 動 的 に 変化 し な い グ ルー プ に 対し 
て の み 適 切 で ある 。 


3. この アル ゴリ ズム に お いて 、 了 臨界 領域 に 入ろう と する プロ セス は 、 他 の す 
べ て の プロ セス と 通信 を 行い 、 す べ て か ら 許 可 を 得 た 後に 限り 、 そ うす る こと 
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が で きる 。 そ れ ゆ え 、 ネ ットワーク が 同時 に は た だ 1 つの メッ セー ジ の み を 扱 
うこ と を 仮定 し て いる の で 、 プ ロ セ ス が 了 攻 界 領域 に 入ろう と する 要求 を 行っ て 
か ら 、 実際 に 臨界 領域 に 入る まで の 待ち 時 間 は 、 シ ステ ム に n 個 の プロ セス が 
存在 する を なら ば 、2( ヵ 1) 個 の メッ セー ジ の 交換 に 要する 時 間 で ある 。 こ の 待 
ち 時 間 は シス テム に 非常 に 多く の プロ セス が 存在 する な ら ば 、 大 きい も の と な 
る 。 そ れ ゆ え 、 こ の アル ゴリ ズム は 動作 中 の プロ セス の 数 が 少な い シ ステ ム に 
適し て いる 。 


この アル ゴリ ズム に 対す る 幾つ か の 改善 が 文献 に お いて 提案 きれ て いる 。 例 
えば 、 了 臨界 領域 に 入る の に 、 他 の すべ て の プロ モス の 合意 を 得る と いう 代わ り 
に 多数 決 合意 (majority consensus) の 考え を 使用 する こと に よっ て 、 簡 単 な 改 
善 が 可能 で ある [Tanenbaum 1995]。 すなわち 、 多 数 決 合意 の 考え を 使用 する 
アル ゴリ ズム で は 、 他 の すべ て の プロ セス か ら 許 可 を 得る 代わ り に 、 他 の プロ 
セス の 過半 数 か ら 許 可 を 得る と 、 直 ち に 了 臨界 領域 に 入る 。 こ の アル ゴリ ズム で 
は 、1 つの プロ セス が 、 同 時 に は 単 一 つの プロ セス に の み 了 臨界 領域 に 入る 許可 を 
与え を る こと が で きる 。 こ の アル ゴリ ズム に 対し 他 に 2 つの 改善 が 行わ れ て いる 
[Carvalho 及び Roucairol 1983, Maekawa et al. 1987]。 


6.4.8 トー クシ パッ シン ダ 方 式 


この トー クン パッ シン グ 方 式 で は 、 相 互 排他 は シス テム に お ける プロ セス 間 
を 循環 する 単 一 の トー クン を 使用 する こと に より 実現 され る 。 トーク ン は その 
保持 者 に 対し 、 あ る 臨界 領域 に 入る 権利 を 与え る 特別 の タイ プ の メッ セー ジ で 
ある 。 公平 で ある た め に 、 シ ステ ム に お ける プロ セス は 論理 的 に リン グ 構 造 に 
な る よう に 構成 され て お り 、 ト ー ク ン は リン グ に 沿っ て 同じ 方 向 (時 計 回 り 又 
は 反 時 計 回 り ) に 1 つの プロ セス か ら 別 の プロ セス へ と 循環 する 。 

アル ゴリ ズム は 次 の よう に 動作 する 。 プロセス が トー クン を 受信 する と 、 そ 
の プロ セス が 臨界 領域 に 入ろう と し て いる か どう か を 検査 し 、 次 の 動作 を 行う 。 


圏 も し 臨界 領域 に 入ろう と し て いる な ら ば 、 そ の トー クン を 保持 し 、 臨 界 領 
域 に 入り 、 そ し て 了 臨界 領域 で の 処理 が 完了 し た 後に 臨界 領域 か ら 出る ある 。 そし て 、 
トー クン を リン グ に 沿っ て 隣 の プロ セス に 手渡 す 。 プ ロ セ ス は トー クン を 受信 
し た と き 、 た だ 1 つの 了 臨界 領 城 に 入る こと が で きる と いう 点 に 注意 され た い 。 
別 の 臨界 領域 に 入り た い 場 合 に は 、 再 び ト ー ク ン を 獲得 する まで 待た ね ば な ら 
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な い 。 


較 臨 界 領域 に 入ろう と し て いな いな ら ば 、 単 に リン グ に 沿っ て 隣 の プロ セス 
に トー クン を 手渡 す の み で ある 。 そ れ ゆ え 、 も し どの プロ セス も 了 臨 界 領域 に 入 
ろう と し て いな いな ら ば 、 ト ー ク ン は 単に リン グ に 沿っ て 循環 し 続け る の み で 
ある 。 


トー クン は た だ 1 つ で ある の で 、 ど の 時 点 で も 、 た だ 1 つの プロ セス の み が 
臨界 領域 の 中 に 存在 で きる 。 し た が っ て この アル ゴリ ズム は 相互 排他 を 保証 す 
る 。 さ ら に 、 リ ング は 単 方 向 で あり 、 プ ロ セ ス は トー クン を 獲得 する た びに 、 
た だ 1 つの 臨界 領域 に 入る こと を 許可 され る の で 、 負 僚 は 発生 し えな い 。 こ の 
アル ゴリ ズム で は 、 了 臨界 領域 に 入る ご と の メッ セー ジ 数 は 1( 各 プロ セス が 常に 
臨界 領 城 に 入ろう と し て いる ) か ら 際 限 の な い 値 (どの プロ セス も 了 臨界 領域 に 入 
ろう と し て いな い ) まで 変化 し うる 。 さ ら に は 、 シ ステ ム に 合計 n 個 の プロ セ 
ス が 存在 すれ ば 、 あ る プロ セス が 臨界 領域 に 入ろう と し た 時 点 か ら 実 際 に 入 
る まで の 待ち 時 間 は 0 個 か ら n-1 個 の トー クン パッ シン グ メ ッ セ ー ジ を 交換 す 
る の に 必要 な 時 間 ま で 変化 する こと に な る 。 ゼ ロ 個 の トー クン パッ シン グ メ ッ 
セー ジ は 、 あ る プロ セス が 了 臨界 領域 に 入ろう と し た 朋 間 に トー クン を 受信 し た 
場合 で あり 、 一 方 n-1 個 の メッ セー ジ は 隣 の プロ セス に トー クン を パス し た 直 
後に 臨界 領域 に 入ろう と する 場合 で ある 。 

し か し 、 ア ル ゴ リ ズム は 次 の タイ プ の 障害 を 扱う 必要 が ある 。 


1. プロ セス 故障 . シス テム に お ける プロ セス 故障 は 論理 的 リン グ の 破壊 を 引 
き 起 こす 。 そ の よう な 場合 、 他 の プロ セス の 間 で トー クン が 循環 し 続け る こと 
が で きる よう に 、 新 し い 論 理 的 リン グ が 設定 され ん な けれ ば な ら な い 。 こ れ は 、 
プロ セス が 故障 し た と き 又 は 故障 プロ セス が 故障 の 後に 回 復 し た と き 、 故 障 し 
た プロ セス を 検出 する こと 、 及 び 論 理 的 リン グ を 動 的 に 再 構成 する こと を 必要 
と する 。 

プロ セス が 隣 か ら ト ー ク ン を 受け 取る と 必ず 確認 メッ セー ジ を 返送 する と い 
うこ と を ルー ル に する こと に より 、 故 障 プ ロ セ ス の 検出 を 容易 に 行う こと が で 
きる 。 こ の ルー ル に よる と 、 あ る プロ セス は トー クン を 隣 に 送信 し た 後 、 一 定 
の タイ ム ア ウ ト 期 間 の 間 に 、 確 認 メ ッ セ ー ジ を 受信 し な いと き 、 隣 の プロ セス 
が 故障 し た と 検出 する 。 他 方 で は 、 論 理 的 リン グ の 動 的 再 構成 は 各 プ ロ セ ス で 
現在 の リン グ 構 成 を 更新 する こと に より 、 実 現さ れる 。 隣 の プロ セス が 故障 し 
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た こと を プロ セス が 検出 する と 、 故障 プロ セス を スキ ッ プ し 、 そ の 後 の プ ロ セ 
ス (実際 に は 順番 の 次 の 動作 中 の プロ セス ) に トー クン を パス する こと に より 、 
故障 プロ セス を グル ー プ か ら 除 外す る 。 プ ロ セ ス が 回 復 の 後に 動作 中 と な る 
と 、 次 の 循環 の 時 に トー クン を 受け 取る こと が で きる よう に 、 リ ング に お ける 
自己 の 前 の 隣 の プロ セス に 知ら せる 。 


2. 紛 拓 トー クン : も し トー クン が 紛失 され る と 、 新 し い ト ー ク ン が 生成 され 
ね ば な ら な い 。 そ れ ゆ え 、 ア ル ゴ リ ズム は 紛失 トー クン の 検出 及び 再生 機構 を 
持た ね ば な ら な い 。 こ の 問題 を 解く 1 つの 方 法 は 、 リ ング の 上 の プロ セス の 1 
つ を 「 監 視 ( monitor )]) プロ セス に 指定 する こと で ある 。 監 視 プロ セス は リ 
ング 上 に 「 ト ー ク ン 保 持 者 は 誰か ] と いう メッ セー ジ を 周期 的 に 循環 させ る 。 
この メッ セー ジ は リン グ に 沿っ て 1 つの プロ セス か ら 別 の プロ セス へ と 循環 す 
る 。 こ の メッ セー ジ を 受信 し た と き ト ー ク ン を 保持 し て いる プロ セス 以外 は 、 
すべ て の プロ セス は この メッ セー ジ と 隣 の プロ セス に 単に パス する の み で あ 
る 。 保持 し て いる プロ セス は 隣 に パス する 前 に 、 メ ッ セ ー ジ の 特定 の フィ ー ル 
ド に 自己 の 識別 子 を 書き 込む 。 メ ッ セ ー ジ が 監視 プロ セス に 戻っ て きた と まき 、 
メッ セー ジ の 中 の この 特定 フィ ー ル ド を 検査 する 。 こ の フィ ー ル ド に 何 も な け 
れ ば 、 ト ー ク ン が 紛失 し た と 判定 し 、 新 し い ト ー ク ン を 生成 し 、 こ れ を リン グ 
に 循環 させ る 。 

この 方 法 に 関し て 2 つの 問題 が ある 。 監視 プロ セス 自身 が 故障 し うる こと 、 
及び 「 ト ー ク ン 保 持 者 は 誰か 」 メッ セー ジ 自 体 も 紛失 し うる と いう 2 点 で ある 。 
両方 の 問題 は 監視 プロ セス を 2 つ 以 上 に する こと に より 解決 され る 。 各 監視 プ 
ロ セ ス は リン グ 上 の トー クン の 存在 を 独立 に 検査 する 。 し か し 、 監 入 プ ロ セ ス 
が トー クン の 紛失 を 検出 する と 、 ど ちら の 監視 プロ セス が 新しい トー クン を 生 
成 し 循環 させ る か を 決定 する た め の 選 任 (election) を 他 の 監視 プロ セス と の 間 
で 行 う (選任 アル ゴリ ズム は この 章 の 後 の 部 分 に 述べ る )。 選 任 は 、 各 監 要 プ ロ 
セス が トー クン の 紛失 を 独自 に 検出 し 、 新 し い ト ー ク ン を 独自 に 生成 する 場合 
に 起こ りう る 複数 の トー クン の 生成 を 予防 する た め に 必要 で ある 。 


5 デッド ロッ クタ 


以前 の 人 節 に お いて 述べ た よう に 、 シ ステ ム の 中 に 幾つ か の 資源 が あり 、 そ れ 
ら の 資源 に 対し 、 資源 割り 当て 方 式 が 、 あ る プロ セス に よる 排他 的 な アク セス 
を 行う こと を 保証 し な けれ ば な ら な い 。 シ ステ ム は 有限 個 の 各 資 源 タ イプ の ユ 
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ニッ ト (例え ば 、3 台 の プリ ンタ 、6 人 台 の 磁気 テー プ 装 置 、4 台 の ディ スク 装置 、 
2 台 の CPU な ど ) か ら な っ て いる 。 こ の 状況 で は 、 あ る 資源 を 使用 する た め の 
事象 の 順序 は 以下 の 通り で ある 。 


1. 要求 (request): 最初 に プロ セス は 資源 に 対し 要求 を 行う 。 も し 、 他 の プ 
ロ セ ス に よっ て 使用 され て いる な どの 理由 で 、 要 求 さ れ た 資源 が 使用 で き な い 
な ら ば 、 要 求 し た プロ セス は 、 シ ステ ム に よっ て 要求 資源 が 割り 当て られ る ま 
で 、 待 た な けれ ば な ら な い 。 要求 きれ た タイ プ の ユニ ッ ト が シス テム に 複数 あ 
る な ら ば 、 ど の ユニ ッ ト で も 要求 を 満た すこ と に 注意 され た い 。 ま た プロ セス 
Ne と 
が で きる こと に も 注意 され た い 。 


2. 割り 当て (allocate): シス テム は 人 次 源 を 要求 プロ セス に 可能 な 限り 直ちに 
割り 当て る 。 シ ステ ム は 、 各 資源 が あい て いる の か 割り 当て られ て いる の か 、 
また 割り 当て られ て いる な ら ば 、 ど の プロ セス に か を 記録 する テー ブル を 維持 
する 。 も し 要求 され た 資源 が 別 の プロ セス に 割り 当て られ て いる な ら ば 、 要 求 
プロ セス は この 資源 へ の 待ち 行列 に 加え られ る 。 シ ステ ム が 要求 プロ セス に 資 
源 を 割り 当て る と 、 そ の プロ セス は 排他 的 に その 資源 を 使用 する こと が で きる 。 


3. 解放 (release): 割り 当て られ た 資源 を プロ セス が 使用 し 終わ る と 、 プ ロ 
セス は シス テム に 人 資源 を 解放 する 。 資源 の 現在 の 使用 可能 状態 を 反映 させ る た 
め に 、 割 り 当 て 及び 解放 の 時 点 で シス テム テー ブル の 記録 は 更新 され る 。 


資源 の 要求 及び 解放 は シス テム 呼び 出し で ある 。 シ ステ ム 呼 び 出し の 例 は 、 
装置 に 対し て は 要求 (request) 及び 開放 (release) 、 フ ァイル に 対し て は オー プ 
ン (open) 及び クロ ー ズ (close) 、 メ モリ 空間 に 対し て は 割り 当て (allocate) 及 
び 開 放 (free) で ある 。 3 種 の 操作 の うち 、 割り 当て (allocate) 及び 開放 (free) の 
み が シ ステ ム か ら コ ント ロー ル で きる 操作 で ある 。 他 の 2 種 の 操作 は プロ セス 
に よっ て 起動 され る 。 

上 記 の 資源 の 要求 (request) 、 割 り 当 て (allocation) 、 及 び 解 放 (release) の パ 
ター ン で 、 あ る タイ プ の 資源 に 対し て 、 も し 複数 の 並行 プロ セス に よっ て な さ 
れ た 合計 の 要求 が 使用 で きる 資源 の 数 を 越え を て いる な ら ば 、 同 時 に 資源 を 割 
り 付 ける た め の 何 等 か の 方 式 が 必要 と な る 。 適 用 され る 方 式 は 、 デ ッ ド ロッ ク 
(deadlock) を 生じ な いも の で な けれ ば な ら な い 。 デ ッ ド ロッ ク は 使用 可能 な 
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数 より も 多く の 人 資源 を 要求 する よう な 要求 が な く て も 、 競 合 す る プロ セス が 相 
互 の 進行 を 妨げ る よう な 状況 の こと で ある 。 待ち 状態 に 入っ た (要求 し た 資源 
が 要求 時 点 で 使用 可能 で な い の で ) プロ セス の 幾つ か は 、 要 求 し た 資源 が 他 の 
待ち 状態 の プロ セス に 保持 され て いる 場合 に 、 再 び 状 態 を 変え 0 る こと が な いか 
も し れ な い 。 こ の 状況 は デッド ロック (deadlock) と 呼ば ん れん 、 そ れ に 関わ る プロ 
セス は デッド ロッ ク し て いる と 呼ば れる 。 デ ッ ド ロッ ク は 、 プ ロ セ ス の 集合 が 
永久 に プロ ッ ク し て いる 状態 で ある 。 各 プロ セス は 、 集 合 の 中 の 他 の プロ セス 
が 起こ すこ と が で きる 事象 を 待っ て いる 。 す べ て の プロ セス が 待ち も つづ け 、 そ 
し て それ ら は 集合 の 他 の どの メン バー も 起こ す よ うな 事象 も 発生 させ な い の 
で 、 集 合 の 中 の すべ て の プロ セス は 永久 に プロ ッ ク し て いる 。 

デッド ロッ ク の 状況 の 説明 は 例 を 用 いて 行う の が 最善 で ある 。 シ ステ ム に 2 
台 の 磁気 テー プ 装 置 刀 及び 75 が ある と する 。 そ し て 資源 が 空い て いれ ば 、 要 
求 者 に 直ちに 割り 当て られ る 割り 当て 方 式 と する 。 ま た 2 つの 普 行 プ ロ セ ス 五 
及び 用 が 次 の 順序 で 磁気 テー プ 装 置 に 要求 を 行う も の と する 。 


1. 互 が 1 全 の 磁気 テー プ 装 置 を 要求 し 、 シ ステ ム は 7 を 割り 当て る 。 

2. が 1 右 の 磁気 テー プ 装置 を 要求 し 、 シ ステ ム は 75 を 割り 当て る 。 

3. が も う 1 台 の 磁気 テー プ 装 置 を 要求 し 、 使 用 で きる 磁気 テー プ 装 置 が 
な い の で 待ち 状態 に な る 。 

4. 万 も も う 1 台 の 磁気 テー プ 装 置 を 要求 し 、 使 用 で きる 磁気 テー プ 装 置 が 
な い の で 、 こ れ も 待 ち 状 態 に な る 。 


この 時 点 か ら 石 , 及び 玉 は 互い に 際限 な く 待 ち つ づけ る 。 互 , は 5 を 獲得 し 
て 、 す な わ ち 乃 が 75 を 解放 し て 、 定 め ら れ た 処理 を 終わ る まで 且 を 解放 し 
な い 。 一 方 用 は 本 を 獲得 する まで 7 を 解放 し な い 。 そ れ ゆ え 、2 つの プロ セ 
ス は デッド ロッ ク の 状態 で ある 。2 つの プロ セス に よっ て 行わ れ た 各 要 求 は 単 
に 2 つの 磁気 テー プ 装 置 を 要求 し た の み で 、 シ ステ ム に 2 つの 磁気 テー プ 装 置 
が ある の で 、 プ ロ セ ス か ら の 要求 は 全体 と し て 正しい 。 し か し 、 両 者 の プロ セ 
ス の 合計 要求 数 は 磁気 テー プ 装 置 の 総数 を 越え を 、 ま た 資源 割り 当て 方 式 は 資源 
が 空い て いる と 要求 に 次 源 を 直ちに 割り 当て る の で 、 デ ッ ド ロッ ク が 発生 する 。 

デッド ロッ ク の 議論 に お いて 、 「 資源 (resource)」 と いう 用 語 は 物理 的 オブ 
ジェ クト (磁気 テー プ 装置 、 ア ディ スク 装置 、 プ リン タ 、CPU サイ クル 、 及 び メ 
モリ 空間 な ど ) の みな ら ず 論理 的 オプ ジェ クト (デー タベース の 中 の ロッ ク さ 
だ ルレ ロー ド 、 フ アア イル 。 テー ジル 、 セマフォ モニ みな を ど ) に 対し て で 便 必 
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され る 。 し か し 、 こ れ ら の 資源 は 同時 に は 1 つの プロ セス の み に よ っ て 排他 的 
に 使用 を 許可 され 、 先 取り 権 無し で ある 場合 で ある 。 先取 り 権 無し の 資源 ( 
nonpreemptable resouce) は 保持 し て いる プロ セス が 自発 的 に 解放 する まで 、 
割り 当て られ た プロ セス か ら 人 資源 を 取り 上 げ る こと が で き な い 。 も し 取り 上 げ 
る と 、 プ ロ セ ス に よっ て 既に な され た 計算 の 悪影響 が 生じ る 。 例え ば 、 プ リン 
タ は 先取 り 権 無し の 資源 で ある 。 プ リン ト を 開始 し 、 ま だ 完了 し て いな い プ ロ 
セス か ら プ リン タ を 取り 上 げ 、 別 の プロ セス に 割り 当て る と 、2 つの プロ セス 
か ら の 印字 出力 が 混合 し て し まう 。 こ れ は 明らか に 受け 入れ 難い 。 


6.5.1 デッド ロッ ク の 必要 条件 


Coffman 他 . [1971] は 次 の 条件 が シス テム に お いて デッド ロッ ク の 生じ る 必 
要 条 件 で ある と 述べ た 。 


1. 相互 排他 条件 (rmutual-exclusion condition): も し ある プロ セス に よっ 
て ある 資源 が 保持 され て いる な ら ば 、 そ の 資源 を 要求 する 他 の プロ セス は 、 資 
源 が 解放 され る まで 待た な けれ ば な ら な い 。 

2. 保持 待ち 条件 (hold-and-wait condition): プロ セス は 現在 保持 し て い 
る 資源 を 解放 せ ず に 、 新 し い 人 資源 を 要求 すれ あこ と が で きる 。 

3. 先取 り 権 無し 条件 (no-preemption condition): ある プロ セス に 割り 当 
て られ た 資源 は 、 そ れ を 保持 する プロ セス に よっ て 自発 的 に 解放 され た 後に の 
み 、 他 の プロ セス に 割り 当て が 可能 と な る 。 

4. 循環 待ち 条件 (circular-wait condition): 2 つ 以 上 の プロ セス が 、 各 プ 
ロ セ ス が 連鎖 の 次 の メン バー に よっ て 保持 され て いる 人 資源 を 待っ て いる よう な 
循環 連鎖 を 構成 する 。 


デッド ロッ ク が 生じ る た め に は 4 つの 条件 が シス テム に お いて 同時 に 成り 立 
た ね ば な ら な い 。 どの 1 つが 欠け て も デッド ロッ ク は 生じ な い 。 4 つの 条件 は 、 
循環 待ち 条件 は 保持 待ち 条件 で も ある の で 完全 に 独立 で は な い 。 こ れ ら の 4 つ 
の 条件 は 何等 か の 関連 が ある が 、 デ ッ ド ロッ ク を 予防 する 方 式 を 考察 する 際 に 、 
これ ら を 分 離し て 考え る こと は 大 い に 有 用 で ある 。 


399 


第 6 章 同期 
6.5.2 デッド ロッ クモ デル 


デッド ロッ ク は 有 向 グラ フ を 用 いて モデ ル 化 され る 。 デ ッ ド ロッ ク の グラ フ 
モデ ル を 説明 する 前 に 、 グ ラフ 理論 か ら 幾 つか の 用 語 が 必要 で ある 。 


1. 有 向 グラ フ (directed graph): 有 向 グラ フ は (AV, 万 ) の 対 で ある 。 こ こ で 
N は 空 で な い ノ ー ド (node) の 集合 で あり 、 互 は 方 向 を 持っ た エッ ジ (edge) で 
ある 。 有 向 エ ッ ジ (directed edge) は 順序 対 (ordered pair)(g,0) で ある 、 こ こ で 
eg 及 び ゥ 5 は N に お ける ノー ド で ある 。 

2. パス (path): パス は 、 有 向 エッ ジ (g, の , (ちあ), … (5.7) か ら な る 有 了 向 グ 
ラフ の ノー ド の 列 (g, あ c, …). 7) で ある 。 明らか に パス は 少な く と も 2 つの 
ノー ド を 含ん で いる 。 

3. サイ クル (cycle): サイ クル は 最初 と 最後 の ノー ド が 同じ の パス で ある 。 

4. 到達 可能 集合 (reachable set): ノー ド og の 到達 可能 集合 は g か ら 5 ま で 
の パス が 存在 する すべ て の ノー ド 5 の 集合 で ある 。 

5. ノッ ト (結び 目 : knot): ノッ ト は 空 で な い ノ ー ド の 集合 友 で あり 、 到 に 
お ける 各 ノ ー ド の 到達 可能 集合 が 集合 自体 で ある 。 ノ ッ ト は 常に 1 つ 以 上 の 
サイ クル を 含む 。 


有 了 向 グ ラフ の 例 を 図 6.8 に 示す 。 グ ラフ は ノー ド の 集合 {o。 あ ee, を も 
ち 、 有 向 エ ッ ジ の 集合 ((,9,( も 9,(c, の ,(49),( ぁ (の,(。9) を も っ て い 
る 。 2 つの サイ クル (a, b, c, d, e, f, a) 及び (b, c, d, e, b も ) を も っ て いる 。 ま た 、 
2 つの サイ クル を 含む ノッ ト {og, あ co の e, 了 ) を も っ て いる 。 

デッド ロッ ク の モデ ル 化 で は 、 資 源 割 り 当 て グラ フ (resource allocation 
graph) と 呼ば れる 有 向 グラ フ が 使用 され る 。 そこ で は 、 ノ ー ド の 集合 及び エッ 
ジ の 集合 と も に 2 つの タイ プ に 分 けら れ 、 次 の グラ フ 要 素 と な る 。 


1. プロ セス ノー ド (process node): プロ セス ノー ド は シス テム の プロ セス 
を 表す 。 資源 割り 当て グラ フ に お いて 、 通 常 、 円 形 の 中 に プロ セス の 名 前 が 書 
か れ た 円 ( 図 6.9 の ノー ド 互 、 玉 及び 乃 ) と し て 示さ れる 。 


2. 資源 ノー ド (resource node): 資源 ノー ド は シス テム の 人 資源 を 表す 。 資 
源 割 り 当て で グ ラフ に お いて 、 通常 、 長方形 の 中 に 資源 の 名 前 が 書か れ た 長方形 
と し て 示さ れる 。 あ る 資源 タイ プ 表 , は シス テム に 1 以上 の ユニ ッ ト が ある の 
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図 6.8 有 向 グラ フ 


で 、 各 ユニ ッ ト は 長方形 の 中 の 記号 (・)(bullet) と し て 表現 され る 。 例え ば 、 
図 6.9 の 資源 割り 当て グラ フ に お いて 、 資源 有 ア 」 に は 2 つの ユニ ッ ト 、 即 > に は 
1 つの ユニ ッ ト 、 邑 。 に は 3 つの ユニ ッ ト が ある 。 


3. 割り 付け エッ ジ (assignment edge): 割り 付け エッ ジ は 資源 ノー ド か ら 
プロ セス ノー ド へ の 有 了 向 エ ッ ジ で ある 。 こ れ は 資源 が 現在 プロ セス に よっ て 保 
持 さ れ て いる こと を 意味 する 。 資源 タイ プ に 複数 ユニ ッ ト が ある 場合 、 割 り 付 
け エ ッ ジ の 端 は 、 プ ロ セ ス に よっ て 1 つの み の 資 源 ス ニット が 保持 され て いる 
こと を 示す た め に 長方形 の 中 の 1 つの 記号 (・) に 接続 し て いる 。 エ ッ ジ (所, 
互 ), (所 , 乃 ), 及び (。, 肪 ) は 図 6.9 の 資源 割り 当て グラ フ に お ける 3 つの 割 
り 付 け エ ッ ジ で ある 。 


4. 要求 エッ ジ (request edge): 要求 エッ ジ は 、 プ ロ セ スノー ド か ら 資 源 
ノー ド へ の 有 向 エッ ジ で ある 。 こ れ は 、 資源 タ イプ の 1 つの ユニ ッ ト を 要求 し 、 
現在 その 資源 を 待っ て いる こと を 意味 する 。 図 6.9 の 資源 割り 当て グラ フ に お 
いて 、 エ ッ ジ (所 , 記 ) 及び ( 選 , 丸 」) は 2 つの 要求 エッ ジ で ある 。 


資源 割り 当て グラ フ の 構築 
資源 割り 当て グラ フ は シス テム に お ける 多く の 資源 に つい て 保持 し て いる プ 
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P, と いう 名 前 の プロ セス 


き 馬 資源 Ri は シス テム 内 に 3 つの ユニ ッ ト を 持っ て いる 


2 な 
資源 Ri の 1 つの ユニ ッ ト を 要求 し て いる プロ セス P 


図 6.9 資源 配置 グラ フ 
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ロ セ ス 、 及 び 待 っ て いる プロ セス の 全体 像 を 提供 する 。 そ れ ゆ え 、 シ ステ ム の 
プロ セス が 資源 を 要求 し た り 、 解放 し た り 、 又 は シス テム が プロ セス に 資源 を 
割り 当て る に 従っ て グラ フ は 動 的 に 変化 する 。 す な わ ち 、 プ ロ セ ス 戸 が 資源 
タイ プ 戸 , の 1 つの ユニ ッ ト を 要求 する と 、 要求 エッ ジ ( 選 , 刀 ,) が 資源 割り 当 
て グラ フ に 挿入 され る 。 こ の 要求 が 満た され る と 、 資源 有 ア , の 1 つの ユニ ッ ト 
が 万 に 割り 当て られ 、 要 求 エ ッ ジ (万 , 戸 ,) は 直ちに 割り 付け エッ ジ ( 瓦 ,, 選 ) 
に 変更 され る 。 後に 、 戸 が 互 , を 解放 する と 、 割り 付け エッ ジ ( 毛 ,, 万 ) は グラ 
フ か ら 削 除き れる 。 

多く の シス テム に お いて 、 資源 割り 当て グラ フ は 上 記 の よう に 作成 され る わ 
け で は な い 。 む し ろ 、 資源 割り 当て 決定 が デッド ロッ ク に な ら な いよ うに する 
た め の 道 具 と し て 使用 きれ る 。 こ れ ら の シス テム で は 、 使 用 可能 な 資源 に 対 
し て 、 異 な る 要求 解放 の 順序 が ステ ッ プ バイ ステ ッ プ で シミ ュ レ ー ト され 、 
各 ス テッ プ ご と に グラ フ は デッド ロッ ク に 対し て 検査 され ん る 。 こ の 後に 、 資源 
割り 当て 方 式 に お いて 、 デ ッ ド ロッ ク を 起こ さ な い 順序 の み が 許 可 き れる 。 そ 
れ ゆ え 、 こ れ ら の シス テム に お いて 、 資源 割り 当て グラ フ は 基本 的 に 、 デ ッ ド 
ロッ ク 無 し の 資源 割り 当て 方 式 を 定式 化す る た め に 、 使 用 され る 。 


デッド ロッ ク の 必要 十分 条件 

資源 割り 当て グラ フ に お いて 、 サ イク ル は デッド ロッ ク が 存在 する た め の 必 
要 条 件 で ある 。 すなわち 、 も し グラ フ が サイ クル を も っ て いな いな ら ば 、 デ ッ 
ドロ ッ ク は 生じ な い 状 態 を 表す 。 他 方 、 も し グラ フ が サイ クル を 含ん で いる な 
ら ば 、 デ ッ ド ロッ ク は 存在 する か も し れ な い 。 そ れ ゆ え 、 一 般 的 な 資源 割り 当 
て グラ フ に お いて サイ クル の 存在 は デッド ロッ ク の 存在 の た め の 必 要 条 件 で あ 
る が 十分 条件 で は な い 。 例え ば 、 図 6.9 の 資源 割り 当て グラ フ は サイ クル ( 互 , 
2, 万 肪 用) を 含ん で いる が 、 デ ッ ド ロッ ク 状 態 を 表し て は いな い 。 こ れ は 
万 が 互 , の 使用 を 終わ っ て 解放 する と 、 邑 」 は 用 に 割り 当て られ る か ら で あ 
る 。 只 」 及び 戸 。 の 両方 が 用 に 割り 当て られ る と 、 有 は 処理 を 完了 する こと が 
で き 、 そ の 後 刀 」 も 刀 。 も 解放 する 。 有 2 が 解放 され る と すぐ に 、 瓦 は 互 に 割 
り 当て られ る 。 そ れ ゆ え 、 す べ て の プロ セス は 一 つ ず つつ 処理 を 完了 する こと が 
き 介 。 

デッド ロッ ク の 十分 条件 は 以下 の 場合 ご と に よっ て 異な る 。 


1. も し サイ クル を 構成 し 、 プ ロ セ ス に よっ て 要求 さき れる すべ て の 資源 タイ プ 
が それ ぞ れ 1 つの ユニ ッ ト の 場合 に は 、 グ ラフ の サイ クル は デッド ロッ ク の 必 
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図 6.10 デッド ロッ ク を 表す サイ クル 


要 十 分 条件 で ある 。 
例え ば 、 図 6.10 の 資源 割り 当て グラ フ は プロ セス 互 及び 用 が デッド ロッ 
ク で ある 状態 を 示す 。 こ の グラ フ に お いて 、 戸 。 に は 3 つの ユニ ッ ト が ある が 、 
峡 。 は サイ クル ( 戸 , 5。, 用 呈 , 万 ) に は 含ま れ て いな い サ イク ル に 含ま れる 
台 及び 旭 。 は それ ぞ れ 1 つの ユニ ッ ト で ある 。 そ れ ゆ え 、 こ の サイ クル は デ ッ 
ドロ ッ ク 状 態 を 表す 。 


2. も し サイ クル を 構成 する プロ セス に よっ て 要求 され た 1 つ 以 上 の 資源 タ 
イプ が 1 つよ り 多 く の ユ ニッ ト を も っ て いる な ら ば 、 グ ラフ の サイ クル は デ ッ 
ドロ ッ ク の 必要 条件 で ある が 、 十 分 条件 で は な い 。 こ の 場合 、 ノ ッ ト が デッド 
ロッ ク の 十分 条件 と な る 。 

図 6.9 の グラ フ に お ける サイ クル (上 互 , 刀 。, 用 , 玉 , 万 ) は デッド ロッ ク を 表 
し て いな いこ と を 既に 述べ た 。 こ れ は 人 資源 タイ プ 戸 」 が 2 つの ユニ ッ ト を も ち 、 
グラ フ に ノッ ト が な いか ら で あ る 。 同じ グラ フ で 刀 。 が 喝 。 を 要求 し 、 要求 エッ 
ジ ( 玉 , 名 。) が グラ フ に 追加 され た 場合 を 考え る 。 修正 され た グラ フ は 図 6.11 に 
示さ れる 。 こ の グラ フ は 2 つの サイ クル ( ど 戸 , 。, 選 , 台 , 用 ) 及び ( 戸 , 2, 
, 所, 万) を 持っ て いる 、 ま た 1 つの ノッ ト {1 万, 玉 , 乃 , 太 , 6} を 持っ て 
いる 。 グ ラフ は ノッ ト を 含ん で いる の で 、 戸 、 及び 肪 が デッド ロッ ク し て 
いる 状態 を 表す 。 

資源 割り 当て グラ フ に 関し て 、 デ ッ ド ロッ ク の 必要 十分 条件 は 以下 の よう に 
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図 6.11 デッド ロッ ク を 表す ノッ ト 
要約 で きる 。 


一 サ イク ル は デッド ロッ ク の 必要 条件 で ある 。 

圏 も し サイ クル に 含ま れる 各 資 源 タ イプ に ユニ ッ ト が 1 つの み で ある 場合 に 
は 、 サ イク ル は デッド ロッ ク が 存在 する た め の 必 要 十 分 条件 で ある 。 

圏 も し サイ クル に 含ま れる 1 つ 以 上 の 資源 タイ プ が 1 より 多い ユニ ッ ト を も っ 
て いる な ら ば 、 ノ ッ ト が デッド ロッ ク が 存在 する た め の 必 要 十 分 条件 で ある 。 


待ち 状態 グラ フ 

すべ て の 資源 タイ プ が それ ぞ れ 1 つの ユニ ッ ト の み の 場 合 に は 、 資源 割り 当 
て グラ フ の 簡略 形 が 通常 使用 され る 。 簡略 化 グ ラフ は 、 元 の 資源 割り 当て グラ 
フ か ら 人 資源 ノー ド を 取り 除き 、 関 連 か る エッ ジ を 簡略 化し た も の で ある 。 こ の 
簡略 化 は 、 資源 は 常に 現在 の 所 有 者 (資源 を 保持 し て いる プロ セス ) に よっ て 特 
定 で きる と いう こと に 基づい て いる 。 図 6.12 は 資源 割り 当て グラ フ と その 簡略 
形 を 示す 。 

簡略 化 グ ラフ は 通常 、 ど の プロ セス が 他 の どの プロ セス を 待っ て いる か を 明 
示し て いる の で 、 待 ち 状 態 グ ラフ (wait-for graph : WEG) と し て 知ら れ て 
いる 。 例え ば 、 図 6.12(b) の WEFG に お いて 、 プ ロ セ ス 互 及び 用 | は プロ セス 
用 を 待っ て お り 、 プロセス 玉 は 互 を 待っ て いる 。WEG は 各 資 源 タ イプ に 1 
つの み の ユ ニッ ト を も つ 場 合 に 、 す な わ ち 、 サ イク ル が WEG に お いて デッド 
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(3) 資源 割り 当て グラ フ (b) 対応 する WFG 
図 6.12 資源 配置 グラ フ か ら WFG へ の 変換 
ロッ ク の た め の 必 要 十 分 条件 で ある 場合 に 作成 され る 。 


6.5.3 分 散 シ ステ ム に お ける デッド ロッ ク の 扱い 


基本 的 に 分 散 シ ステ ム に お ける デッド ロッ ク は 集中 シス テム に お ける デッド 

ロッ ク に 類似 し て いる 。 それ ゆえ 、 デ ッ ド ロッ ク に 関す る 上 記 の 記述 は 集中 シス 
テム 又は 分 散 シ ステ ム の 両方 に 当て は まる 。 し か し 、 資源 、 プ ロモ セス 、 及 びそ 
の 他 の 情報 が シス テム の 中 の 異な る ノー ド に 分 散 さ れ て いる の で 、 分 散 シ ステ 
ム に お ける デッド ロッ ク の 扱い の 方 が 集中 シス テム に お ける より も 複雑 で ある 。 
デッド ロッ ク を 扱う た め に 通常 3 つの 方 策 が 使用 され る 。 


1. 回 避 (avoidance): 資源 は デッド ロッ ク を 回 避 す る た め に 注意 深く 割り 当 
て られ る 。 

2. 予防 (prevention): デッド ロッ ク を 予防 する た め に 、 プ ロ セ ス が 次 源 を 
要求 する 方 法 に 制約 を 設け る 。 

3. 検出 と 回 復 (detection and recovery): デッド ロッ ク の 発生 を 許容 し 、 
それ ら を 検出 する た め の 検 出 ア ル ゴ リ ズム が 使用 され る 。 デッド ロッ ク が 検出 
され た 後に 、 あ る 種 の 方 法 で 解消 され る 。 


3 番目 の 方 法 が 分 散 シ ステ ム で も っ と も ゃ 一般 的 に 用 いら れる が 、 他 の 2 つの 
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方 法 も 簡単 に 述べ る 。 

分 散 し た デッド ロッ ク を 2 種類 に 区 別 す る 人 々 も いる こと に 注意 され た 
い 。 そ れ ら は 資源 デッド ロッ ク (resource deadlock) 及び 通信 デッド ロッ ク 
(communication deadlock) で ある 。 既に 述べ た よう に 、 資源 デッド ロッ ク 
は 2 つ 以 上 の プロ セス が 互い に 保持 し て いる 資源 を 永久 に 待つ こと に より 発生 
する 。 他 方 、 通 信 デ ッ ド ロッ ク は プロ セス の 集合 の 間 で 発生 する 。 通信 デ ッ ド 
ロッ ク で は 、 処 理 を 開始 し よう と し て いる が プロ セス 間 を 通過 する メッ セー ジ 
が な く て 、 集 合 の 他 の プロ セス か ら の メッ セー ジ を 待っ て プロ セス が ブロ ッ ク 
し て いる 状態 で ある 。 集合 の どの プロ セス 対 の 間 で も 通過 する メッ セー ジ が な 
い 場 合 、 ど の プロ セス も メッ セー ジ を 受信 し な いで あろ う 。 こ れ は 集合 の すべ 
て の プロ セス が デッド ロッ ク し て いる こと を 意味 する 。 どの プロ セス が 他 の ど 
の プロ セス か ら の メッ セー ジ の 受信 を 待っ て いる か を 示す た め に 、 通 信 デ ッ ド 
ロッ ク は WEFG を 用 いて 容易 に モデ ル 化 さき れる 。 し た が っ て 、 通 信 デ ッ ド ロッ 
ク の 検出 は 、 各 資源 タイ プ に た だ 1 つの ユニ ッ ト が ある 場合 の 検出 と 同様 の 方 
法 で 行わ れる 。 


デッド ロック の 回 避 


デッド ロッ ク 回 避 方 法 は 、 デ ッ ド ロッ ク に な る よう な 割り 当て を 避け る た め 
に シス テム の 半 来 状態 を 予測 する と いっ た 、 プ ロ セ ス の 資源 使用 に 関す る 事前 
知識 を 用 いる 。 デッド ロッ ク 回 避 ア ル ゴ リ ズム は 通常 、 次 の ステ ッ プ か ら な る 。 


1. プロ セス が 資源 を 要求 する と き 、 資源 が 割り 当て られ る 状態 に あっ て も 、 
プロ セス に 資源 を 直ちに 割り 当て る こと は し な い 。 シ ステ ム は 単に 要求 が 認め 
られ た と 仮定 する の み で ある 。 


2. ステ ッ プ 1 で な され た 仮定 及び プロ セス の 資源 使用 に 関す る 知識 を 用 いて 、 
プロ セス の 要求 を 認め る こと は 安全 (safe) か 不安 全 (unsafe) か の 解析 を 行う 。 


3. ステ ッ プ 2 で の 解析 結果 が 、 資源 の 割り 当て が 安全 で ある 場合 に の み 、 プ 
ロ セ ス に 資源 を 割り 当て る 。 そ れ 以 外 に は 要求 は 遅 ら さ れる 。 


デッド ロッ ク 回 避 の アル ゴリ ズム は 安全 及び 不安 全 の 概念 に 基づい て いる の 
で 、 資源 割り 当て に お いて 安全 性 に つい て 理解 する こと が 重要 で ある 。 シ ステ 
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ム が デッド ロッ ク 状 態 に な く 、 ま た プロ セス か ら の 資源 要求 が すべ て 完結 で き 
る よう な プロ セス の 順序 が 存在 する な ら ば 、 シ ステ ム は 安全 状態 (safe state) 
に ある と 言わ れる 。 特定 の 安全 状態 に 対し て 、 多 く の プ ロ セ ス 順 序 が 存在 す 
る で あろ う 。 す べ て の プロ セス の 完結 を 保証 する よう な プロ セス 順序 は 、 安 全 
シー ケン ス (safe sequence) と 呼ば れる 。 安全 シー ケン ス の 定式 化 は 、 次 の 条 
件 を 満た す 考え に 基づい て いる 。 安全 シー ケン ス に ある どの プロ セス 互 に 対 
し て も 、 用 が 要求 で きる 資源 は 、 現在 使用 可能 な 資源 で あっ て 、 安 全 シ ー ケ ン 
ス に お ける プロ セス で 、 選 以前 の プロ セス に よっ て 保持 され て いる 資源 で あ 
る と いう 条件 を 満た す 資 源 で ある 。 こ の 条件 は プロ セス 万 が 完結 する こと を 
保証 する 。 も し 戸 が 必要 と する 人 資源 が 直ちに 使用 で き な い な ら ば 、 戸 は シー 
ケン ス の 戸 , より 前 に いる 他 の プロ セス が 完結 する まで 待つ こと が で きる 。 そ 
れ ら が 完結 し た と き 、 選 は 必要 な 資源 を すべ て 獲得 し 、 処 理 を 完結 する こと 
が で きる 。 も し 安全 シー ケン ス が 存在 し な いな ら ば 、 シ ステ ム 状 態 は 不安 全 
(unsafe) 状態 と 言わ れる 。 

安全 状態 及び 不安 全 状態 の 概念 を 例 を 用 いて 説明 する 。 シ ステ ム に お いて 、 
特定 の 資源 タイ プ の ユニ ッ ト が 総数 8 きつ あり 、 互 、 及び 肪 の 3 つの プロ セ 
ス が 競合 する と 仮定 する 。 互 、 選 及び 乃 に よっ て 要求 され る 資源 の 最大 ユ 
ニタ ト 数 は 、 それ ぞ れ 4、 5。 及び 6 と する 。 ま だ た 、 それ ぞ れ の 3 つの プロ セス 
は 資源 を 2 ユニ ッ ト 保 持 し て いる と する 。 そ れ ゆ え 、 シ ステ ム の 現在 状態 に お 
いて 、 資源 の 2 つの ユニ ッ ト が 空い て いる 。 シ ステ ム の 現在 状態 は 図 6.13(a) 
に 示さ れる よう に モデ ル 化 され る 。 

図 6.13(a) の 状態 が 安全 か 人 否 か を 判定 し て みる 。 図 6.13 に お いて 行わ れる 解 
析 は 、 す べ て の プロ セス が 完結 で きる シー ケン ス が 存在 する の で 、 こ の 状態 が 
安全 で ある こと を 示し て いる 。 実際 、 図 に 示し た よう に 、 こ の 状態 に 対し て 、 
2 つの 安全 シー ケン ス ( 互 , 用 , 互 ) 及び ( 互 , 互 , 玉 ) が 存在 する 。 こ れ ら の 2 
つの 安全 シー ケン ス の 前 者 に 対し 、 資源 ユニ ッ ト の スケ ジュ ー ル を 考察 する 。 
6.13(a) の 状態 か ら ス ター ト し て 、 現在 空い て いる 2 つの ユニ ッ ト を が 要 
求 し 、 獲 得する まで 、 ス ケ ジ ュ ー ラ は 互 を 排他 的 に 走ら せる こと が で きる 。 
その 結果 図 6.13(b) に な る 。 互 が 完結 し 、 保 持 し て いた 資源 を 解放 する と 、 図 
6.13(c) の 状態 に な る 。 そ れ か ら 、 ス ケ ジ ュ ー ラ は 用 を 選び 走ら せる 。 そ の 結 
果 、 図 6.13(d) の 状態 に な る 。 用 が 完結 し 、 保 持 し て いた 資源 を 解放 する と 、 
シス テム は 図 6.13(e) の 状態 に な る 。 次 に 、 使 用 可能 な 資源 を 使用 し て 、 戸 が 
走り 完結 する 。 図 6.13(a) の 最初 の 状態 は 、 シ ステ ム が 注意 し て スケ ジュ ー ル 
すれ ば 、 デ ッ ド ロッ ク を 回 避 で きる の で 、 安全 で ある 。 こ の 例 は 、 特 定 の 状態 
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(c) Free = 4 


(e@) Free = 6 (g) Free = 6 
Max… 最 大 数 、Holds 一 保持 敷 、Free 一 使用 可能 数 


6.13 (a) の 状態 が 安全 で あり 、2 つの 安全 シー ケン ス を 持っ て いる こと を 示す 。 


第 6 章 同期 


(b) Free = 1 
Max-… 最 大 数 、Holds 一 保持 数 、Free 一 使用 可能 数 


図 6.14 割り 当て に よっ て は シス テム が 安全 か ら 不 安全 に な る こと を 示す 。 


に 対し て 2 つ 以 上 の 安全 シー ケン ス が あり うる こと を 示し て いる 。 

も し 資源 割り 当て が 注意 深く な され な いと 、 シ ステ ム は 安全 状態 か ら 不 安全 
状態 に 移行 する か も し れ な い 。 例え ば 、 図 6.14 の 例 を 考え る 。 図 6.14(a) は 図 
6.13(a) の 初期 状態 と 同じ 初期 状態 で ある 。 こ の 場合 に 、 乃 が 資源 の ユニ ッ ト 
を も う 1 つ 要求 し 、 シス テム に よっ て それ が 割り 当て られ た と する 。 そ の 結果 
シス テム の 状態 は 図 6.14(b) に 示す 状態 と な る 。 こ の と き 空 いて いる 資源 は 1 
ユニ ッ ト の み で あり 、3 つの プロ セス が 完結 する の に は 不 十分 で ある の で 、 シ 
ステ ム は も は や 安全 状態 に は な い 。 そ れ め ゆえ 、 図 6.14(b) の 状態 に 対し て 、 安 
全 シ ー ケ ンス は 存在 し な い 。 し た が っ て 、 へ 資源 の 1 ユニ ッ ト を 割り 当て る 
と い う 決 定 は シス テム を 安全 状態 か ら 不 安全 状態 に 移行 させ る 。 

安全 状態 に 関し て 次 の 点 に 注意 する こと が 重要 で ある 。 


1. どの 資源 も まだ 割り 当て られ て お ら ず 、 す べ て が 使用 可能 ( 宅 い て いる ) 
な 初期 状態 は 常に 安全 状態 で ある 。 

2. 安全 状態 か ら 、 す べ て の プロ セス が 完結 する こと を シス テム は 保証 で きる 。 

3. 不安 全 状 態 は デッド ロッ ク 状 態 で は な い が 、 デ ッ ド ロッ ク 状 態 に な り が ち 
で ある 。 すなわち 、 不 安全 状態 か ら 、 す べ て の プロ セス が 完結 する こと を シス 
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テム は 保証 で き な い 。 


デッド ロッ ク 回 避 ア ル ゴ リ ズム は 基本 的 に 、 シ ステ ム が 常に 安全 状態 に 留 ま 
る よう に 、 資源 割り 当て を 行う 。 シ ステ ム の 初期 状態 は 常に 安全 状態 で ある の 
で 、 あ る プロ セス が 現在 使用 可能 な 資源 を 要求 する と き 常 に 、 シ ステ ム は プロ 
セス へ の 資源 割り 当て が シス テム の 状態 を 安全 状態 か ら 不 安全 状態 に 変更 し な 
いか を 検出 する た め の 検 査 を 行う 。 も し 不安 全 状態 に し ならない な ら ば 、 要 求 は 
直ちに 認め られ る 。 そ う で な けれ ば 要求 は 遅 ら さ れる 。 

デッド ロッ ク 回 避 ア ル ゴ リ ズム は 理論 的 に は 魅力 が ある が 、 次 に 述べ る 理由 
に より 実際 に は 余り 使用 きれ な い 。 


1. これ ら の アル ゴリ ズム は 、 多 く の プ ロ セ ス の 資源 要求 に 関す る 事前 知識 を 
前 提 と し て 動作 する 。 し か し 、 実際 に は 、 プ ロ セ ス が 最大 どれ だ け の 資源 を 要 
求 す る か は 事前 に は ほとん ど 不 明 で ある 。 最近 の オペ レー ティ ング シス テム 
は 、 一 層 ユ エー ザ フ レ ンド リー な イン タフ ェ ー ス を 提供 し よう と し て いる 。 そ の 
結果 、 ユ ー ザ は 必要 と する 資源 に つい て 、 考 え を な く な っ て いる 。 


2. これ ら の アル ゴリ ズム は また 、 特 定 の 資源 を 使用 し 完結 する プロ セス の 数 
が 固定 で 既知 で ある こと も 仮定 し て いる 。 し か し 、 実際 に は 、 プ ロ セ ス の 数 は 
固定 で は な く 〈 く 新しい ユー ザ が ログ イン し た り ロ グ ア ウ ト し た り し て 動 的 に 変化 
す あ 。 


3. これ ら の アル ゴリ ズム は また 、 特 定 の 資源 の ユニ ッ ト 数 が 常に 固定 で 既知 
で ある こと も 仮定 し て いる 。 し か し 、 実際 に は 、1 ユニット 以上 の 突然 の 故障 
や 修理 に よっ て 、 ユ ニッ ト の 実際 の 数 は 動 的 に 変化 する 。 


4. これ ら の アル ゴリ ズム が 動作 する 仕方 は 資源 割り 当て を 余り に も 厳密 に 制 
限 す る の で 、 シ ステ ム 人 性 能 を 相当 減少 させ る 。 こ れ は 、 ア ル ゴ リ ズム は 起こ り 
うる 最悪 の ケー ス を 想定 し 、 そ の 場合 に も デッド ロッ ク に な ら な いこ と を 保証 
する か ら で あ る 。 こ の 最悪 状況 は 起き 得る が 希有 で ある 。 こ の よう に し て 、 多 
く の 安 全 な 要求 も 待た され る 。 


デッド ロッ ク 回 避 ア ル ゴ リ ズム の 実際 の 制約 は 、 分 散 シ ステ ム に お いて は 人 資 
源 割 り 当 て 決定 の た め の 情 報 の 収集 は 困難 で 非 効 率 的 で ある の で 、 さ ら に 厳し 
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く な る 。 そ れ ゆ え 、 デ ッ ド ロッ ク 回 避 方 策 は 分 散 オ ペレ ー テ ィング シス テム に 
お いて は 決し て 使用 され な い 。 


デッド ロッ ク 予 防 

この 方 法 は デッド ロッ ク が 不可 能 で ある よう に シス テム を 設計 する と いう 考 
え に 基 づく 。 こ の 方 法 は 、 回 避 及 び 検 出 と は 、 割 り 当 て に 関し て 実行 時 に 行う 
必要 が な いと いう 点 で 異な る 。 

相互 排他 、 保 持 待 ち 、 先 取り 権 無 し 、 及 び 循 環 待 ち は シ ステ ム に デッド ロッ 
ク が 発生 する た め の 4 つの 必要 条件 で ある こと は 既に 述べ た 。 そ れ ゆ え 、 こ 
れ ら の 条件 の 少な く と も 1 つが 決し て 満た され な いこ と を 何等 か の 方 法 で 確 
証 で きれ ば 、 デ ッ ド ロッ ク は 発生 し な いで あろ う 。 こ の 考え に 基づき 、3 つの 
重要 な デッド ロッ ク 予 防 方 法 が ある 。 一 括 要 求 (collective request) 、 順 序 要求 
(ordered request) 及び 先取 り 権 付き 要求 (preemption) で ある 。 一 括 要 求 は 保 
持 待ち 条件 を 否定 する 。 順序 要求 は 循環 待ち 条件 を 否定 する 。 先 取り 権 付 き は 
先取 り 権 無し 条件 を 否定 する 。 

相互 排他 条件 も また 、 あ る 種 の 非 共有 資源 に 対し て 、 そ れ ら を 使用 する 代替 
の 方 法 を 工夫 する こと に より 、 否 定 で きる 。 例 えば 、[Tanenbaum 1992] か ら 
の 次 の 例 は プリ ンタ に つい て この 考え の 適用 を 示し て いる 。 プ リン タ は 非 共有 
資源 で ある 。 し か し 、 プ リン タ 出 力 を スプ ー ル する こと に より 、 複 数 の プロ セ 
ス が 同時 に 出力 を 生成 する こと が で きる 。 ス プー ル さ れ た 出力 は プリ ンタ デー 
モン に よっ て 一 つ ず ウ プ リ ンタ に 転送 きれ る 。 それ ゆえ 、 プ リン タデ ー モ シン は 、 
物理 的 に プリ ンタ に 要求 を 行う た だ 1 つの プロ セス で ある 。 デ ー モ ン は 他 の 資 
源 に 要求 を 決し て 行わ な い の で 、 プ リン タ に 関す る デッド ロッ ク は 構造 的 に 不 
可能 と な る 。 不幸 に も 、 一 般 に 、 あ る 種 の 資源 は 本 質 的 に 非 共有 で あり 、 そ れ 
ら を 使用 する た め の 代替 方 法 を 工夫 する こと が で き な い の で 、 相 互 排他 条件 を 
否定 する こと に より デッド ロッ ク を 予防 する と い う 方 法 は 不可 能 で ある 。 そ れ 
ゆえ 、 デ ッ ド ロッ ク 予 防 の た め の 相 互 排他 条件 の 否定 は ほとん ど 使 用 され な い 。 
他 の 3 つの 方 法 は より 一 般 的 に 使用 きれ る 。 以下 に それ ら に つい て 述べ る 。 


ー 括 要求 

この 方 法 は 、 プ ロ セ ス が 人 次 源 を 要求 する と き 常 に 、 他 の 人 次 源 を 保持 し な いこ 
と を 保証 する こと に より 、 保 持 待ち 条件 を 否定 する 。 次 の 資源 割り 当て 方 策 の 
ー つ が これ を 保証 する た め に 使用 され る 。 
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1. プロ セス は 処理 を は じ め る 前 に 必要 な 資源 すべ て を 要求 する 。 も し すべ て 
の 必要 な 資源 が 使用 可能 な ら ば 、 そ れ ら は すべ て プロ セス に 割り 当て られ 、 プ 
ロ セ ス は 完結 する まで 動作 する 。 も し 要求 され た 資源 が 1 つ 以 上 使用 不可 能 な 
ら ば 、 資源 は 1 つも 割り 当て られ ず に 、 プ ロ セ ス は た だ 待つ の み で ある 。 


2. 処理 が 始ま る 前 に すべ て の 資源 を 要求 する の で は な く 、 他 の 資源 を 保持 し 
て いな いと き に 限り 資源 を 要求 する と いう ルー ル に 従う な ら ば 、 プ ロ セ ス は 実 
行 中 に 資源 を 要求 すれ % こ と が で きる 。 も し プロ セス が 既に 資源 を 保持 し て いる 
な ら ば 、 上 記 の ルー ル に 対し て 、 す べ て の 資源 を 解放 し 、 そ れ か ら 再 びす べ て 
の 必要 な 資源 を 要求 する と いう ルー ル に 変更 する こと も で きる 。 

第 二 の 方 策 は 最初 の に 比べ 、 次 の 利点 を も っ て いる 。 


1. 実際 に 、 ほ と ん どの プロ セス は 走り は じ め る まで に どれ だ け 多 く の 人 資源 を 
必要 と する か を 意識 し な い 。 そ の よう な 場合 、 第 二 の 方 策 が 有用 で ある 。 


2. 長い プロ セス は 実行 の 終わ り の ころ に 、 幾 つか の 資源 を 要求 する か も し れ 
な い 。 最初 の 方 策 で は 、 全 体 の 実行 の 期間 、 こ れ ら の 資源 を 不 必要 に 保持 する 
こと に な る 。 第 二 の 方 策 で は 、 し か し 、 プ ロ セ ス は これ ら の 資源 を 必要 な と き 
の み 要 求 す る こと に な る 。 


デッド ロッ ク 予 防 の 一 括 要求 方 法 は 簡単 で 効率 的 で ある が 、 次 の 問題 が ある 。 


1. 低い 資源 稼働 率 、 す な わ ち 必要 以上 に 占有 され て いる と いう 問題 が ある 。 
その 理由 は 、 プ ロ セ ス は 多く の 資源 を 保持 する が 、 そ れ ら の 幾つ か は か な り の 
長期 間 に わ た っ て 実際 に 使用 きれ な いか ら で あ る 。 


2. プロ セス は 多く の 資源 を 必要 と する が 、 必要 な 資源 を 要求 する と き 、1 つ 
以上 の 資源 が 使用 不可 能 で ある こと も ある の で 、 プ ロ セ ス の 負 僚 を まね く か も 
し れ な い 。 


3. この 方 法 は また 、 課金 の 問題 が な ある 。 プロ セス が 必要 で な い 長 期間 の 間 次 
源 を 保持 する と き 、 ア イド ル 状 態 の 資源 に 対し て だ れ が 料金 を 負担 する か と い 
う 問 題 が ある 。 
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順序 要求 

この 方 法 で は 、 す べ て の 資源 タイ プ の 全体 順序 を 定め る た め の ユ ニー ク 全 体 
番号 (unique global number) が 各 資 源 タ イプ に 割り 付け られ て いる 。 資源 割り 
当て 方 策 は 、 プ ロ セ ス は いつ で も 資源 を 要求 で きる が 、 プ ロ セ ス は 既に 保持 し 
て いる どの 人 資源 の 番号 より も 小さ い 番 号 の 人 資源 を 要求 し て は な ら な いと いう こ 
と に 従っ て 使用 ね され る 。 す な わ ち 、 プ ロ セ ス が 番号 が ? の 資源 タイ プ を 保持 し 
て いる な ら ば 、7 > ? で ある 番号 7 の 資源 タイ プ の み を 要求 で きる 。 も し プロ セ 
ス が 同じ 資源 タイ プ の 複数 の ユニ ッ ト を 必要 と する な ら ば 、 す べ て の ユニ ッ ト 
に 対し て 1 つの 要求 と し て 発行 し な けれ ば な ら な い 。 こ の ルー ル に よる と 、 資 
源 割 り 当 て グラ フ は サイ クル を 持ち 得 な い (すなわち 循環 待ち 条件 を 否定 する ) 
こと が 証明 され て いる 。 し た が っ て デッド ロッ ク は 起き な い 。 

この アル ゴリ ズム は 、 プ ロ セ ス は すべ て の 資源 を 厳密 に 昇 べき の 順 で 獲得 す 
る こと を 要求 し な いこ と に 注意 され た い 。 例え ば 、3 番 及 び 7 番 の 2 つの 資源 
を 保持 し て いる プロ セス が 5 番 の 資源 を 要求 する 前 に 7 番 の 資源 を 解放 する か 
も し れ な い 。 プ ロ セ ス が 5 番 の 資源 を 要求 する と き 、5 番 より 大 きい 番号 の 資 
源 を 保持 し て いな い の で 、 こ の 要求 は 認め られ る 。 

資源 の 順番 は 資源 の 自然 の 使用 パタ ー ン に し た が っ て 決定 され る 。 例え ば 、 
通常 、 磁 気 テ ー プ 装置 は プリ ンタ の 前 に 必要 と され る の で 、 磁 気 テ ー プ 装置 に 
プリ ンタ より も 小さ い 番 号 を 附 す る こと は 合理 的 で あろ う 。 し か し 、 自 然 の 順 
番 は 必ず し も すべ て の 処理 に つい て 同じ で は な い 。 そ れ め ゆえ 、 決 定 さ れ た 順番 
に あっ て いる 処理 は 資源 を 効率 的 に 使用 する こと が 期待 で きる が 、 他 の 処理 で 
は 資源 を 浪費 する こと に も な りか ね な い 。 別 の 問題 は 、 一 度 順 番 が 決定 され る 
と 、 順 番 は プロ グラ ム に 組み 込ま れる の で 長期 間 に わ た っ て 同じ で ある 。 順番 
の 変更 は 複数 の ジョ ブ に つい て 、 再 プロ グラ ミン グ を 必要 と する 。 し か し 、 順 
番 の 変更 は シス テム に 新しい 資源 が 加わ っ た と き に 不可 避 と な ろう 。 こ れ ら の 
問題 に も 拘わら ず 、 順 序 要求 の 方 法 が デッド ロッ ク を 扱う 最も 効率 的 な 方 法 の 
1 つ で ある 。 


先取 り 権 

先取 り 権 あり の (preemptable) 資源 は 、 そ の 状態 を 容易 に セー プ (保存 ) し た 
り リ スト ア (復元 ) し た り で きる 資源 で ある 。 そ の よ うな 資源 は 、 今 まで プロ セ 
ス に よっ て 行わ れ て きた 計算 に 何等 の 悪影響 を 与え を る こと な く 、 現 在 割り 当て 
られ て いる プロ セス か ら 一 時 的 に 資源 を 取り 去る こと が で きる 。 CPU の レジ 
スタ や 主 メ モリ は この よう な 先取 り 権 あり の 資源 の 例 で ある 。 も し 資源 が 先取 
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り 権 あ りな ら ば 、 デ ッ ド ロッ ク は 、 先 取り 権 な し 条件 を 否定 する 次 の 資源 割り 
当て 方 策 の いずれ か を 使用 する こと に より 予防 する こと が で きる 。 


1. プロ セス が 、 現 在 使用 不可 能 の 資源 を 要求 する と 、 プ ロ セ ス に よっ て 保持 
され て いる すべ て の 資源 が プロ セス か ら 取 り 去 られ (先取 りさ れ )、 プ ロ セ ス は 
プロ ッ ク す る 。 そ の プロ セス に よっ て 要求 され て いた 資源 及び 先取 りさ れ て い 
た 資源 が 使用 可能 と な り 、 そ の プロ セス に 割り 当て られ る と 、 そ の プロ セス の 
プ ブロック は 解除 され る 。 


2. プロ セス が 現在 使用 不可 能 な 資源 を 要求 する と 、 シ ステ ム は 、 そ の 資源 が 
他 の 資源 を 待つ た め に 現在 プロ ッ ク 中 で ある プロ セス に よっ て 保持 され て いる 
か 検査 する 。 も し そう で ある な ら ば 、 要 求 さ れ た 資源 は 待っ て いる プロ セス か 
ら 取 り 上 げ ら れ (先取 りさ れ )、 要 求 し た プロ セス に 与え られ る 。 そ う で な けれ 
ば 、 要 求 し た プロ セス は プロ ッ ク さ れ 、 要 求 資 源 が 使用 可能 に な る まで 待つ 。 
この プロ セス が 要求 し た 資源 の 割り 当て を 待っ て プロ ッ ク し て いる 間 に 、 こ の 
プロ セス が 既に 保持 し て いる 資源 の 幾つ か は 、 了 取り上げ ら れる (先取 りさ れる ) 
か も し れ な い 。 要求 され た 資源 及び 先取 りさ れ た 資源 が 使用 可能 に な り 、 プ ロ 
セス に 割り 当て で きる よう に な る と 、 プ ロ セ ス の ブロック は 解除 され る 。 


一 般 に 、 デ ッ ド ロッ ク 予 防 の た め の こ の 方 法 の 適用 性 は 、 先 取り 権 あ り の 資 
源 に 対し て の み 有 効 で ある の で 、 極 端 に 制限 され る 。 し か し 、 原子 トラ ン ザ 
クシ ョ ン 及 び 全 体 タ イム スタ ンプ の 使用 に より 、 こ の 方 法 は 分 散 デ ゲー タベース 
トラ ン ザ クシ ョ ン 処 理 シ ステ ム に お ける デッド ロッ ク 予 防 に 有効 と な る 。 ト ラ 
ン ザ クシ ョ ン 機 構 で は 、 ど の よう な 悪影響 も な く 、 ト ラン ザク ショ ン (プロ セ 
ス ) を 強制 終了 する (死な せる ) こと が で きる (トラ ン ザ クシ ョ ン は 第 9 章 に 述 
べ る )。 こ れ に より 、 銚 害 な く 、 資源 を 保持 し て いる プロ セス か ら 人 資源 を 先取 り 
する こと が で きる 。 

トラ ン ザ クシ ョ ン に 基づく デッド ロッ ク 予 防 方 法 に お いて 、 各 トラ ン ザ ク 
ショ ン は ユニ ー ク 優先 番号 (unique priority number) を シス テム に よっ て 割り 
付け られ て いる 。 そ し て 2 つ 以 上 の トラ ン ザ クシ ョ ン が 同じ 資源 を 競合 する 
と 、 競 合 解除 (break the tie) の た め に 、 そ の 優先 番号 が 使用 きれ る 。 例 えば 、 
Lamport の アル ゴリ ズム が 、 シ ステ ム 側 の 全体 エニ ー ク タイ ム ス タ ン プ を 生成 
する た め に 使用 きれ 、 各 トラ ン ザ クシ ョ ン は 生成 され る と き に ユニ ー ク タイ 
ム ス タ ン プ を 割り 付け られ る で あろ う 。 ト ラン ザク ショ ン の タイ ム ス タ ン プ は 
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優先 番号 と し て 働く 。 すなわち 、 小 さい タイ ム ス タ ン プ の 値 を も つ ト ラン ザク 
ショ ン は 、 そ の 方 が より 古い の で 、 高 い 優先 度 を も つ で あろ う 。 

Rosenkrants その 他 [1978] は 、 こ の 考え に 基づく 次 の デッド ロッ ク 予 防 方 式 
を 提案 し た 。 


1. 待機 消 減 方 式 (wait-die scheme): こ の 方 式 に お いて 、 ト ラン ザク ショ ン 
7 が 現在 別 の トラ ン ザ クシ ョ ン 急 に よっ て 保持 され て いる 資源 を 要求 する と 、 
も し 婦 の タイ ム ス タ ン プ が 7 の タイ ム ス タ ン プ より も 小さ いな ら ば 、 婦 は ブ 
ロッ ク す る (待つ )。 そ れ 以 外 な ら ば 、 強 制 終了 させ られ る (死ぬ )。 例 えば 、3 
つの トラ ン ザ クシ ョ ン リル 及び 75 が あり 、 7 が 最も 古く (最も 小さ い タ 
イム スタ ンプ 値 を も つ )、75 が 最も 新しい (最も 大 きい タイ ム ス タ ン プ 値 を も 
つ ) と する 。 も し 現在 75 が 保持 し て いる 資源 を 用 が 要求 する と 、75 に よっ て 
資源 が 自発 的 に 解放 きれ る まで 、 刀 は プ ブロッ ク し 待つ 。 他 方 、 も し 73 が 75 に 
よっ て 保持 され て いる 資源 を 要求 する と 、753 は 強制 終了 させ られ る 。 


2. 待機 負傷 方 式 (wait-wound scheme): こ の 方 式 で は 、 も し トラ ン ザ ク 
ショ ン 巡 が 現在 別 の トラ ン ザ クシ ョ ン 妃 に よっ て 保持 きれ て いる 資源 を 要求 
し 、 そ の タイ ム ス タ ン プ が 妃 の タイ ム ス タ ン プ より も 大 きい な ら ば 、7 婦 は ブ 
ロッ ク す る (待つ )。 そ う で な けれ ば 、7) は 強制 終了 させ られ る (7: に よっ て 人 負 
傷 さ きせ られ る )。 上 記 と 同じ トラ ン ザ クシ ョ ン 衝 、75 、 及 び 75 の 例 を 考え る 。 
も し 旭 が 75 に よっ て 保持 され て いる 人 資源 を 要求 する と 、75 を 強制 終了 させ る 
こと に より 資源 は 先取 りさ れ 、77, に 与え られ る 。 他方 、 も し 75。 が 75 に よっ て 
保持 され て いる 資源 を 要求 する と 、 人 資源 が 752 に よっ て 自発 的 に 解放 され る ま 
で 、 4 は プロ ッ ク し 、 待つ こと に な る 。 


両方 の 方 式 と も に 古い トラ ン ザ クシ ョ ン を 優先 し て いる 。 そ の 理由 は 、 一 般 
に 、 新 し い ト ラン ザク ショ ン よ り も 古い トラ ン ザ クシ ョ ン ほ ど 長 期間 動作 し 、 
シス テム 資源 を 多く 使用 し て き て いる か ら で あ る 。 し か し 、 両 方 式 の 新しい ト 
ラン ザク ショ ン の 取り 扱い の 仕方 に 注意 する こと は 価値 が ある 。 待機 消 減 方 式 
で は 、 新 し い ト ラン ザク ショ ン は 古い トラ ン ザ クシ ョ ン に よっ て 保持 され て い 
る 資源 を 要求 する と き 、 強 制 終了 させ られ る 。 強制 終了 させ られ た トラ ン ザ ク 
ショ ン は 定め られ た 時 間 の 後に 再開 始 さ きせ られ 、 古 い ト ラン ザク ショ ン が 資源 
を まだ 保持 し て いる と 、 再 び 強 制 終 了 さ せら れる 。 こ の サイ クル は 新しい トラ 
ン ザ クシ ョ ン が 実際 に 資源 を 獲得 する まで 繰り 返さ れる 。 待機 消滅 方 式 の この 
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問題 は 、 要 求 さ れ た 資源 が 使用 可能 に な っ た と きのみ 、 強 制 終了 され た トラ ン 
ザク ショ ン を 再開 始 す る と いう 実装 機構 を 使用 する こと に よっ て 解決 され る 。 
他方 、 待機 負傷 方 式 に お いて 、 新 し い ト ラン ザク ショ ン が 古い トラ ン ザ ク 
ショ ン に よっ て 到 制 終了 させ られ る (負傷 さき せら れる ) 場合 に 、 定 め ら れ た 時 間 
の 後に 再開 始 さ せら れ 、 こ の 時 点 で も し 古い トラ ン ザ クシ ョ ン に よっ て 先取 り 
され た 資源 が まだ 保持 され て いる な ら ば 、 こ の トラ ン ザ クシ ョ ン は ブロック さ 
せら れる 。 そ れ め ゆえ 、 待 機 負傷 方 式 の 実装 は 、 待機 消滅 方 式 よ り も 簡単 で ある 。 
さら に は 、 負 僚 を 避け る た め に 、 両 方 式 の 実装 に お いて 、 綴 制 終了 の 後に 再開 
始 さ きま れる トラ ン ザ クシ ョ ン は 新しい タイ ム ス タ ン プ を 割り 付け て は な ら な い 
(新しい トラ ン ザ クシ ョ ン は 時 間 の 経過 と と も に 古い トラ ン ザ クシ ョ ン と な り 、 
強制 終了 を 繰り 返さ れる こと が な い ) と いう 点 は 重要 で ある 。 


デッド ロッ ク 検 出 


デッド ロッ ク を 扱う この 方 法 で は 、 シ ステ ム は デッド ロッ ク を 予防 する どの 
よう な 試み も 行わ ず 、 プ ロ セ ス が 資源 を 要求 し 、 制限 な し に 互い に 待つ まま に 
する 。 そ の 代わ り 、 デ ッ ド ロッ ク が 発生 し た か 否 か を 判断 する た め に シス テム 
の 状態 を 調べ 続け る 。 デ ッ ド ロッ ク が 検出 され る と 、 シ ステ ム は デッド ロッ ク 
か ら 回 復 す る た め の ア クシ ョ ン を 行う 。 分 散 シ ステ ム に お いて デッド ロッ ク 検 
出 の た め の 方 法 を 以下 に 述べ る 。 ま た デッド ロッ ク 状 態 か ら 回 復 す る た め の 方 
法 を 次 の 節 で 述べ る 。 

基本 的 に 、 デ ッ ド ロッ ク 検 出 ア ル ゴ リ ズム は 集中 シス テム 及び 分 散 シ ステ ム 
の 両者 に お いて 同様 で ある 。 ア ル ゴ リ ズム は 、 資 源 割 り 当 て グラ フ の 形 で 多く 
の プロ セス へ の 資源 の 割り 当て に 関す る 情報 の 維持 及び 資源 シス テム が 各 資 源 
タイ プ に 単 一 / 複 数 の ユニ ッ ト を も つか どう か に 依存 し て 、 グ ラフ に サイ クル / 
ノッ ト が ある か の 探索 に 基づい て いる 。 し か し 、 簡 単 の た め に 、 次 の 説明 で は 、 
各 資 源 タ イプ に た だ 1 つの ユニ ッ ト の 場合 を 考察 する 。 そ れ ゆ え 、 デ ッ ド ロッ 
ク 検出 アル ゴリ ズム は 、WEFG を 維持 し 、WEG に サイ クル の 有無 を 検出 する 
こと に 簡略 化 さ れる 。 

次 の ステ ッ プ は 分 散 シ ステ ム に お いて WFG を 構築 する た め の ス テッ プ で あ 
る 。 


1. 次 の 方 法 で 、 シ ステ ム の 各 サ イト に 対し て 個別 の WFG を 作成 する 。 図 
6.9 の 方 法 に より 、 こ の サイ ト に 存在 する すべ て の 資源 に 対し 資源 割り 当て グ 
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ラフ を 作成 する 。 す な わ ち 、 こ の サイ ト の 資源 割り 当て グラ フ に お いて 、 資源 
ノー ド は すべ て の ロー カル 資源 に 対し て 存在 し 、 プ ロ セ スノー ド は 、 こ の プロ 
セス が ロー カル で ある か 非 ロ ー カ ル で ある か に 関わ ら ず 、 こ の サイ ト の 資源 を 
保持 又は 待っ て いる すべ て の プロ セス に 対し て 存在 する 。 


2. ステ ッ プ 1 で 作成 され た 資源 割り 当て グラ フ を 、 資源 ノー ド を 除き 、 エ ッ 
ジ を 集約 し て 対応 する WEG に 変換 する 。 ス テッ プ 1 及び この ステ ッ プ 2 は 説 
明 を 明確 に する た め に ここ で は 区 別 き され て いる 。 実際 の アル ゴリ ズム は 直接 
WFG を 作成 する よう に 設計 され る で あろ う 。 


3. すべ て の サイ ト の WEG を 合成 し 、 1 つの 全体 WFG を 作成 する 。 


図 6.15 に 示さ れ た 単純 な 例 を 用 いて 、 手 続き を 説明 する 。 シ ステ ム は 2 つの 
サイ ト (3」 及び 5。) の みか ら な り 、5 は 2 つの 資源 刀 」 及び 朋 。 を も ち 、5。 は 
1 つの 資源 有 ア 。 を も つも の と する 。 ま た 、3 つの プロ セス ( 互 、 選 、 乃 ) が あり 、 
次 の よう に 3 つの 資源 を 競合 し て いる も の と する 。 


一 戸 は 戸 」 を 保持 し 、 旭 。 を 要求 する 
田 太 は 所 > を 保持 し 、 戸 」 を 要求 する 
還 は 旭 。 を 保持 し 、 戸 。 を 要求 する 


2 つの サイ ト に 対す る 資源 割り 当て グラ フ は 図 6.15(a) に 示さ れる 。 プ ロ セ 
ス 互 及び 戸 。 は 、 両 方 の サイ ト 上 の 資源 を 要求 し た の で 、 両 方 の サイ ト に 現れ 
る 。 他 方 、 プ ロ セ ス 用 に よっ て 要求 され た 両方 の 資源 は 9,、 上 に ある の で 、 プ 
ロ セ ス 己 は サイ ト 5」 上 の グラ フ に の み 現 れる 。 

図 6.15(b) は 2 つの サイ ト に お ける 対応 する WEG を 示し 、 図 6.15(c) は 2 つ 
の サイ ト の ロー カル WEG を 合併 する こと に より 得 ら れる 全体 WFG を 示す 。 2 
つの サイ ト の ロー カル WEFEG に は サイ クル を 含ん で いな い が 、 全 体 WFG に は 
サイ クル を 含み 、 シ ステ ム が デッド ロッ ク 状 態 に ある こと を 意味 し て いる こと 
に 注意 され た い 。 そ れ ゆ え 、 ロ ー カ ル WEG は 分 散 シ ステ ム に お いて すべ て の 
デッド ロッ ク を 表す に は 不 十 分 で あり 、 すべ て の ロー カル WEFG の 合併 (union) 
を と る こと に よっ て 得 ら れる 全体 WFG の 作成 が 、 シ ステ ム が デッド ロッ ク 状 
態 に ある の か 否 か の 最終 決定 を 行う の に 必要 で ある こと を この 例 は 示し て いる 。 

分 散 シ ステ ム に お いて デッド ロッ ク 検 出 を 実装 する の に 主 な 困難 は 、 ど う 
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6.15 分 散 シ ステ ム に お ける WFG の 構築 。 (a) 各 サ イト の 資源 割り 当て グラ フ 、(b) 
(a) の グラ フ に 対応 する WFG、(c) (b) の 2 つの ロー カル WFG を 合併 し た 全体 WF G 
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や っ て WEFG を 維持 する か で ある 。 分 散 シ ステ ム に お いて WFG を 組織 化す る 
た め の 3 つの 一 般 的 技法 は 、 集 中 型 (centralized)、 階 層 型 (hierarchical) 、 及 び 
分 散 型 (distributed) の 技法 で ある 。 こ れ ら の 技法 を 次 に 述べ る 。 し か し 、 そ れ 
を 述べ る 前 に 、 デ ッ ド ロッ ク 検 出 ア ル ゴ リ ズム の 最も 重要 な 特性 の 1 つ は 正当 
性 (correctness) で ある こと に 注意 きれ た い 。 正当 性 は 次 の 特性 に 依存 し て いる 
[Knapp 1987]。 


1. プロ グレ ス 特 性 (progress property): こ の 特性 は 、 す べ て の デッド ロッ 
ク は 有限 時 間 以 内 に 検出 きれ な けれ ば な ら な いこ と を 意味 する 。 


2. 安全 特性 (safety property): も し デッド ロッ ク が 検出 され る と 、 実 際 に 
存在 し て いな けれ ば な ら な い 。 メッセー ジ 遅 れ や 更新 遅れ の WEFG は 時 に は 偽 
サイ クル (false cycle) と し て 検出 され 、 そ の 結果 、 実 際 に 存在 し な い デ ッ ド 
ロッ ク の 検出 と な る 。 そ の よう な デッド ロッ ク は 幽霊 デッド ロック (phantom 
deadlock) と 呼ば れる 。 


デッド ロッ ク 検 出 の 集中 型 方 式 。 集中 型 の デッド ロッ ク 検 出 方 式 で は 、 各 サ 
イト に は ロー カル 資源 の た め の WFG を 維持 し て いる ロー カル の コー ディ ネー 
タ が 存在 し 、 す べ て の 個別 の WFG の 合併 を 行う 中 央 コー ディ ネー タ (central 
coordinator)( 集 中 型 デ ッ ド ロッ ク 検 出 者 と し て も 知ら れ て いる ) が 存在 する 。 
中 央 コー ディ ネー タ は すべ て の サイ ト の ロー カル コー ディ ネー タ か ら 情 報 を 受 
け 取 り 全 体 WFG を 構築 する 。 こ の 方 式 で は 、 デ ッ ド ロッ ク 検 出 は 次 の よう に 
し て 行わ れる 。 


1. も し ロー カル WEG に サイ クル が 存在 する な ら ば 、 ロ ー カ ル デ ッ ドロ ッ ク 
が 存在 する こと を 表す 。 そ の よう な デッド ロッ ク は サイ ト の ロー カル コー ディ 
ネー タ に よっ て ロー カル に 検出 され 、 解 決 さ れる 。 


2. 2 つ 以 上 の サイ ト の 人 資源 を 含む デッド ロッ ク は 全体 WEG に お ける サイ ク 
ル と し て 検出 され る 。 そ れ ゆ え 、 こ の よう な デッド ロッ ク は 中 央 コー ディ ネー 
タ に よっ て 検出 され 、 解 決 さ れる 。 


集中 型 の 方 式 に お いて 、 ロ ー カ ルコ ー デ ィ ネ ー タ は ロー カル 状態 情報 を メッ 
セー ジ の 形式 で 中 央 コー ディ ネー タ に 送信 する 。 次 に 述べ る 方 法 の 1 つが ロー 
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カル コー ディ ネー タ か ら 中 央 コー ディ ネー タ へ の 情報 転送 に 使用 され る 。 


1. 連続 的 転送 (continuous transfer): ロー カル コー ディ ネー タ は 、 ロ ー カ 
ル WEG に 新しい エッ ジ が 追加 され た り 、 削 除 さ れん た りす る と る き 更新 情報 の 
メ ッ セ ー ジ を 送信 する 。 


2. 周期 的 転送 (periodic transfer): メッ セー ジ の 数 を 減少 させ る た め に 、 
ロー カル コー ディ ネー タ は 、 前 回 送信 時 以来 に 、 ロ ー カ ル WTFG に 追加 、 又 は 
削除 きれ た エッ ジ の リス ト を 周期 的 に (ロー カル WEG に お ける 変化 が 一 定数 
発生 し た と き ) 送信 する 。 


3. 要求 時 転送 (transfer-on-request): 中 央 コー ディ ネー タ が 要求 する と き 
の み 、 ロ ー カ ルコ ー デ ィ ネ ー タ は 前 回 送信 し て 以来 の 、 ロ ー カ ル WEG に 追加 
又は 削除 さき ん た エッ ジ の リス ト を 送信 する 。 こ の 場合 、 中 央 コー ディ ネー タ は 
サイ クル 検出 アル ゴリ ズム を 周期 的 に 起動 する 。 こ の 起動 の 直前 に 各 サ イト か 
ら の 情報 を 要求 する 。 


集中 型 デ ッ ド ロッ ク 検 出 方 式 は 概念 的 に は 単純 で ある が 、 幾 つか の 欠点 が あ 
る 。 第 1 に 、 中 央 コー ディ ネー タ の 故障 に 対し て 影響 を 受け や すい 。 し た が っ 
て 、 こ の よう な 故障 に 対す る 特別 の 対策 が 必要 で ある 。 1 つの 方 法 は 、 中 央 コー 
ディ ネー タ の 処理 を 重複 させ る バッ クア ッ プ の 中 央 コー ディ ネー タ を 準備 する 
こと で ある 。 第 2 に 、 非 常に 多く の サイ ト を も つつ 大 規模 シス テム で は 、 中 央 
コー ディ ネー タ は 性 能 の 陰 路 と な る こと も ある 。 第 3 に 、 中央 コー ディ ネー タ 
は 偽 デ ッ ド ロッ ク を 検出 する か も し れ な い 。 以下 に 単純 な 例 を 用 いて 、 こ の ア 
ル ゴ リ ズム が どの よう に 偽 デ ッ ド ロッ ク を 検出 する か を 説明 し 、 そ れ か ら こ の 
第 3 の 欠点 に 対す る 対策 方 法 を 述べ る 。 

図 6.15 の 構成 と 同じ 構成 を 考え る 。 今回 は 次 に の さる 順番 で 、3 つの 資源 
( 所, 2, 3 ) を 3 つの プロ セス ( 互 , 必 , 万 ) が 競合 する 場合 を 想定 する 。 


ステ ッ プ 1 : 戸 が 喉 , を 要求 し 、 且 , が 万 に 割り 当て られ る 。 
ステ ッ プ 2 : 用 が 。 を 要求 し 、 呈 。 が 用 に 割り 当て られ る 。 
テッ プ 3: が 只 3 を 要求 し 、 3 が 妃 に 割り 当て られ る 。 
ステ ッ プ 4: 用 が 瓦 を 要求 し 、 待 つ 。 
ステ ッ プ 5: 互 が 只 。 を 要求 し 、 待 つ 。 
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ステ ッ プ 6 : 互 が 九 」 を 解放 し 、 丸 」 が 用 に 割り 当て られ る 。 
ステ ッ プ 7: 戸 が 訳 を 刀 求 し 、 待つ 。 


連続 的 転送 ( continuous transfer ) の 方 法 が 適用 きれ て いる と 仮定 する と 、 
次 の メッ セー ジ 系 列 が 中 央 コー ディ ネー タ に 送信 され る 。 


721・ サ イト 5」 か ら エ ッ ジ (所 ,, 用 ) の 追加 
722・ サ イト 5」 か ら エ ッ ジ (5, 選 ) の 追加 
ms: サイト 3。 か ら エ ッ ジ (Es, 及 ) の 追加 
m4: サイ ト か ら エ ッ ジ ( ち , 有 ) の 追加 
ms : サイ ト 5』 か ら エ ッ ジ (。 記 ) の 追加 
726・ サ イト 5」 か ら エ ッ ジ ( 只 , 末 ) 、 (性 , 」 ) の 削除 及び エッ ジ (, 万 ) の 


7727 ・ サイ ト 5 ぅ か ら エ ッ ジ ( 互 ,  ) の 追加 


2 つの サイ ト の ロー カル コー ディ ネー タ 、 及 び 中 央 コー ディ ネー タ に よっ て 維 
持 さ れ て いる 人 資源 割り 当て グラ フ を 図 6.16 に 示す (説明 を 明確 に する た め に 、 
WEFG の 代わ り に 資源 割り 当て グラ フ を 示す )。 図 6.16( ぁ ) は ステ ッ プ 5 の 後 、 
すなわち メッ セー ジ ms が 中 央 コー ディ ネー タ に よっ て 受信 され た 後 の グ ラフ 
を 示す 。 ま た 図 6.16(b) は メッ セー ジ zz? が 中 央 コー ディ ネー タ に よっ て 受信 
され た 後 の グ ラフ を 示す 。 図 6.16(b) の 中 央 コー ディ ネー タ の グラ フ は サイ ク 
ル を も っ て いな い の で 、 シ ステ ム に は デッド ロッ ク が 存在 し な いこ と を 示し て 
いる 。 し か し 、 サ イト 9。 か ら の メッ セー ジ 7 が サイ ト 5」 か ら の メッ セー ジ 
726 より も 前 に 中 央 コー ディ ネー タ に よっ て 受信 され た と する 。 こ の 場合 、 中 
央 コー ディ ネー タ の シス テム に 関す る ビュ ー は 図 6.16(c) の 資源 割り 当て グラ 
フ と な る で あろ う 。 そ れ ゆ え 、 中 央 コー ディ ネー タ は デッド ロッ ク が 発生 し た 
と 間違っ て 判断 し 、 デ ッ ド ロッ ク 回 復 の た め の ア クシ ョ ン を 開始 する で あろ う 。 
上 記 の 例 は 情報 の 連続 的 転送 方 法 を 用 いる 場合 の 幽霊 デッド ロッ ク の 検出 の 可 
能 性 を 示し て いる が 、 他 の 情報 転送 方 法 で も 、 不 完全 又は 遅れ た 情報 の た め 
に 、 幽 霊 デ ッ ド ロッ ク が 検出 され る こと が あり うる 。 

偽 デ ッ ド ロッ ク の 検出 を 避け る 1 つの 方 法 は Lamport の アル ゴリ ズム を 用 
いて 、 各 メッ セー ジ に 全体 で エニ ー ク な タイ ム ス タ ン プ を つけ る こと で ある 。 
上 記 の 例 で は 、 サ イト 5。 か ら 中 央 コー ディ ネー タ へ の メッ セー ジ 7z7 は サイ ト 
5」 か ら の 要求 に よっ て 引き 起こ され る (ステ ッ プ 7) の で 、 メ ッ セ ー ジ 7 は 
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ゅ wLskKW 
層間 析 
の O 


サイ ト $S」 の ロー カル コー ディ - サイ ト $。 の ロー カル コー ディ - 中 央 コー ディ ネー タ に よっ て 
ネー タ の 資源 割り 当て グラ フ ネー タ の 資源 割り 当て グラ フ 維持 され て いる 資源 割り 当て グラ フ 
(a) ステ ッ プ 5 の 後 の 資源 割 り 当 て グラ フ 


サイ ト 3 サイ ト 5 中 央 コー ディ ネー タ 
(b) ス テッ プ 7 の 後 の 資 源 割 り 当 て グラ フ 


中 央 コー ディ ネー タ 
(C) も し メッ セー ジ m が メッ セー ジ mm の 前 に 中 央 コー ディ ネー タ に よっ て 受信 され る な ら 修 デッド ロッ ク が 
中 央 コー ディ ネー タ の 資源 割り 当て グラ フ に お いて 現れ る 


図 6.16 集中 型 デ ッ ド ロッ ク 検 出 方 式 に お ける ロー カル 及び 全体 資源 割り 当て グラ フ 
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メッ セー ジ es より も 後 の タ イム スタ ンプ を も つ で あろ う 。 も し 中 央 コー ディ 
ネー タ が ze の 前 に メッ セー ジ 7 ヵ 7 を 受信 し 、 偽 デッド ロッ ク を 検出 する な ら 
ば 、 デ ッ ド ロッ ク を 解除 する た め の ア クシ ョ ン を と る 前 に 、 検 出さ れ た デッド 
ロッ ク が 本 当 の も の か 人 否 か 最初 に 確認 する 。 確認 の た め に 、 全 体 WFG の 更新 
の た め の タ イム スタ ンプ アア よ り も 前 の タイ ム ス タ ン プ を も つ メ ッ セ ー ジ を サイ 
ト が も っ て いな いか すべ て の サイ ト に 問い 合わ せる た め の メ ッ セ ー ジ を ブロ ー 
ドキ ャ スト する 。 こ の メッ セー ジ を 受信 する と 、 も し サイ ト が 7 より も 前 の タ 
イム スタ ンプ を も つ メ ッ セ ー ジ を も っ て いる な ら ば 、 直 ち に 中 央 コー ディ ネー 
タ に それ を 送信 する 、 そ う で な けれ ば 否定 応答 を 単に 送信 する 。 す べ て の サイ 
ト か ら 応 答 を 受信 し た 後に 、 中 央 コー ディ ネー タ は 全体 WFG を 更新 (も し 更 
新 メ ッ セ ー ジ が あれ ば ) し 、 前 に 検出 され た サイ クル が まだ 存在 する な ら ば 、 
デッド ロッ ク が 真 の も の で ある と 結論 し て 、 回 復 ア クシ ョ ン を 起動 する 。 上記 
の 例 で は 、 プ ロー ドキ ャ スト メッ セー ジ へ の 応答 に お いて 、 中 央 コー ディ ネー 
タ は サイ ト 95」 か ら メ ッ セ ー ジ ms を 、 そ し て サイ ト 5 か ら 吾 定 応答 を 受信 す 
る で あろ う 。 そ れ ゆ え 、 全 体 グ ラフ の 最後 の 更新 の 後に 、 中 央 コー ディ ネー タ 
の シス テム へ の ビュ ー は 図 6.16(c) の ビュ ー か ら 図 6.16(b) の ビュ ー へ と 変わ る 
で あろ う 。 し た が っ て 、 デ ッ ド ロッ ク 解 決 ア クシ ョ ン は 起動 きれ な いで あろ う 。 


デッド ロッ ク 検 出 の 階層 的 方 法 

典型 的 な アプ リケーション に お いて ほとん どの WEFG サイ クル の 長 さ は 短い 。 
特に 、 実験 に よる 観測 で は 、 デ ッ ド ロッ クサ イク ル の 90% は 2 つの プロ セス に 
よっ て 起き て いる [Gray 他 1981]。 それ ゆえ 、 集 中 型 の 方 法 は 、 中 央 コー ディ 
ネー タ に ロー カル WFG を 集め る の に 必要 な 時 間 と メッ セー ジオ ー バ ヘッ ド が 
存在 する の で 、 ほ と ん どの アプ リケーション に と っ て あま り 魅 力 的 と は いえ な 
い 。 さ ら に は 、 通 信 コ スト を 最小 に する た め 、 地 域 的 に 分 散 し て いる シス テム 
に お いて 、 デ ッ ド ロッ ク は サイ クル に 含ま れる サイ ト に で きる だ け 近 い 位置 の 
サイ ト に よっ て 検出 され る べき で ある 。 し か し これ は 集中 型 の 方 法 で は 不可 能 
で ある 。 階層 的 な 方 法 は 集中 型 の これ ら の 欠点 を 解決 する 。 

階層 的 デッド ロッ ク 検 出 方 法 は デッド ロッ ク 検 出 の 論理 的 な 階層 (ツリ ー) を 
用 いる 。 こ れ ら の デッド ロッ ク 検 出 者 は コン トロ ー ラ と 呼ば れる 。 各 コン ト 
ロー ラ は 階層 に お ける 自己 の 範囲 の サイ ト を 含む デッド ロッ ク に の み 責 任 が あ 
る 。 そ れ ゆ え 、 単 一 の サイ ト が 全体 WFG を 維持 する 集中 型 の 方 法 と は ちがっ 
て 、 階 層 的 方 法 で は 、 全 体 WFG を 維持 する サイ ト は 多く の 異な る コン トロ ー 
ラ に 分 散 し て いる 。 各 サイ ト は 自己 の ロー カル グラ フ を 維持 する ロー カル コン 
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トロ ー ラ を も っ て いる 。 
コン ト ロー ラ の 階層 を 表す ツリ ー に お いて 、 特 定 の コン トロ ー ラ に よっ て 雑 
持 さ れる べき WEG は 次 の ルー ル に よっ て 決定 され る 。 


1. 階層 ツリ ー の リー フ を 形成 する 各 コ ント ロー ラ は 1 つの サイ ト の ロー カル 
WFG を 維持 する 。 


2. リー フ で な い 各 コン トロ ー ラ は 、 階 層 ツ リー に お ける 直下 の 子 の WEFG の 
合併 (nnion) で ある WEG を 維持 する 。 


WEG に お いて サイ クル を 発見 する 最 下 位 レ ベル の コン トロ ー ラ は デッド 
ロッ ク を 検出 し 、 解決 する た め に 必要 な アク ショ ン を と る 。 そ れ ゆ え 、 サ イク 
ル を 含む WEFG は 高位 レベ ル の コン ト ロー ラ に 手渡 され る こと は な いで あろ う 。 

図 6.17 に 示さ れる 例 を 用 いて 方 法 を 説明 する 。 シ ステ ム に 4 つの サイ ト と 7 
つの コン ト ロー ラ が 存在 する 。 コ ント ロー ラ 4、 万 、、 及 び は それ ぞ れ サイ 
ト 85」 、5。 、S53 、 及 び 54 の ロー カル WFG を 維持 する 。 これら は コン トロ ー ラ 
の 階層 ツリ ー の リー フ を 形成 する 。 コ ント ローラ 4 及び 戸 の 親 で ある コン ト 
ロー ラ E は コン トロ ー ラ 4 及び 戸 の WEFG の 合併 WFG を 維持 する 。 同様 に 、 
コン トロ ー ラ FE は コン トロ ー ラ の 及び り の WEFG の 合併 WEFG を 維持 する 。 
最後 に 、 コ ント ロー ラビ は コン トロ ー ラ BE 及び 刀 ど の WEFG の 合併 WFG を 維 
持 する 。 

図 か ら 、 サ イト 及び 9。 を 含む デッド ロッ クサ イク ル ( 互 , 肪 , 用 , 用 ) は 
コン トロ ー ラ E の WFG に 反映 され る が 、 サ イト 9。、9。、 及 び 854 を 含む デ ッ 
ドロ ッ ク サ イク ル ( 互 , 瓦 , 且 , 且 , 選 ) は コン トロ ー ラ の WEG に の み 反 映 
され る 。 こ れ は 、 コ ント ロー ラ で が 最初 の 階層 の コン トロ ー ラ で あり 、 そ の 
配下 に 3 つの サイ ト 59。、93、 及 び 94 が 含ま れ て いる か ら で あ る 。 ま た 、 コ ン 
トロ ー ラ の WFG に お ける デッド ロッ クサ イク ル ( 選 , 戸 , 有 , 有 ) は コン ト 
ロー ラ 万 及 び どど の WEFG の 合併 WFG に 反映 し て いる こと を 示し た が 、 こ れ 
は 実際 に は 決し て 起き な い 。 こ れ は 、 コ ント ロー ラ 選 が デッド ロッ ク を 検出 す 
る と 、 コ ント ロー ラ 選 に WEFG を その まま 手渡 す 代 わり に 回 復 ア クシ ョ ン を 起 
動 す る か ら で あ る 。 


デッド ロッ ク 検 出 の 完全 分 散 方 式 
デッド ロッ ク 検 出 の 完全 分 散 方 式 に お いて 、 シ ステ ム の 各 サ イト は デッド 
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コン トロ ー ラ F 


サイ ト $Si サイ ト $ サイ ト 5 サイ ト $4 
コン トロ ー ラ A コン トロ ー ラ B コン トロ ー ラ C コン トロ ー ラ D 


図 6.17 階層 的 デッド ロッ ク 検 出 方 法 
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ロッ ク 検 出 に 平等 の 責任 を 分 担 す る 。 こ の 方 式 の 幾つ か の アル ゴリ ズム の サー 
ベイ は [Knapp 1987, Singhal 1989] に 見 出す こと が で きる 。 以下 に 2 つの アル 
ゴリ ズム を 述べ る 。 最初 の も の は WEG の 構築 に 基づき 、2 番目 の も の は 探査 
ベー ス (probe-based) の アル ゴリ ズム で ある 。 


デッド ロッ ク 検 出 の た め の WEG に 基づく 分 散 ア ル ゴ リ ズム 

以下 の 説明 は [Silberschatz 及び Galvin 1994] に よっ て 示さ れ た 完全 分 散 
デッド ロッ ク 検 出 ア ル ゴ リ ズム に 基づく 。 集中 型 及 び 階 層 型 の 方 法 と 同様 に 、 
WFG に 基づく 分 散 ア ルプ ゴリ ズム に お いて 、 各 サイ ト は 自己 の ロー カル WFG 
を 維持 する 。 し か し 、 外 部 ( 非 ロ ビー カル) プロ セス を 含め て 待っ て いる 状況 を モ 
デル 化す る た め 、WFG の 若干 の 変更 形 が 使用 され る 。 こ の 修正 され た WEG 
で は 、 追 加 ノ ー ド 用 。 が 各 サ イト の ロー カル WEFG に 追加 され 、 こ の ノー ド は 
次 に 述べ る 仕方 で 、 対応 する サイ ト の WEG に 接続 され る 。 


1. も し プロ セス 戸 が 他 の プロ セス に よっ て 保持 さき され て いる 他 の サイ ト の 資 
源 を 待っ て いる な ら 、 エ ッ ジ (, 。) が 追加 され る 。 


2. も し が この サイ ト の プロ セス に よっ て 現在 保持 きれ て いる 資源 を 待っ 
て いる 他 の サイ ト の プロ セス で ある な ら ば 、 エ ッ ジ (。, )) が 追加 され る 。 


この 修正 WFG の 構築 を 説明 する た め に 、 図 6.18 の 例 を 考察 する 。 こ の 例 で 
は 、2 つの サイ ト が あり 、 各 サイ ト の ロー カル WFG を 図 6.18(a) に 示す 。 ノ ー 
ド 互 。 の 追加 後 の 2 つの サイ ト の 修正 WFG を 図 6.18(b) に 示す 。 ノー ド 刀 。 
を 含む エッ ジ の 説明 を 以下 に 述べ る 。 


1. サイ ト 5」 の WEFG に お いて 、 プ ロ セ ス 有 は プロ セス 戸 。 に よっ て 保持 さ 
れ て いる サイ ト 5 の 資源 を 待っ て いる の で 、 エ ッ ジ ( 互 , 選 。) が 追加 され る 。 
また 、 サ イト 9」 の プロ セス 用 に よっ て 現在 保持 され て いる 資源 の 獲得 を 待っ 
て いる プロ セス 戸 は サイ ト 5。 の プロ セス で ある の で 、 エ ッ ジ ( 選 。, 且 ) が 追 
加 さ れる 。 


2. サイ ト 95。 の WEG に お いて 、 プ ロ セ ス 用 に よっ て 保持 され て いる サイ 
ト 3」 の 資源 を プロ セス 戸 。 が 待っ て いる の で 、 エ ッ ジ (用, 。) が 追加 され る 。 
また 、 プ ロ セ ス 互 は サイ ト 5」 の プロ セス で あり 、 サ イト 89。 の プロ セス 戸 に 
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サイ ト 3S: 


ひ 
ひひ G 


サイ ト 3 サイ ト S。 
(b) ノー ド Pex 追加 の 後 の ロ ー カ ル WFG 


(a) ロー カル WFG 


(c) サ イト Si か ら デ ッ ド ロッ ク 検 出 の メッ セー ジ を 受信 し た 後 の サ イト S。 の 更新 され た 
ロー カル WFG 


図 6.18 完全 分 散 デ ッ ド ロッ ク 検 出 ア ル ゴ リ ズム 
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よっ て 現在 保持 され て いる 資源 を 獲得 する た め に 待っ て いる の で 、 エ ッ ジ ( ち 。, 
互 ) が 追加 され る 。 


それ か ら 、 次 の 方 法 で デッド ロッ ク 検 出 の た め に 、 修正 WFG が 使用 され る 。 
も し 、 ロ ー カ ル WEG が ノー ド 用 。 を 含ま な い サ イク ル を も っ て いる な ら ば 、 
その サイ ト の ロー カル プロ セス を 含む デッド ロッ ク が 発生 し た こと に な る 。 こ の 
よう な デッド ロッ ク は 他 の サイ ト と 相談 する 必要 な く ロ ー カ ル に 解決 され うる 。 
他方 、 も し ロー カル WEFG が ノー ド 必 。 を 含む サイ クル を も っ て いる な ら ば 、 
複数 サイ ト の プロ セス を 含む 分 散 デ ッ ド ロッ ク の 可能 性 が ある 。 分 散 デ ッ ド 
ロッ ク を 確認 する た め に 、 分 散 デ ッ ド ロッ ク 検 出 ア ル ゴ リ ズム は 、 そ の WEFG 
に ノー ド 選 。 を 含む サイ クル を も つ サ イト に よっ て 起動 さき れる 。 ア ル ゴ リ ズム 
は 次 に 述べ る よう に 動作 する 。 

ノー ド 選 。 を 含む サイ クル が サイ ト 5 の WEFG に お いて 検出 され る と する 。 
この サイ クル は 次 の 形式 に な る 。 


(用,。 CT の) 


ここ で 、 プ ロ セ ス , は 他 の どれ か の サイ ト (5, と し よう ) に 属す る 外部 資源 
を 待っ て いる こと を 意味 する 。 そ れ ゆ え 、 サ イト S5: は サイ ト 9 ぐ , に デッド ロッ 
ク 検 出 メ ッ セ ー ジ を 送信 する 。 こ の メッ セー ジ は サイ ト 5, の 完全 な WFG を 
含ま な い が 、 サ イク ル を 形成 する WEG の 一 部 を 含む 。 例え ば 、 図 6.18 の 例 に 
お いて 、 も し サイ ト 」 が 最初 に サイ クル を 検出 する な ら ば 、 互 は サイ ト 5 
に お ける 資源 を 待っ て いる の で 、( 選 。, 用 , 用 , 用 , 選 。) の よう な メッ セー ジ を 
サイ ト 85 に 送信 する 。 

メッ セー ジ を 受信 する と 、 サ イト 59, は 、 ノ ー ド 戸 。 を 含ま な い サ イク ル の 
エッ ジ を その WFG に 追加 る こと に より 、 ロ ー カ ル WFG を 更新 する 。 す な 
わ ち 、 こ の 例 で は エッ ジ ( 選 , 選 ) 及び (用 , 互 ) は サイ ト 9。 の ロー カル WFG 
に 追加 され 、 そ の 結果 図 6.18(c) の 新しい WFG と な る 。 

も し サイ ト る 9, の 新しく 構築 され た WEG が 用 。 を 含ま な い サ イク ル を も つ 
な ら ば 、 デ ッ ド ロッ ク は 存在 し 、 適 切な 回 復 手続 き が 起動 さき て れ な けれ ば な ら な 
い 。 例え ば 、 こ の 例 で は 、 新しく 構築 され た サイ ト 9。 の WFG は 、 ノ ー ド 戸 。 
を 含ま な い サ イク ル ( 選 , 有 , 玉 , 用 ) を も つ 。 し た が っ て 、 こ の 例 で は 、 シ ス 
テム は デッド ロッ ク 状 態 に な る 。 

他方 、 ノ ー ド 九 。。 を 含む ササ イクル が サイ ト 9, の 新しく 構築 され た WFG の 
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中 に 存在 する と 、59, は 適切 な サイ ト (5。 と し よう ) に デッド ロッ ク 検 出 メッ 
セー ジ を 送信 する 。 そ し て サイ ト 9. に よっ て 全体 の 手続 き が 繰り 返さ れる 。 
この 方 法 で 、 有 限 数 の デッド ロッ ク 検 出 メ ッ セ ー ジ が 1 つの サイ ト か ら 別 の サ 
イト に 転送 し た 後に 、 デ ッ ド ロッ ク が 検出 され る か 又は デッド ロッ ク 検 出 の た 
め の 計 算 は 停止 する か の どちら か で ある 。 

上 記 の アル ゴリ ズム に 関す る 問題 は 、 同 じ プ ロ セ ス を 含む デッド ロッ ク を 検 
出す る た め に 、2 つの サイ ト が デッド ロッ ク 検 出 ア ル ゴ リ ズム を 独立 に 起動 す 
る か も し れ な いと いう 点 で ある 。 例え ば 、 図 6.18 の この 例 で は 、 サ イト % 及 
び 5。 は それ ぞ れ の ロー カル WFG に お いて ほとん ど 同 時 に サイ クル ( 選 。, 万 , 
旋 , 万 , 。) 及び (万 。, 刀 , 懇 , 用 。) を 検出 する か も し れ な い 。 そ し て 両 サ イ 
ト と も 他 の サイ ト に デッド ロッ ク 検 出 メ ッ セ ー ジ を 送信 する か も し れ な い 。 そ 
の 結果 、 両 サイ ト と も それ ぞ れ の WFG を 更新 し 、 サ イク ル を 探索 する で あろ 
う 。 デ ッ ド ロッ ク を 検出 し た 後に 、 両 サイ ト は 回 復 手続 き を 起動 する か も し れ 
な い 、 そ の 結果 デッド ロッ ク を 解決 する の に 実際 に 必要 な 数 以上 に プロ セス を 
強制 終了 させ る か も し れ な い 。 さ ら に 、 こ の 問題 は また 、 不 必要 な メッ セー ジ 
転送 の 余計 な オー バス ヘッ ド 及び 2 つの サイ ト で 行わ れる デッド ロッ ク 検 出処 理 
の 重複 を も た ら す 。 

上 記 の 問題 を 解決 する 1 つの 方 法 は 、 各 プロ セス 選 に 固有 識別 子 [ID( 万 ) 
と する ] を 割り 付け る こと で ある 。 あ る サイ ト の ロー カル WEFG に お いて ( 選 。, 
万 ,, …… , 万 。) の 形式 の サイ クル が 検出 され る と 、 こ の サイ ト は 次 の 条 
件 の と きのみ 、 適 切な サイ ト に デッド ロッ ク 検 出 メ ッ セ ー ジ を 送信 する こと に 
より デッド ロッ ク 検 出 ア ル ゴ リ ズム を 起動 する 。 


7 の ( ち ) < 7 の ( ち ) 


そう で な けれ ば 、 こ の サイ ト は 何 も 行 わ ず 、 デ ッ ド ロッ ク 検 出 ア ル ゴ リ ズム 
を 起動 する と いう ジョ ブ は 他 の サイ ト に まかせ る 。 
図 6.18 の 例 に 、 修 正 ア ル ゴ リ ズム を 適用 する 。 


7 の (万 ) < 7 の ( 玉 ) < 7 の ( 肪 ) < の ( 玉 ) < 7 の (P5) 

と する 。 

両 サ イト 8」 及び S。 が それ ぞ れ の ロー カル WEFG で サイ クル ( 選 。, 万 , 
万 , 用 , 万 。) 及び (万 。, 用 , 有 , 久 。) を ほとん ど 同 時 に 検出 する と する 。 
7 の ( 用 ) < 7 の ( 玉 ) で ある の で 、 サ イト 5」 が デッド ロッ ク 検 出 ア ル ゴ リ ズム を 
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起動 する 。 他 方 、 7 の ( 乃 ) > 7 の り ( 用 ) で ある の で 、 サ イト 5。 は その ロー カル 
WEG に サイ クル が ある に も 拘わら ず 何 も 行わ な い 。 サ イト 5。 が サイ ト 5」 に 
よっ て 送信 され た デッド ロッ ク 検 出 メ ッ セ ー ジ を 受信 する と 、 そ の ロー カル 
WEG を 更新 し 、 更 新 さ れ た WEG に お いて サイ クル を 探索 する 。 そ し て 、 グ 
ラフ に お いて サイ クル ( 互 , 乃 , 用 , 用 ) を 検出 し 、 デ ッ ド ロッ ク 回 復 手続 き を 
起動 する 。 


探査 バー ス の デッド ロッ ク 検 出 分 散 ア ル ゴ リ ズム 

以下 に 述べ る 探査 ベー ス の デッド ロッ ク 検 出 分 散 ア ルプ リズ ム は Chandy 他 
[1983] に よっ て 提案 きれ た 。 そ し て Chandy-Misra-Hass( 又 は CMH) アル ゴリ 
ズム と し て 知ら れ て いる 。 こ れ は 今日 まで 、 分 散 シ ステ ム に お ける 全体 デッド 
ロッ ク の 検出 の た め の 最 良 の アル ゴリ ズム と 考え られ て いる 。 こ の アル ゴリ ズ 
ム で は 、 あ る プロ セス が 同時 に 複数 の 資源 を 要求 で きる 。 

この アル ゴリ ズム は 概念 的 に は 単純 で 、 次 の よう に 動作 する 。 資源 (1 つ 又 は 
複数 ) を 要求 する プロ セス が 要求 し た 資源 を 獲得 で きず タイ ム ア ウ ト に な る 場 
合 に 、 プ ロ セ ス は 特別 の 探査 (probe) メッ セー ジ を 生成 し 、 資源 を 保持 し て 
いる プロ セス (1 つ 又 は 複数 ) に メッ セー ジ を 送信 する 。 探査 メッ セー ジ は 次 の 
フィ ー ル ド を も っ て いる (シス テム に お ける 各 プ ロ セ ス は ユニ ー ク な 識別 子 を 
割り 付け られ て いる と する )。 


1. プ ロック し た プロ セス の 識別 子 
2. この メッ セー ジ を 送信 し て いる プロ セス の 識別 子 
3. この メッ セー ジ が 送信 され る 相手 の プロ セス の 識別 子 


探査 メッ セー ジ を 受信 する と 、 受 信者 は 自身 が 資源 (1 つ 又 は 複数 ) を 待っ て 
いる か 否 か 検査 する 。 資源 を 待っ て いな けれ ば 、 受 信者 は この メッ セー ジ を 送 
信 し た プロ セス に よっ て 要求 され た 資源 を 使用 し て いる こと を 意味 する 。 こ の 
場合 、 受 信者 は 探査 メッ セー ジ を 無視 する の み で ある 。 他 方 、 も し 受信 者 が 資 
源 を 待っ て いる な ら ば 、 待 っ て いる 資源 (1 つ 又 は 複数 ) を 保持 し て いる プロ セ 
ス (1 つ 又 は 複数 ) に 、 探査 メッ セー ジ を 転送 する 。 し か し 、 探査 メッ セー ジ を 
転送 する 前 に 、 受 信者 は 次 の 方 法 で フィ ー ル ド を 修正 する 。 


1. 最初 の フィ ー ル ド は その まま と する 。 
2. 受信 者 は 第 2 の フィ ー ル ド を 自己 の 識別 子 に 変更 する 。 
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3. 第 3 の フィ ー ル ド を 、 こ の メッ セー ジ の 新しい 受信 者 と な る プロ セス の 識 
別 子 に 変更 する 。 


探査 メッ セー ジ の すべ て の 新しい 受信 者 は この 手続 き を 繰り 返す 。 も し 探査 
メッ セー ジ が 元 の 送信 者 (メッ セー ジ の 第 1 フィ ー ル ド の 識別 子 の プロ セス ) に 
戻る 場合 、 サ イク ル が 存在 し 、 シ ステ ム は デッド ロッ ク 状 態 に ある 。 

図 6.19 に 示す 単純 な 例 を 用 いて アル ゴリ ズム を 説明 する 。 こ の 図 は 図 6.18(a) 
ノー ド 状態 と 同じ 状態 を 表す が 、 表 現 が 若干 異な る 。 プ ロ セ ス 。 に よっ て 保 
持 さ れ て いる 資源 を 要求 する あと き プ ロ セ ス 万 が プ ブロック する も の と する 。 そ 
れ ゆ え 、 戸 は 探査 メッ セー ジ (上 戸 , 乃 , 乃 ) を 生成 し 互 に 送信 する 。 戸 が こ 
の メッ セー ジ を 受信 する と 、 自 身 が プロ セス 用 及び 互 に よっ て ブロ ッ ク し 
て いる こと を 知る 。 そ れ め ゆえ 、 戸 , は 探査 メッ セー ジ ( 五 , 互 , 用 ) を 玉 に 、 探 
査 メ ッ セ ー ジ ( 互 , 乃 , 互 ) を 互 に 転送 する 。 戸 が 探査 メッ セー ジ を 受信 する 
と 、 乃 は 他 の どの プロ セ モス に よっ て も ブロック され て いな い の で 、 メ ッ セ ー 
ジ を 無視 する 。 し か し 、 玉 が 探査 メッ セー ジ を 受信 する と 、 自 身 は 万 及び 
万 に よっ て プロ ッ ク さ れ て いる こと を 知る 。 そ れ ゆ え 、 必 は 探査 メッ セー ジ 
( 互 , 乃 , 用 ) を 且 に 、 探査 メッ セー ジ ( 戸 , 及 , 互 ) を 且 に 転送 する 。 探査 メッ 
セー ジ が 元 の 送信 者 ( 及 ) に 戻る の で 、 サ イク ル が 存在 し 、 シ ステ ム は デッド 
ロッ ク 状 態 に ある 。 


(P. Pi P。) (P. Ps (6) 


(PP Py 


サイ ト 3 サイ ト 3 


図 6.19 CMH 分 散 デ ッ ド ロッ ク 検 出 ア ル ゴ リ ズム を 示す 例 


CMH アル ゴリ ズム は 一 般 的 で あり 、 以 下 に 述べ る 魅力 ある 特徴 の ゆえ に 、 
この アル ゴリ ズム の 変形 が ほとん どの 分 散 ロッ ク 方 式 に 使用 きれ て いる 。 


432 


6.5 デッド ロッ ク 


1. 各 メ ッ セ ー ジ は 固定 長 で あり 、 必 要 な 計算 量 も 少な い の で 、 こ の アル ゴリ 
ズム は 実装 が 容易 で ある 。 

2. この アル ゴリ ズム の オー バ ヘ ッ ド は 比較 的 少な い 。 

3. グラ フ の 構築 や 情報 収集 が 不要 で ある 。 

4. この アル ゴリ ズム で は 偽 デ ッ ド ロッ ク は 検出 され な い 。 

5. プロ セス 間 に 特 別 の 構造 を 必要 と し な い 。 


デッド ロッ ク か ら の 回 復 方 法 


デッド ロッ ク を シス テム と し て 扱う の に 、 検 出 及び 回 復 方 策 を 使用 する こと 
を 選ぶ と する と 、 デ ッ ド ロッ ク を 検出 する だ け で は 不 十分 で ある 。 シ ステ ム は 
検出 され た デッド ロッ ク か ら 回 復 す る 何ら か の 方 法 を 備え を る べき で ある 。 デ ッ 
ドロ ッ ク か ら の 回 復 方 法 と し て 次 の 方 法 の 1 つが 使用 され る 。 


圏 オ ペレ ー タ の 介入 を 求め る 。 
較 プ ロ セ ス の 強制 終了 
較 プ ロ セ ス の ロー ル バ ッ ク 


オペ レー タ の 介入 を 要請 する 方 法 最も 単純 な 方 法 は 、 オ ペレ ー タ に デッド 
ロッ ク が 発生 し た こと を 知ら せ 、 オ ペレ ー タ が デッド ロッ ク を 手動 で 扱う よう 
に する こと で ある 。 シ ステ ム は デッド ロッ ク に 関連 する プロ セス の リス ト を オ 
ペレ ー タ に 提供 し て 判断 を 支援 する 。 

この 方 法 は 現代 シス テム に お いて 余り 使用 に 適し て いな い 。 オ ペレ ー タ が コ 
ン ソ ー ル か ら シ ステ ム の 円 滑 な 動作 を 常時 監視 する と いう 考え は 最近 な く な り 
つつ ある 。 さ ら に 、 こ の 方 法 は 集中 型 シ ステ ム で は うま く 動 作 す る か も し れ な 
い が 、 分 散 シ ステ ム 環 境 で は 動作 し な い 。 そ の 理由 は 、 デ ッ ド ロッ ク に 複数 の 
サイ ト が 関与 し て いて も 、 ど の サイ ト に 知ら せる か 判断 で き な い か ら で あ る 。 
も し デッド ロッ ク に 関係 する プロ セス の 存在 する すべ て の サイ ト が 知ら され る 
な ら ば 、 各 サイ ト の オペ レー タ は 独立 に 回 復 の た め の ア クシ ョ ン を と る で あろ 
う 。 他 方 、 も し た だ 1 つの サイ ト の オペ レー タ が 知ら され る と 、 そ の オペ レー 
タ は 回 復 ア クシ ョ ン の 処理 を 行っ て いる 間 に 、 自 己 の サイ ト の プロ セス を 優先 
させ る か も し れ な い 。 さ ら に は 、1 つ の サイ ト の オペ レー タ は 回 復 ア クシ ョ ン 
を と る た め に 、 別 の サイ ト の プロ セス と 情報 交換 する 権利 を ちあ っ て いな いで あ 
ろう 。 そ れ ゆ え 、 分 散 シ ステ ム で は 通常 、 デ ッ ド ロッ ク か ら シ ステ ム が 自動 的 
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に 回 復 す る 以下 に 述べ る 別 の 方 法 を 使用 する 。 


プロ セス の 強制 終了 デッド ロッ ク か ら 自 動 的 に 回 復 する 最も 単純 な 方 法 は 、 

1 つ 以 上 の プロ セス を 強制 終了 させ 、 そ れ ら の プロ セス に よっ て 保持 され て い 
た 資源 を 再度 要求 すれ % こ と で ある 。 こ の 考え に 基づく デッド ロッ ク 回 復 ア ル ゴ 
リズ ム は 資源 要求 を 分 析 し 、 デ ッ ド ロッ クサ イク ル に 含ま れる プロ セス の 相互 
依存 性 を 分 析 し 、 そ し て も し 顎 制 終了 させ れ ば サイ クル を 切断 で きる プロ セス 
の 集合 を 選択 する 。 


プロ セス の ロー ル バ ッ ク プ ロ セ ス を 強制 終了 させ る こと は 、 プ ロ セ ス を 最初 
か ら 再 開始 させ る こと を 要する こと に な り 、 特 に プロ セス が 相当 長 時 間 既 に 動 
作 し た 後に は 、 非 効率 な も の と な る 。 デ ッ ド ロッ ク 状 態 か ら 脱 す る に は 、 強 制 
終了 させ る こと を 選択 し た プロ セス か ら 必 要 な 資源 を 返却 させ る こと で 十分 で 
ある 。 ま た 、 プ ロ セ ス か ら 人 資源 を 返却 させ る た め に は 、 プ ロ セ ス が 資源 を 割り 
当て られ て いな い 時 点 ま で プロ セス を ロー ル バ ッ ク す る こと で 十分 で ある こと 
に 注意 きれ た い 。 ロ ー ル バッ ク の 方 法 は この 考え に 基づく 。 

この 方 法 で は 、 プ ロ セ ス は 周期 的 に チェ ッ ク ポ イン ト が 行わ れる 。 す な わ ち 、 
プロ セス の 状態 (メモリ の イメ ー ジ 及び 保持 し て いる 資源 の リス ト ) は 規則 的 な 
時 間 間 隔 で ファ イル に 書か れる 。 そ れ ゆ え 、 フ ァイル は プロ セス の 履歴 を 維持 
し 、 も し 要求 さき れる な ら 、 そ の プロ セス は どの チェ ッ ク ポ イン ト か ら で も 再開 
始 で きる 。 チ ェ ッ クボ ポイント が 検出 され る と 、 強 制 終了 させ る プロ セス の 集合 
を 選択 する た め に 、 プ ロ セ ス 強 制 終了 方 法 に お いて 述べ た 方 法 が 使用 され る 。 
し か し 、 今 回 は 、 選 択 さ れ た プロ セス を 完全 に ロー ル バ ッ ク (すなわち 強制 終 
了 ) させ る 代わ り に 、 デ ッ ド ロッ ク を 脱 す る の に 必要 な 時 点 ま で 、 プ ロ セ ス を 
ロー ル バ ッ ク さ せる 。 すなわち 、 各 選択 さき れ た プロ セス を 、 必 要 な 人 資源 を 返却 
する 時 点 の チェ ッ ク ポ イン ト ま で ロー ル バ ッ ク さ せる 。 

ロー ル バ ッ ク 方 法 は プロ セス 綴 制 終了 方 法 よ り も 効率 的 に 見 える が 、 す べ て 
の プロ セス の 周期 的 な チェ ッ ク ポ イン ト を と る と いう オー バ ヘ ッ ド が ある の で 、 
必ず し ゃ 効率 的 で は な い 。 も し デッド ロッ ク が シス テム に 希 に し か 起き な いな 
ら ば 、 プ ロ セ ス 強 制 終了 方 法 の 方 が 効率 的 で ある 。 


デッド ロッ ク か ら の 回 復 に お ける 問題 

回 復 ア クシ ョ ン に お いて 2 つの 重要 な 問題 は 犠牲 者 の 選択 及び トラ ン ザ ク 
ショ ン 機 構 の 使用 で ある 。 以 下 に それ ら を 述べ る 。 
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犠牲 者 の 選択 

上 記 の 回 復 方 法 の どの 方 法 に お いて も 、 デ ッ ド ロッ ク は 、1 つ 以上 の プロ セ 
ス を 強制 終了 又は ロー ル バ ッ ク さ せる こと に よっ て 脱 す る 。 こ れ ら の プロ セス 
は 犠牲 者 と 呼ば れる 。 オ ペレ ー タ 介入 の 方 法 で も 、 回 復 は 1 つ 以 上 の 冬 牲 者 を 
強制 終了 させ る こと を 含ん で いる 。 そ れ ゆ え 、 ど の 回 復 手 続き に お いて も 、 重 
要 な 問題 は 犠牲 者 の 選択 で ある 。 犠牲 者 の 選択 は 2 つの 要素 に 基づい て いる 。 


1. 回 復 コ スト の 最小 化 : コス ト 要 素 は 、 プ ロ セ ス の 強制 終了 又は ロー ル バ ッ 
ク に よっ て 生じ る 回 復 コ スト が 最小 と な る よう な プロ セス を 犠 牲 者 と し て 選択 
すべ きこ と を 示し て いる 。 不幸 に も 、 汎 用 的 な コス ト 関 数 を 定義 する こと は 不 
可能 で ある の で 、 各 シス テム は 犠牲 者 を 選択 する た め の 独 自 の コス ト 関 数 を 定 
義 し な けれ ば な ら な い 。 こ の 目的 の た め に 考 上 應 すべ き 要 素 は 、(a) プロ セス の 
優先 度 、(b) プロ セス の 特性 、 例 えば 対話 型 か バッ チ 型 か 、 及 び 悪 影響 な く 再 
動作 する 可能 性 、(c) プロ モス に よっ て 保持 され る 資源 の 数 と タイ プ 、(d) 既に 
受け た サー ビス の 長 さ 、 及 び プ ロ セ ス に よっ て さら に 必要 な 予測 きれ る サー ビ 
ス の 長 さ 、 及 び (e) 影響 を 受け る プロ セス の 総数 の 要素 で ある 。 


2. 人 角 人 角 の 予防 ' も し シス テム が 回 復 コ スト の 最小 化 の み を 狙っ て いる な ら 
ば 、 同 じ プ ロ セ ス (多分 、 優 先 度 が 非常 に 低い ) が 犠牲 者 と し て 繰り 返し 選択 さ 
れ て 、 そ の プロ セス は 永久 に 完了 し な いか も し れ な い 。 負 餅 と し て 知ら れ て い 
る 、 こ の 状況 は 、 実際 的 な シス テム で は 、 何 等 か の 方 法 で 予防 され な けれ ば な 
ら な い 。 こ の 問題 を 扱う 1 つの 方 法 は 犠牲 に され た 時 点 で プロ セス の 優先 度 を 
上 げ る こと で ある 。 別 の 方 法 は 、 コ スト 関数 の パラ メー タ と し て 、 あ る プロ セ 
ス が 犠牲 に され た 回 数 を 含ま せる こと で ある 。 


トラ ン ザ クシ ョ ン 機 構 の 使用 
デッド ロッ ク か ら の 回 復 の た め に ある プロ セス が 強制 終了 又は ロー ル バ ッ ク 
され た 後に 、 そ の プロ セス は 再 動作 され な けれ ば な ら な い 。 し か し 、 プ ロ セ ス 
の 再 動作 は 必ず し も ゃ 安全 で は な い 、 特 に プロ セス に よっ て 既に 行わ れ た 操作 が 
非 繰 り 返 し 等 価 (nonidempotent) の 場合 、 安 全 で は な い 。 例え ば 、 銀 行 口座 に 
ある 金額 を 加算 する こと に より 、 あ る プロ セス が 銀行 口座 の 金額 を 更新 し た な 
ら ば 、 プ ロ セ ス の 再 実行 は 同じ 金額 を 口座 に 加算 する こと に な り 、 口 座 の 残高 
は 不正 な 状態 と な る 。 そ れ ゆ え 、 ト ラン ザク ショ ン 機 構 の 使用 (すべ て か 皆無 
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(all or no effect) を 保証 する ) は 、 デ ッ ド ロッ ク を 扱う の に 検出 及び 回 復 の 方 
法 を 選択 する シス テム に と っ て 、 ほ と ん ど 不 可 避 と な る 。 し か し 、 ト ラン ザク 
ショ ン 機 構 は 、 悪影響 無し に 再 動 作 可能 な プロ セス の た め に は 使用 する 必要 が 
な い 。 例え ば 、 コ ン パ イル 処理 に お いて 、 ソ ー ス ファ イル を 読み 取り オブ ジェ 
クト ファ イル を 作成 する の が 処理 の すべ て で ある の で 、 コ ン パ イル プロ セス の 
再 動作 は 悪 影響 と 及ぼ さ な い 。 


6.6 選任 アル ゴリ ズム 


分 散 ア ル ゴ リ ズム の 幾つ か は 、 全 体 シ ステ ム に お いて 1 つの コー ディ ネー タ 
プロ セス を 必要 と する 。 コ ー デ ィ ネ ー タ プロ セス は 、 シ ステ ム に お いて 他 の プ 
ロ セ ス の 円 滑 な 動作 の た め に 必要 な ある 種 の 調整 行為 を 行う 。 本 章 に お いて 、 
この よう な コー ディ ネー タプ ロ セ ス の 2 つの 例 は 、 相 互 排他 の た め の 集 中 型 
アル ゴリ ズム に お ける コー ディ ネー タ 、 及 び 集 中 型 デ ッ ド ロッ ク 検 出 アル ゴ 
リズ ム に お ける 集中 型 コ ー デ ィ ネ ー タ で ある 。 シ ステ ム に お ける すべ て の プ 
ロ セ ス は コー ディ ネー タ と 情報 交換 し な けれ ば な ら な い の で 、 す べ て は だ れ 
が コー ディ ネー タ か に つい て 全員 一 致 で 合意 し て いな けれ ば な ら な い 。 さ ら 
に 、 コ ー デ ィ ネ ー タ プロ セス が 存在 する サイ ト の 故障 に より コー ディ ネー タプ 
ロ セ ス が 故障 する と 、 故障 し た コー ディ ネー タ の 仕事 を 引き 継ぐ た め に 、 新 し 
い コ ー デ ィ ネ ー タ が 選任 され な けれ ば な ら な い 。 選任 ア ル ゴ リ ズム (election 
algorithm) は 、 シ ステ ム の すべ て の プロ セス に 1 つの コー ディ ネー タ が いつ 
で も 存在 する よう に 、 現在 動作 中 の プロ セス か ら コ ー デ ィ ネ ー タ プロ セス を 選 
任 す る こと を 意味 する 。 

選任 アル ゴリ ズム は 次 の 仮定 に 基づく 。 


1. シス テム の 各 プ ロ セ ス は ユニ ー ク 優先 度 番号 を も っ て いる 。 

2. 選任 が 行わ れる と き は いつ も 、 現 在 動作 中 の プロ セス で 最高 の 優先 度 番号 
を も つ プ ロ セ ス が コー ディ ネー タ と し て 選任 され る 。 

3. 回 復 時 、 故 障 プ ロ セ ス が 動作 中 プロ セス の 集合 に 再度 和信 る た め に 適切 な ア 
クシ ョ ン を と る こと が で きる 。 


それ ゆえ 、 起動 時 は いつ も 、 選 任 ア ル ゴ リ ズム は 現在 動作 中 の プロ セス の 中 
で 、 ど れ が 最高 の 優先 度 番号 を も つか を 見 つけ 、 他 の 動作 中 プロ セス すべ て に 
これ を 知ら せる 。 異な る 選任 アル ゴリ ズム は 、 こ の 処理 の 方 法 に お いて 異な 
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る 。 以下 に 2 つの 選任 アル ゴリ ズム を 述べ る 。 他 の 選任 アル ゴリ ズム に 興味 の 
ある 読者 は [Tel 1994] を 参照 され た い 。 簡単 の た め に 、 両 者 の アル ゴリ ズム の 
記述 に お いて 、 分 散 シ ステ ム の 各 ノ ー ド に た だ 1 つの プロ セス が 存在 する と 仮 
定 す る 。 


6.6.1 ブリ ー ア ル ゴ リ ズム 


この ブリ ー ア ル ゴ リ ズム (bully algorithm) は Garcia-Molina [1982] に よっ 
て 提案 さき れ た 。 こ の アル ゴリ ズム に お いて 、 各 プロ セス は シス テム の 他 の プロ 
セス の 優先 度 番号 を 知っ て いる こと を 仮定 し て いる 。 アル ゴリ ズム は 次 の よう 
に 動作 する 。 

ある プロ セス ( 戸 と する ) は コー ディ ネー タ に 要求 (request) が メッ セー ジ を 
送信 し 、 一 定時 間 以 内 に 応答 を 受信 し な いと 、 コ ー デ ィ ネ ー タ は 故障 し た と 判 
断 す る 。 そ れ か ら 、 そ の プロ セス より も 高い 優先 度 番号 を も つ 各 プロ セス に 
選任 (election) メッ セー ジ を 送信 する こと に より 、 選 任 を 開始 する 。 も し 所 が 
一 定時 間 以 内 に 選任 メッ セー ジ に 対す る 応答 を 受信 し な いな ら ば 、 現 在 動作 
中 プロ セス の 中 で 自分 が 最高 の 優先 度 番号 を も っ て いる と みな す 。 そ れ ゆ え 、 
コー ディ ネー タ の 仕事 を 引き 受け 、 そ の プロ セス より も 低い 優先 度 番号 を も つ 
すべ て の プロ セス に メッ セー ジ (コー ディ ネー タ (coordinator) メッ セー ジ と 呼 
ぼう ) を 送信 する 。 その メッ セー ジ は これ か ら コ ー デ ィ ネ ー タ に な る プロ セス 
か ら の メッ セー ジ を 知ら せる 。 他 方 、 も し 用 が その 選任 メッ セー ジ の 応答 を 受 
信 す る と 、 こ れ は 、 よ り 高 い 優先 度 番号 を も つ 他 の プロ セス が 生き て いる こと 
を 意味 する 。 それ ゆえ 、 万 は それ 以上 の アク ショ ン を 行わ ず 、 戸 が 発動 し た 選 
任 の 最終 的 な 結果 (新しい コー ディ ネー タ か ら の コー ディ ネー タメ ッ セ ー ジ ) の 
受信 を 待つ 。 

ある プロ セス ( ア , と する ) が 選任 メッ セー ジ (明らか に それ 自身 より も 低い 優 
先 度 番号 を も つ プ ロ セ ス か ら ) を 受信 する と 、 存在 する こと と 選任 行為 を 引き 
継ぐ こと を 送信 者 に 知ら せる 応答 メッ セー ジ 生 存 (alive) メッ セー ジ と 呼 ぼう ) 
を 送信 する 。 万 , は 既に 選任 を 行っ て いる 場合 を 除き 、 選 任 行為 を 行う 。 こ の よ 
うに し て 、 選 任 行為 は 、 現 在 動作 中 プロ セス の 間 で 最高 の 優先 度 番号 を も つ プ 
ロ セ ス に 徐々 に 移動 し て いき 、 実質 的 に 選任 を 勝ち 取り 新しい コー ディ ネー タ 
に な る 。 

回 復 ア クシ ョ ン の 一 部 と し て 、 こ の 方 法 は 故障 を 見 つけ た プロ セス (と す 
る ) が 回 復 の た め の 選 任 を 発動 し な けれ ば な ら な い 。 も し 現在 の コー ディ ネー 
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タ の 優先 度 番号 が ア , の 番号 より も 高い 場合 に は 、 現在 の コー ディ ネー タ は 
に よっ て 発動 きれ た 選任 を 勝ち 取り 、 コ ー デ ィ ネ ー タ で あり 続け る で あろ う 。 
他方 、 も し 玉 の 優先 度 番号 が 現在 の コー ディ ネー タ の 番号 より も 高い 場合 に 
は 、 選 任 メ ッ セ モー ジ に 対す る 応答 を 受信 し な いで あろ う 。 そ し て 選任 を 勝ち 取 

り 、 現 在 動作 中 の コー ディ ネー タ か ら コ ー デ ィ ネ ー タ の 仕事 を 引き 継ぐ 。 そ れ 
ゆえ 、 最 高 の 優先 度 番号 を も つ 動 作 中 プロ セス が いつ も 選任 を 勝ち 取る 。 そ こ 
で 、 こ の アル ゴリ ズム は 「 ブ リー」 アル ゴリ ズム と 呼ば れる 。 も し 最高 の 優先 
度 番 号 を も つ プ ロ セ ス が 故障 の 後に 回 復 す る な ら ば 、 シ ステ ム に お いて 自己 の 
優先 度 番号 が 一 番 高い と 優先 度 番号 リス ト か ら 知 っ て いる の で 、 選 任 を 発動 
し な い 。 そ れ ゆ え 、 回 復 時 、 他 の すべ て の プロ セス に 単に コー ディ ネー タメ ッ 
セー ジ を 送信 し 、 現在 の コー ディ ネー タ に と っ て 代わ る 。 

例 を 用 いて この アル ゴリ ズム の 動作 を 説明 する 。 シ ステ ム は 5 つの プロ セス 
万 、 乃 、 肪 、 乃 、 及 び 瓦 か ら な り 、 そ れ ぞ れ の 優先 度 番 号 が 1、 2、3、4、 及 
び 5 で ある と する 。 ま た 、 特 定 の 瞬間 の 時 点 に お いて 、 玉 が 故障 し 、,、 刀 、 
P,、 及 び 戸 が 動作 中 の 状態 に シス テム が ある と する 。 こ の 状態 か ら ス ター ト 
し 、 シ ステ ム 状 態 の 変化 と と も に ブ プリー アル ゴリ ズム の 機能 を 以下 に 説明 する 。 


1. 明らか に 、 開 始 時 点 の 状態 で 選 が コー ディ ネー タ で ある 。 

2. 五 が 故障 し た と する 。 

3. プロ セス 用 は に 要求 メッ セー ジ を 送信 し 、 一 定時 間 以 内 に 応答 を 受 
信 し な い 。 

4. プ ロ セ ス 乃 は 瓦 が 故障 し た と みな し 、 選 と 万 (選任 メッ セー ジ は より 
高い 優先 度 番号 を も つ プ ロ セ ス に の み 送 信 さ れる ) に 選任 メッ セー ジ を 送信 す 
る こと に よっ て 選任 を 発動 する 。 

5. 互 が 互 の 選任 メッ セー ジ を 受信 する と 、 戸 に 生存 メッ セー ジ を 送信 し 、 
万 , が 生存 し て いる こと 及び 選任 行為 を 引き 継ぐ こと を 知ら せる 。 プロ セス 上 
は ダウ ン し て いる の で 用 か ら の 選任 メッ セー ジ に 応答 で き な い 。 

6. 用 は 用 に 選任 メッ セー ジ を 送信 する こと に より 選任 を 開催 する こと を 知 
ら せ る 。 

7. プロ セス 互 は ダウ ン し て いる の で 、 選 の 選任 メッ セー ジ に 応答 し な い 。 
それ ゆえ 、 玉 は 選任 を 勝ち 取り 、 コー ディ ネー タメ ッ セ ー ジ を 万 、 履 、 及び 
万 。 に 送信 し 、 今 か ら 有 が 新しい コー ディ ネー タ で ある こと を 知ら せる 。 明 ら 
か に 、 こ の メッ セー ジ は 、 乃 が ダウ ン し て いる の で 用 に よっ て 受信 され な い 。 

8. 玉 が 故障 か ら 回 復 し 、 選任 メ ッ セ ー ジ を 乃 、 用 、 及 び 乃 に 送信 する こ 
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と に より 選任 を 発動 する 。 選 の 優先 度 番号 は 互 (現在 の コー ディ ネー タ ) の 番 
号 よ り も 小さ い の で 、 戸 は 用 に より 発動 され た 選任 を 勝ち 取り 、 コ ー デ ィ 
ネー タ で ある こ と を 継続 する 。 

9. 最後 に 、 乃 が 故障 か ら 回 復 す る と する 。 乃 は 最高 の 優先 度 番号 を も っ て 
いる の で 、 戸 は コー ディ ネー タメ ッ セ ー ジ を 互 、 乃 、 用 、 及び に 送信 す 
る の み で 、 新 し い コ ー デ ィ ネ ー タ と な る 。 


6.6.2 リン グ ア ル ゴリ ズム 


次 の アル ゴリ ズム は 、 [Tanenbaum 1995, Silberschatz 及び Galvin 1994] に お 
いて 示さ れ た リン グ ベ ー ス の 選任 アル ゴリ ズム (ring-based election algorithm) 
に 基づく 。 こ の アル ゴリ ズム で は 、 す べ て の プロ セス が 論理 的 リン グ に 組織 化 
され て いる と 仮定 する 。 選任 アル ゴリ ズム に 関す る すべ て の メッ セー ジ は 常に 
一 方 向 (時 計 回 り 又 は 反 時 計 回 り ) に 渡っ て いく と いう 意味 で 、 リ ング は 単 方 向 
で ある 。 シ ステ ム に お ける 各 プ ロ セ ス は リン グ の 構造 を 知っ て いる の で 、 リ ン 
グ 上 を メッ セー ジ が 循環 する 間 に 、 も し 送信 者 の 次 の プロ セス が ダウ ン し て 
いる と 、 送 信者 は 動作 中 の プロ セス が 存在 する と ころ まで 、 次 々 と 後続 者 を ス 
キッ プ す る こと が で きる 。 アルゴ リズ ム は 次 の よう に 動作 する 。 

プロ セス ( と し よう ) が 現在 の コー ディ ネー タ に 要求 メッ セー ジ を 送信 し 、 
一 定時 間 以 内 に 応答 を 受信 し な いと き 、 コ ー デ ィ ネ ー タ が 故障 し た と みな す 。 
それ ゆえ 、 こ の プロ セス は 次 の 後続 者 (実際 は 現在 動作 中 の 最初 の 後続 者 ) に 選 
任 メ ッ セ ー ジ を 送信 する こと に より 選任 を 発動 する 。 選任 メ ッ セ ー ジ を 受信 す 
る と 、 後 続 者 は 自己 の 優先 度 番 号 を メッ セー ジ に 添付 し 、 リ ング 上 の 次 の 動作 
中 メン バー に 転送 する 。 こ の メン バー は 自己 の 優先 度 番号 を メッ セー ジ に 添付 
し 、 そ の 後続 者 に 転送 する 。 こ の よう に し て 、 選 任 メ ッ セ ー ジ は 1 つの 動作 中 
の プロ セス か ら 別 の プロ セス へ と 、 リ ング 上 を 循環 し 、 実 際 に プロ セス 戸 に 
戻っ て くる 。 プロ セス 万 は 、 メ ッ セ ー ジ の 中 に 保持 され た 優先 度 番号 の リス ト 
に お いて 、 最 初 の 優先 度 番号 が 自己 の 優先 度 番号 で ある こと を 確認 する こと に 
よっ て 、 そ の メッ セー ジ が 自己 の 選任 メッ セー ジ で ある こと を 認識 する 。 

プロ セス 戸 が 自己 の 選任 メッ セー ジ を 受信 する と 、 そ の メッ セー ジ は 現在 動 
作 中 の すべ て の プロ セス の 優先 度 番号 の リス ト を 含ん で いる 。 そ れ ゆ え 、 リ ス 
ト の 中 の プロ セス か ら 、 万 は 最高 優先 度 番号 を も つ プ ロ セ ス を 新しい コー ディ 
ネー タ と し て 選任 する 。 そ れ か ら 、 コ ー デ ィ ネ ー タ メッ セー ジ を リン グ 上 に 循 
環 き さ せ 、 ど の プロ セス が 新しい コー ディ ネー タ で ある の か を 、 動 作 中 の 他 の プ 
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玉村 知ら せる 。 リ シッ ダグ を 一 名 し て 、 コー ディ ネー タメ ッ セ ー ジ が プロ セス 
万 に 戻っ て くる と 、 プ ロ セ ス 戸 に よっ て 取り 除 か れる 。 こ の 時 点 で 、 す べ て 
の 動作 中 プロ セス は 、 ど の プロ セス が 現在 の コー ディ ネー タ で ある か を 知る 。 
プロ セス (万 と し よう ) が 故障 か ら 回 復 す る と 、 質問 (inquiry) メッ セー ジ を 
生成 し 、 次 の 後続 者 に 送信 する 。 こ の メッ セー ジ は プロ セス 選 の 識別 子 を 含ん 
で いる 。 も し 後続 者 が 現在 の コー ディ ネー タ で な けれ ば 、 単 に 質問 メッ セー ジ 
を 次 の 後続 者 に 転送 する 。 こ の よう に し て 、 質 問 メ ッ セ ー ジ は 現在 の コー ディ 
ネー タ に 到達 する まで リン グ に そっ て 移動 し て いく 。 質問 メッ セー ジ を 受信 す 
る と 、 現在 の コー ディ ネー タ は 、 自 己 が 現在 の コー ディ ネー タ で ある こと を 知 
ら せ る 応答 を 、 プ ロ セ ス 万 , に 送信 する 。 

この アル ゴリ ズム に お いて 、2 つ 以 上 の プロ セス が ほとん ど 同 時 に コー ディ 
ネー タ が 故障 し た こと を 発見 し 、 そ れ ぞ れ が リン グ 上 に 選任 メッ セー ジ を 循環 
させ る か も し れ な い 。 こ の 結果 は ネッ トワ ー ク の バン ド 幅 を 多少 浪費 する が 、 
問題 は 生じ し な い 。 選任 を 発動 し た 各 プ アロ セス は 、 動作 中 プロ セス の 同じ リス ト 
を 受信 し 、 そ れ ら の すべ て は 新しい コー ディ ネー タ と し て 同じ プロ セス を 選択 
する で あろ う 。 


6.6.3 2 つの 選任 アル ゴリ ズム の 検討 


ブリ ー ア ル ゴ リ ズム に お いて 、 最 低 の 優先 度 番号 を も つ プ ロ セ ス が コー ディ 
ネー タ の 故障 を 検出 し 選任 を 発動 する 場合 で 、 シ ステ ム に ヵ 個 の プロ セス が あ 
る 場合 に 、 発動 ご と に 選任 が 次 々 と な され て 、 全 体 で ヵ - 2 の 選任 が 行わ れる 。 
すなわち 、 動 作 中 の 最高 優先 度 番号 を も つ プ ロ セ ス 及 び 故 障 し た コー ディ ネー 
タプ ロ セ ス を 除く すべ て の プロ セス が 自己 より 高い 優先 度 番号 を も つ す べ て 
の プロ セス に 対し メッ セー ジ を 送信 する こと に より 選任 を 発動 する 。 し た が っ 
て 、 最悪 の 場合 、 プ リー アル ゴリ ズム は 0( ヵ 2?) 個 の メッ セー ジ を 必要 と する 。 
し か し 、 故障 し た コー ディ ネー タ の 優先 度 番号 より も 1 小さ い 優先 度 番号 を も 
つ プ ロ セ ス が コー ディ ネー タ の 故障 を 検出 する 場合 は 、 そ の プロ セス は 自己 を 
コー ディ ネー タ に 直ちに 選任 し 、 ヵ 2 個 の コー ディ ネー タメ ッ セ ー ジ を 送信 
する 。 し た が っ て 、 最 善 の 場合 、 ブ リー ア ル ゴリ ズム は ヵ -2 個 の メッ セー ジ 
を 要する の み で ある 。 

他方 、 リ ング アル ゴリ ズム に お いて 、 ど の プロ セス が コー ディ ネー タ の 故障 
を 検出 し 、 選任 を 発動 する か に 拘わら ず 、 選 任 は 常に 2( ヵ - 1) 個 の メッ セー 
ジ を 必要 と する (コー ディ ネー タ の み が 故 障 し た 場合 を 想定 する )。 ? - 1 個 の 


440 


6.7 まとめ 


メッ セー ジ は 選任 メッ セー ジ の 一 巡 の た め に 必要 で あり 、 別 の ヵ ー1 個 の メッ 
セー ジ は コー ディ ネー タメ ッ セ ー ジ の 一 巡 の た め に 必要 で ある 。 

次 に 、 プ ロ セ ス の 回 復 に 含ま れる 複雑 性 に つい て 考察 する 。 プ リー アル ゴ 
リズ ム に お いて 、 故障 し た プロ セス は 回 復 時 に 選任 を 発動 し な けれ ば な ら な 
い 。 そ れ ゆ え 、 回 復 ア クシ ョ ン を 発動 する プロ セス の 優先 度 番号 に 依存 し て 、 
プ ブリー アルゴ リズ ム は 最悪 の 場合 、O( ヵ 2) 個 の メッ セー ジ を 必要 と し 、 最 善 の 
場合 ヵ ー 1 個 の メッ セー ジ を 必要 と する 。 他 方 、 リ ング アル ゴリ ズム に お いて 、 
故障 し た プロ セス は 回 復 時 に 選任 を 発動 し な いで 、 現在 の ユー ディ ネー タ を 探 
索 す る の み で ある 。 し た が っ て 、 リ ング アル ゴリ ズム は 、 回 復 ア クシ ョ ン に 対 
し 平均 ヵ /2 個 の み の メ ッ セ ー ジ を 必要 と する 。 

結論 と し て 、 プ リー アル ゴリ ズム に 比較 し て 、 リ ング アル ゴリ ズム は より 効 
率 的 で あり 、 実 装 も より 容易 で ある 。 


6.7 まとめ 


シス テム 人 資源 を 複数 の 並行 プロ セス で 共有 する こと は 、 協 調 的 で ある か 又は 
競合 的 で ある 。 協調 的 及び 競合 的 共有 は 共に 、 適 正 な 相互 動作 に な る こと を 保 
証する た め に 、 相 互 動作 に つい て の ルー ル を 必要 と する 。 適正 な 相互 動作 を 絢 
制す る た め の ル ー ル は 同期 機構 と いう 形式 で 実装 され る 。 こ の 章 で は 、 分 散 シ 
ステ ム に お ける 同期 問題 を 概観 し 、 こ れ ら の 問題 を 扱う 機構 を 説明 し た 。 
幾つ か の 分 散 ア プリ ケー ショ ン の 適正 な 機能 の た め に 、 分 散 シ ステ ム の 異な 
る ノー ド の クロ ッ ク は 、 外 界 (物理 時 計 ) と 同期 し て いる の と 同様 に 相互 に も 同 
期し て いな けれ ば な ら な い 。 分 散 シ ステ ム に お いて 使用 きれ る クロ ッ ク 同 期 
アル ゴリ ズム は 大 きく 、 集 中 型 及 び 分 散 型 の 2 つの タイ プ に 分 類 さ れる 。 集中 
型 の 方 法 で は 、1 つの 時 間 サ ー バ ノー ド が 存在 し 、 ア ル ゴ リ ズム の 目標 は 他 の 
すべ て の ノー ド の クロ ッ ク を 時 間 サ ー バ ノー ド の クロ ッ ク 時 間 に 同 期 さ せる こ 
と で ある 。 分 散 型 の 方 法 で は 、 ク ロッ ク 同 期 は 、 シ ステ ム の 様々 な ノー ド の ク 
ロッ ク を 全体 で 平均 又は ロー カル で 平均 する こと に より 達成 され る 。 
Lamport は 、 ほ と ん どの アプ リケーション に と っ て 、 ク ロッ ク 同 期 は 不要 で 
あり 、 分 散 シ ステ ム に お いて 発生 する すべ て の 事象 が 、 観 測 さ れる 振る 舞い と 
整合 し て いる よう に 全体 で 順序 つけ られ て いる こと を 保証 すれ ば 十分 で ある こ 
と を 見 出し た 。 それ ゆえ に 、 彼 は 先行 生起 関係 を 定義 し 、 先行 生起 関係 に 基 づ 
き 事 象 の 順序 つけ を 行う た め の 論 理 ク ロッ ク の 概念 を 導入 し た 。 し か し 、 先 行 
生起 関係 は シス テム の すべ て の 事象 の 集合 の 半 順 序 を 与え を る の み で ある 。 そ れ 
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ゆえ 、 す べ て の シス テム 事象 集合 の 全 順 序 の 順 序 つ け を 行う た め に 、 Lamport 
は プロ セス の 任意 の 全 順 序 の 使用 を 提案 し た 。 

シス テム に お いて 、1 つの プロ セス に よっ て 排他 的 に アク セス する こと を 保 
証し な けれ ば な ら な い 幾 つか の 資源 が ある 。 こ の アク セス の 排他 性 は プロ セス 
間 の 相互 排他 と 呼ば れ 、 資 源 を 共有 する た め に 排他 的 アク セス を 必要 と する プ 
ログ ラム の セク ショ ン (領域 ) は 臨界 領域 と 言わ れる 。 分 散 シ ステ ム に お ける 相 
互 排他 を 実装 する た め の ア ル ゴ リ ズム に 使用 され る 3 つの 方 法 が ある 。 そ れ ら 
は 、 集 中 型 、 分 散 型 、 ト ー ク ン パ ッ シ ン グ 方 式 で ある 。 集中 型 の 方 法 に お いて 、 
システム の 1 つの プロ セス が コー ディ ホー タ と し て 揚 任 きれ る 。 コー ディ ネー 
タ は 臨界 領域 に 入る こと を 調整 する 。 分散 型 の 方 法 で は 、 同 じ 了 臨界 領域 に 入 ろ 
うと する すべ て の プロ セス は 、 次 に 臨界 領域 に 入る プロ セス の 決定 に 至る まで 、 
互い に 協調 する 。 トークン パッ シン グ 方 式 で は 、 相 互 排他 は 、 シ ステ ム の 中 の 
プロ セス の 間 を 循環 する 1 つの トー クン を 使用 する こと に より 達成 され る 。 
デッド ロッ ク は プロ セス の 集合 が 永久 ブロ ッ ク に な っ て いる 状態 で ある 。 こ 
の 集合 の 各 プ ロ セ ス は 集合 内 の 別 の プロ セス の み が 起 こし うる 事象 を 待っ て い 
る 。 基本 的 に 、 分 散 シ ステ ム に お ける デッド ロッ ク は 集中 シス テム に お ける デ ッ 
ドロ ッ ク に 類似 し て いる 。 し か し 、 分 散 シ ステ ム に お ける デッド ロッ ク の 扱い 
は 集中 シス テム に お ける より も 一層 複 維 で ある 。 複雑 な 理由 は 、 資 源 、 プ ロ セ 
ス 、 及び 他 の 適切 な 情報 は シス テム の 異な る ノー ド に 分 散 し て いる か ら で あ る 。 
デッド ロッ ク を 扱う の に 3 つの 一 般 に よく 使用 され る 方 策 は 、 回 避 、 予 防 、 
及び 検出 回 復 で ある 。 デ ッ ド ロッ ク 回 避 方 法 は 、 デ ッ ド ロッ ク に な る よう な 
資源 の 割り 当て を 避け る た め に 、 シ ステ ム の 将来 状態 を 予測 する こと が 必要 で 
あり 、 そ の た め に は 資源 が プロ セス に よっ て どの よう に 使用 きれ る か と いう 事 
前 の 知識 を 必要 と する 。 デ ッ ド ロッ ク 予 防 は 、 デ ッ ド ロッ ク が 起き な いよ うに 
シス テム を 注意 深く 設計 する こと に よる 。 検出 回 復 方 法 で は 、 デ ッ ド ロッ ク 
は 起き る こと が 許容 され て お り 、 シ ステ ム に よっ て 検出 され 、 そ れ か ら 回 復 さ 
れる 。 3 つの 方 法 の うち 、 検 出 回 復 方 法 が 分 散 シ ステ ム に お ける デッド ロッ 
ク を 扱う た め の 推 奨 方 法 で ある 。 分 散 シ ステ ム に お いて デッド ロッ ク 検 出 に 3 
つの 方 法 が 使用 され る 。 そ れ ら は 集中 型 、 階 層 型 、 及 び 完 全 分 散 型 で ある 。 検 
出さ れ た デッド ロッ ク か ら の 回 復 の た め に 、 シ ステ ム は 次 の うち の 1 つの 方 法 
を 使用 する で あろ う 。 オ ペレ ー タ の 介入 を 要請 する 方 法 、 プ ロモ セス の 強制 終了 、 
プロ セス の ロー ル バ ッ ク 。 

幾つ か の 分 散 ア / ル ゴリ ズム は シス テム 全体 に 1 つの コー ディ ネー タプ ロ セ ス 
が 存在 する こと を 必要 と する 。 選任 アル ゴリ ズム は 、 現 在 動作 中 プロ セス の 間 
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か ら 1 つの コー ディ ネー タプ ロ セ ス を 選任 する こと を 意味 する 。 本 章 で 述べ た 
2 つの 選任 アル ゴリ ズム は プリ ー ア ル ゴ リ ズム 及び リン グ ア ル ゴリ ズム で ある 。 


演習 問題 

6.1 与え られ た 一 式 の クロ ッ ク が 同期 し て いる か 否 か を 決定 する アル ゴリ ズ 
ム の た め の 擬 似 コ ー ド を 作成 せよ 。 そ の アル ゴリ ズム に は どの よう な 入力 が 必 
要 で ある か 。 

6.2 クロ ッ ク 同 期 の 問題 で 、 集 中 シス テム と 分 散 シ ステ ム と で は どの よう に 
異な る か 。 

6.3 分 散 レ シス テム に お いて 、 す べ て の ノー ド の クロ ッ ク を 一 度 同 期す る の み 
で は 不 十分 で あり 、 周 期 的 な 再 同期 が 必要 な 理由 を 述べ よ 。 ま た 周期 的 再 同期 
の 周期 を どの よう に 定め る か 。 

6.4 分 散 シ ステ ム に 3 つの ノー ド Ai, A。, Ms が あり 、 そ れ ぞ れ が 自己 の ク 
ロッ ク を 持っ て いる 。 ノ ー ド Wi, >, Ms の クロ ッ ク は 1 ミリ 秒 ご と に それ ぞ 
れ 800、810、795 回 の ティ ッ ク を 刻む 。 シ ステ ム は 外部 同期 機構 を 使用 し 、 す 
べ て の 3 つの ノー ド は 外部 か ら 30 秒 ご と に 実 時 間 を 受信 し 、 そ れ ぞ れ の クロ ッ 
ク を 修正 する 。 こ の シス テム で 発生 する 最大 クロ ックス キュ ー は どれ だ け か 。 

6.5 分 散 シ ステ ム に お いて クロ ッ ク の 内 部 同期 及び 外部 同期 の 区 別 を せよ 。 
外部 同期 クロ ッ ク は 内 部 同期 も な され て いる 、 し か し その 逆 は 真 で は な い 。 そ 
の 理由 を 説明 せよ 。 

6.6 コン ピュ ー タ シス テム の クロ ッ ク 同 期 に お いて 重要 な 事項 は 、 時 間 は 決 
し て 逆戻り で き な い と いう こと で ある 。 こ の 事 が な ぜ 重 要 で ある か を 示す 例 を 
2 つ 挙 げ よ 。 こ れ に 関し て 、 速 い ク ロッ ク が どの よう に 調整 され る か 。 

6.7 分 散 シ ステ ム に お いて 、2 つの ノー ド 間 に 予 測 不可 能 な 伝搬 時 間 の 変動 が 
存在 する か も し れ な い 。 そ の 理由 を 述べ よ 。 こ の 問題 が どの よう に 分 散 シ ステ 
ム に お ける クロ ッ ク の 同期 処理 を 困難 に し て いる か 。 こ の 問題 を 扱う クロ ッ ク 
同期 アル ゴリ ズム に 使用 で きる 2 つの 方 法 を 挙げ よ 。 

6.8 ほとん どの 分 散 ア プリ ケー ショ ン に と っ て 、 す べ て の プロ セス 間 で 正確 
に 時 間 が どう で ある か に 合意 する こと が 問題 で な く 、 む し ろ 事 象 の 生起 順序 に 
つい て 合意 する こと が 問題 で も る こと を 示す 2 つの 例 を 挙げ よ 。 

6.9 図 6.20 の 空間 - 時 間 図 を 用 いて 、 先 行 生起 関係 に 従っ て 並行 事象 の すべ て 
の 対 を 挙げ よ 。 

6.10 図 6.20 の 空間 - 時 間 図 に 、 事象 es、es、 及 び e, に 並行 な メッ セー ジ 送 
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信 事 象 を 追加 せよ 。 ま た 、 事 象 e1、e。、 及 び es に 並行 な 非 メ ッ セ ー ジ 送信 事 
象 を 追加 せよ 。 

6.11 分 散 シ ステ ム に お ける 論理 クロ ッ ク の 概念 と その 重要 性 を 説明 せよ 。 コ 
ンピュータ シス テム の クロ ッ ク は 決し て 逆戻り し て は な ら な い 。 こ の こと が 論 
理 ク ロッ ク 概 念 の 実装 に お いて どの よう に 扱わ れ て いる か を 説明 せよ 。 

6.12 本 章 で 述べ た 相互 排他 の た め の 集 中型 の 方 法 に お いて 、 コ ー デ ィ ネ ー タ 
は 待ち 行列 に いる 最初 の プロ セス に 対し 了 臨界 領域 へ 入る こと を 許可 する 。 あ る 
シス テム で は 、 他 の 低 優 先 度 処理 の 前 に 高 優先 度 処理 に 許可 を 与え る こと が 望 
まし いか も し れ な い 。 こ れ を 考慮 し て アル ゴリ ズム を 修正 し 、 そ の アル ゴリ ズ 
ム が 非負 館 特 性 を 満た し て いる こと を 示せ 。 

6.13 分 散 環 境 に お ける 相互 排他 実装 の た め の 最 初 の 一 般 的 アル ゴリ ズム は 
Lamport[1978] に よっ て 開発 され た 。 こ の アル ゴリ ズム の 詳細 を 調べ 、Ricart 
及び Agrawala[1981] の アル ゴリ ズム の 性能 及 び 信 頼 性 と 比較 せよ 。 

6.14 相互 排他 の た め の 過 半数 合意 ベー ス の 分 散 ア ル ゴ リ ズム は 、 了 臨界 領域 に 
入ろう と する プロ セス が 他 の すべ て の プロ セス に 要求 メッ セー ジ を 送信 し 、 プ 
ロ セ ス の 過半 数 か ら 許 可 を 受信 する と 直ちに 臨界 領域 に 入る 方 式 で ある 。 こ の 
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アル ゴリ ズム の 擬似 コー ド を 作成 せよ 。 

6.15 デッド ロッ ク を 説明 せよ 。 デ ッ ド ロッ ク が 発生 する た め の 4 つの 必要 条 
件 と は 何 か 。 も し 4 つの 条件 の 1 つが 存在 し な い 場 合 、 デ ッ ド ロッ ク は 起こ り 
得 な いこ と を 示す 適切 な 例 を 挙げ よ 。 

6.16 一 般 的 資源 割り 付け グラ フ に お ける サイ クル の 存在 は デッド ロッ ク の 存 
在 の 必要 条件 で ある が 、 十 分 条件 で は な いこ と を 証明 せよ 。 

6.17 各 資 源 の タイ プ に 1 つの ユニ ッ ト を も つ シ ステ ム に お いて 、 資源 割り 付 
け グ ラフ に お ける サイ クル の 存在 は デッド ロッ ク の 存在 の 必要 十分 条件 で ある 
こと を 証明 せよ 。 

6.18 与え られ た 資源 割り 付け グラ フ が デッド ロッ ク を 含む か 否 か 決定 する 擬 
似 コ ー ド を 書き 表せ 。 

6.19 シス テム に 3 つの 人 資源 タイ プ , 厚 2, 3 が 存在 し 、 そ れ ぞ れ に 3、2、 
2 ユニット 存在 する 。 4 つの プロ セス 互 , 玉 , 乃 、 が 並行 し て これ ら の 人 資 
源 を 次 の よう に 競合 する 。 

(&) 用 は 戸 の 1 つの ユニ ッ ト を 保持 し 、 旭 。 の 1 つの ユニ ッ ト を 要求 し て 
いる 。 

(b) 瓦 は 7 が 0。 の 2 つの ユニ ッ ト を 保持 し 、 呈 」 及び 旭 。 の それ ぞ れ 1 つの ユ 
ニッ ト を 要求 し て いる 。 

(c) 肪 は 羽 の 1 つの ユニ ッ ト を 保持 し 、 及 。 の 1 つの ユニ ッ ト を 要求 し て 
いる 。 

(d) 肪 は 且 の 2 つの ユニ ッ ト を 保持 し 、 刀 」 の 1 つの ユニ ッ ト を 要求 し て 
いる 。 

この シス テム の 状態 に お いて 、 ど の プロ セス が デッド ロッ ク (存在 する な ら ) 
に な る か 。 

6.20 次 の IPC (プロ セス 間 通 信 ) プリ ミ テ ィ ブ を 使用 する 分 散 シ ステ ム が 
ある 。 

(a) send(receiver_processd, sender_-process-d, message) 

(b) receive(sender_process-d, message) 

受信 者 が メッ セー ジ を 受信 する 準備 が で き て いな いな ら ば 送信 者 は プロ ッ ク 
する 、 及 び 送 信者 か りら メッセ ー ジ が 受信 され る まで 受信 者 は ブロック する と い 
う 意 味 で これ ら の プリ ミ テ ィ プ は 同期 し て いる 。 こ の シス テム に お いて 通信 
デッド ロッ ク が 発生 する た め の 通 信 プ ロ セ ス の 最少 数 は どれ だ け か 。 回 答 数 の 
理由 を 述べ よ 。 最 少数 の プロ セス を 含む 通信 デッド ロッ ク の 例 を 挙げ よ 。 

6.21 演習 問題 6.20 の 分 散 シ ステ ム に お いて 、IPC が 2 つの タイ プ の プロ セ 
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ス - ク ライ アン ト 及 び サ ー バ の 間 で の み 行 われ る と 仮定 する 。 す な わ ち 、 一 方 が 
常に クラ イア ント で 、 他 方 が サー バ で ある 。 クラ イア ント は 常に (送信 (send), 
受信 (receive)) の シー ケン ス で IPC プリミティブ を 実行 する 。 す な わ ち 、 す べ 
て の IPC に 対し て 、 ク ライ アン ト は 最初 に サー バ へ の 要求 メッ セー ジ を 送信 す 
る た め に send を 実行 する 。 そ れ か ら そ の 要求 に 対す る 応答 を 受信 する た め に 
receive を 実行 する 。 他 方 、 サ ー バ は 常に (receive, send) の シー ケン ス で IPC 
プリ ミ テ ィ ブ を 実行 する 。 す な わ ち 、 す べ て の IPC に 対し て 、 サ ー バ は 最初 に 
クラ イア ント か ら の 要求 を 受信 する た め に receive を 実行 する 。 そ れ か ら 処 理 
の 後に 、 ク ライ アン ト に 処理 の 結果 を 送信 する た め に send を 実行 する 。 こ の 
シス テム で デッド ロッ ク は 起き うる か 。 そ の 答え と 理由 を 述べ よ 。 

6.22 安全 、 不 安全 、 及 び デ ッ ド ロッ ク を 区 別 せ よ 。 シ ステ ム に お いて 、4 つ 
の プロ セス 戸 , 万 , 互 、 及 び 選 が 競合 する 4 ユニ ッ ト の 資源 が ある も の と す 
る 。 上 互 , 斑 , 乃 、 及 び 用 に よっ て 要求 され る 資源 の 最大 ユニ ッ ト 数 は それ ぞ 
れ 3、 6、5、 及 び 4 と し 、 現在 それ ぞ れ 2、1、3、 及 び 2 ユニット の 資源 を 保 
持 し て いる も の と する 。 現在 の シス テム の 状態 は 安全 か 不安 全 の どちら か で あ 
る か を 見 つけ よ 。 も し 安全 で ある な ら ば 、 す べ て の 安全 シー ケン ス を 挙げ よ 。 

6.23 シス テム に 4 つの ユニ ッ ト の 人 資源 が ある 。3 つの プロ セス が この 人 資源 を 
競合 し 、 各 プロ セス が 最大 2 ユニ ッ ト 必 要 と する 。 こ れ ら の プロ セス が どの よ 
うな 順序 で 、 資 源 ユ ニッ ト を 獲得 、 解 放し て も 、 デ ッ ド ロッ ク が 発生 し な いこ 
と を 証明 せよ 。 

6.24 不安 全 状 態 は デッド ロッ ク 状 態 で は な いこ と を 証明 せよ 。 

6.25 も し 競合 する プロ セス に 対し て 、 資源 が 適切 に スケ ジュ ー ル され な けれ 
ば 、 シ ステ ム は 安全 状態 か ら 不 安全 状態 に な る か も し れ な いこ と を 示す 例 を 挙 
げ よ 。 次 に 、 同 じ 例 を 用 いて 次 の 事 を 示せ 。 

(a) シス テム は 不安 全 状 態 か ら デ ッ ド ロッ ク 状 態 に な る か も し れ な い 。 

(b) すべ て の 競合 する プロ セス は 不安 全 状 態 か ら デ ッ ド ロッ ク 状 態 に な る こ 
と な く 、 正 常に 完了 する か も し れ な い 。 

6.26 デッド ロッ ク を 回 避 す る た め に は 、 プ ロ セ ス の 資源 使用 に 関す る 知識 が 
不可 欠 で ある 理由 を 論 ぜ よ 。 デ ッ ド ロッ ク の 扱い に お いて 、 デ ッ ド ロッ ク 回 避 
方 策 が 分 散 シ ステ ム に お いて 使用 され な い 理 由 は 何 か 。 

6.27 デッド ロッ ク の 必要 条件 の 少な く と も 1 つが 成り 立た な いよ うに 、 シ ス 
テム を 注意 深く 設計 する こと に より デッド ロッ ク は 予防 され る か も し れ な い 。 
この 考え に 基づき 、 次 の それ ぞ れ に つき デッド ロッ ク 予 防 方 式 を 示せ 。 

(a) 相互 排他 条件 を 否定 する 
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(b) 保持 待ち 条件 を 否定 する 

(c) 循環 待ち 条件 を 否定 する 

(d) 先取 り 権 な し 条件 を 否定 する 

各 方 式 の 実際 へ の 適用 可能 性 を 論 ぜ よ 。 

6.28 次 の 資源 割り付け 方 策 は デッド ロッ ク を 予防 する こと を 証明 せよ 。 

(3) 順序 要求 

(b) 一 括 要 求 

6.29 先取 り 権 付 き の 方 法 を デッド ロッ ク の 予防 に 使用 する シス テム も ある 。 シ 
ステ ム が 現在 5 つの トラ ン ザ クシ ョ ン ね , ち , ね , 4, 及び 放 を も っ て お り 、 そ れ 
ぞ れ の タイ ム ス タ ン プ は ね , ち , ね ね, ね , 及び 吉 で ある (ね > っ ち > ね > ちっ な)。 
次 の 場合 に どう な る か 。 

(a) シス テム は 待機 消滅 方 式 を 使用 し 、j。 は j』 に よっ て 保持 され て いる 資源 
を 要求 する 。 

(b) シス テム は 待機 消 減 方 式 を 使用 し 、』 は ヵ に よっ て 保持 され て いる 資源 
を 要求 する 。 

(c) シス テム は 待機 負傷 方 式 を 使用 し 、 7 は ,。 に よっ て 保持 され て いる 人 資源 
を 要求 する 。 

(d) シス テム は 待機 負傷 方 式 を 使用 し 、j』 は 。 に よっ て 保持 きれ て いる 資源 
を 要求 する 。 

6.30 幽霊 デッド ロッ ク と は 何 か 。 分 散 シ ステ ム に お いて 幽霊 デッド ロッ ク が 
生じ る 理由 は 何 か 。 集 中 型 デ ッ ド ロッ ク 検 出 方 式 に お いて 、 要 求 時 転送 方 法 が 
ロー カル コー ディ ネー タ か ら 中 央 コー ディ ネー タ へ の 情報 転送 の た め に 使用 さ 
れ て いる と する 。 こ の アル ゴリ ズム も 細 霊 デッド ロッ ク を 検出 する 可能 性 が あ 
る こと の 例 を 示せ 。 

6.31 偽 デ ッ ド ロッ ク を 検出 し な い 集 中 型 デ ッ ド ロッ ク 検 出 ア ル ゴ リ ズム が 
Stuart 他 [1984] に よっ て 開発 され た 。 こ の アル ゴリ ズム が どの よう に し て 偽 
デッド ロッ ク の 検出 を 防止 し て いる の か を 調べ よ 。 

6.32 分 散 シ ステ ム に お ける 、 探査 ベ バー ス の デッド ロッ ク 検 出 分 散 ア ル ゴ リ ズ 
ム の た め の 擬 似 コ ー ド を 書き 表せ 。 WFG ベー ス の 分 散 ア ル ゴ リ ズム に 比べ て 、 
この アル ゴリ ズム の 主 な 利点 は 何 か 。 

6.33 デッド ロッ ク の 結果 と し て 、 プ ロ セ ス が 強制 終了 させ られ る か 又は ロー 
ル バ ッ ク さ せら れ 、 そ れ か ら 再 開 さ せら れる と き 、 ど の よう な 問題 が 生じ る か 。 
これ ら の 問題 を 暑 か る た め の 適 切な 方 法 を 提示 せよ 。 デ ッ ド ロッ ク 状 態 か ら の 
回 復 の た め に 適切 な 犠牲 者 の 選択 に 関係 し て 、 こ れ ら の 問題 か ら ど の よう な 結 
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論 が 導き 出せ る か 。 

6.34 検出 され た デッド ロッ ク か ら の 回 復 の た め の 犠牲 者 の 選択 に 関わ る 主 な 
問題 は 何 か 。 適 切な 犠牲 者 選任 アル ゴブ リズ ム を 提示 せよ 。 そ し て その アル ゴリ 
ズム は 仙 魚 問題 に どの よう に 留意 し て いる か 。 

6.35 分 散 シ ステ ム に お いて 選任 アル ゴリ ズム が 通常 必要 で ある 理由 は 何 か 。 
LAN ベー ス の 分 散 シ ステ ム は ブロ ー ド キャ スト 機能 を 持っ て いる 。 こ の シス テ 
ム に お いて 使用 され る 単純 な 選任 アル ゴリ ズム を 提示 せよ 。 

6.36 選任 の 発動 は 実際 に は 、 現在 の ユー ディ ネー タプ ロ セ ス が 故障 する と き 
の み 必 要 で ある 。 し か し 、 こ れ は ブ プリー アルゴ リズ ム の 場合 に は 異な る 。 こ の 
アル ゴリ ズム で は 選任 は 故障 し た プロ セス が 回 復 す る と き に も 発動 きれ る 。 こ 
れ は 本 当 に 必要 で ある の か 。 も し 必要 で ある な ら ば 、 そ の 理由 を 説明 せよ 。 も 
し そう で な いな ら ば 、 現 在 の コー ディ ネー タ が 故障 する と きのみ 選任 を 発動 す 
る よう に ブ プリー アル ゴリ ズム の 修正 を 提案 せよ 。 

6.37 本 章 に 述べ た リン グ ベ ー ス の 選任 アル ゴリ ズム に お いて 、 一 方 向 の リン 
グ が 使用 され た 。 リ ング が 双方 向 で ある と 想定 する 。 選任 アル ゴリ ズム は より 
効率 的 と な る で あろ うか 。 も し そう な ら な けれ ば 、 そ の 理由 を 述べ よ 。 も し そ 
うな る な ら ば 、 そ の よう な アル ゴリ ズム を 提案 し 、 シ ステ ム に n 個 の プロ セス 
が ある と 仮定 し て 、2 つの アル ゴリ ズム に お ける コー ディ ネー タ の 選任 に 必要 
な メッ セー ジ の 数 を 比較 せよ 。 

6.38 本 章 に 述べ た リン グ ベ ー ス の 選任 アル ゴリ ズム に お いて 、2 つ 以 上 の プ 
ロ セ ス が ほとん ど 同 時 に コー ディ ネー タ が 故障 し た こと を 検出 し 、 そ れ ぞ れ の 
プロ セス が リン グ 上 を 選任 メッ セー ジ を 循環 させ る か も し れ な い 。 こ の こと は 
選任 に お いて 問題 生じ しない が 、 ネ ットワーク 著 域 の 浪費 と な る 。 た だ 1 つの 
メッ セー ジ が リン グ を 完全 に 循環 し 、 他 の メッ セー ジ は 検出 され 、 直 ち に 消 減 
され る よう に 、 こ の アル ゴリ ズム を 修正 せよ 。 

6.39 2 つ 以 上 の プロ セス が ほとん ど 同 時 に コー ディ ネー タ が 故障 し た こと を 
検出 する と き 、 コ ー デ ィ ネ ー タ を 選任 する ブ プリー アルゴ リズ ム で は 何 が 起き 
る か 。 
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7.1 は じ め に 


分 散 シ ステ ム の 特徴 と し て は 、 資 源 の 多重 性 (resource mmultiplicity) 及び 
シス テム の 透過 性 (system transparency) が ある 。 各々 の 分 散 シ ステ ム は 
ネッ トワ ー ク に よっ て 相互 接続 され た 多く の 資源 か ら な っ て いる 。 通信 機能 を 
提供 する の に 加え 、 ネ ットワーク は 、 ロ ー カ ルプ ロ セ ス を 移動 させ 、 ネ ッ ト ワ ー 
ク の 遠隔 ノー ド で その プロ セス を 実行 させ る こと に より 、 資源 共有 (resource 
sharing) を 可能 と する 。 ロ ー カ ルノー ド が 要求 され た 資源 を 持っ て いな い 、 又 
は ロー カル ノー ド を シャ ッ ト ダ ウン し な けれ ば な ら な いと いっ た 理由 で 、 あ る 
プロ セス は 移動 きせ られ る か も し れ な い 。 ま た 、 プ ロ セ ス は 期待 きれ る ター ン 
アラ ウン ド 時 間 が 改善 され る な ら ば 、 遠 隔 で 実行 され る か も し れ な い 。 ユ ー ザ 
の 観点 か ら 見 る と 、 分散 シス テム に お ける 使用 可能 な 資源 の 集合 は 、1 つの 仮 
想 シ ステ ム の よう に 動作 する 。 し た が っ て 、 ユ ー ザ が ある プロ セス の 実行 を 要 
求 する と 、 プ ロ セ モス へ 資源 の 割り 当て を 制御 する こと 、 及 び こ れ ら の 割り 当て 
に 従っ て シス テム の 適切 な ノー ド に プロ セス を 転送 する こと は 、 分 散 オ ペレ ー 
ティ ング シス テム の 資源 管理 者 (resource manager) の 責任 と な る 。 資源 は 共有 
ファ イル の よう に 論理 的 で あっ た り 、CPU の よう に 物理 的 で あっ た りす る 。 本 
書 の 目的 の た め に 、 資源 を シス テム の プロ セッ サ と 考え 、 各 プロ セッ サ は 分 散 
シス テム の ノー ド を 形成 する と 仮定 する 。 こ の よう に し て 、 本 章 で は 、 ノ ー ド 
(node) と プロ セッ サ (processor) と いう 用 語 を 同じ も の を 意味 する も の と し て 
使用 する 。 

資源 管理 者 は 、 分 散 シ ステ ム に お ける プロ セス を スケ ジュ ー ル し て 、 シ ステ 
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ム 資 源 の 使用 、 応 答 時 間 、 ネ ットワーク 幅 還 、 ス ケ ジ ュ ー ル オー バ ヘ ッ ド を 最 
適 化す る 。 分 散 シ ステ ム の プロ セス を スケ ジュ ー ル する 様々 な 異な る 技法 及び 
方 法 が 提案 きれ て きた 。 こ れ ら の 技法 は 大 きく 3 つの タイ プ に 分 類 で きる 。 


1. タス ク 割 り 付け 方 法 (task assignment approac ): こ の 方 法 で は 、 ユ ー 
ザ か ら 処 理 を 要求 され た 各 プ ロ セ ス は 関連 する タス ク の 集まり と し て 見 られ 
る 。 こ れ ら の タス ク は 性 能 を 改善 する よう に 適切 な ノー ド に 割り 付け られ る 。 

2. 負荷 バラ ンス 方 法 (load-balancing approach): こ の 方 法 で は 、 ユ ー ザ 
か ら 要 求 き れ た すべ て の プロ セス は 、 ノ ー ド 間 の 作業 負荷 を 平準 化す る よう 
に 、 ノ ー ド 間 に 分 散 さ れる 。 

3. 負荷 分 担 方 法 (load-sharing): こ の 方 法 は 、 処理 され る こと を 待っ て いる 
アイ ドル 状態 に どの プロ セス も な いこ と を 保証 する こと に より シス テム の 処理 
能力 を 保存 し よう と 試み る 。 


3 つの 方 法 の うち で 、 タ スク 割り 付け 方 法 は 実際 の 状況 で は 適用 に 限度 が あ 
る 。 そ の 理由 は 、 ス ケ ジ ュ ー ル され る すべ て の プロ セス の 特性 は あら か じ め 
既知 で ある と いう 仮定 の 上 で 動作 する か ら で あ る 。 さ ら に 、 こ の 種類 の スケ 
ジュ ー ル アル ゴリ ズム は 通常 、 シ ステ ム の 動 的 な 状態 変化 に 対応 し て いな い 。 
それ ゆえ 、 こ の 方 法 は 動作 原理 を 簡単 に 説明 する に と ど め る 。 こ れ ら の 各 技 法 
を 述べ る 前 に 、 良 好 な 全体 スケ ジュ ー リ ング アル ゴリ ズム の 望ま し い 特 性 に つ 
いて 説明 する 。 


7.2 全体 スケ ジュ ー リ ング アル ゴリ ズム の 望ま し い 
特性 
7.2.1 プロ セス に 関す る 事前 知識 が 不要 


良好 な プロ セス スケ ジュ ー リ ング アル ゴリ ズム は 実行 され る プロ セス に つい 

て の 事前 の 知識 を 絶対 的 に 必要 と し な いで 運用 すべ き で ある 。 プ ロ セ ス の 特性 
及び プロ セス が 必要 と する 資源 に つい て の 情報 に 基づき 運用 する スケ ジュ ー リ 
ング アル ゴリ ズム は 通常 、 プ ロ セ ス の 実行 を 要求 する と き に この 情報 を 規定 し 
な けれ ば な ら ず 、 ユ ー ザ に 余分 の 負荷 を 与え る こと と な る 。 
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良好 な プロ セス スケ ジュ ー リ ング アル ゴリ ズム は 、 シ ステ ム の 様々 な ノー ド 
の 動 的 な 負荷 変化 (又は 状態 変化 ) に 対応 で きる べき で ある 。 す な わ ち 、 プ ロ セ 
ス 割 り 付 け の 決定 は 、 固 定 の 静 的 な 方 針 に 基づく の で は な く 、 シ ステ ム の 現在 
の 負荷 に 基づい て な され る べき で ある 。 こ の た め に 、 時 に は スケ ジュ ー リ ング 
アル ゴリ ズム は ある プロ セス を 1 回 以上 移動 で きる こと が 推奨 され る 。 あ る プ 
ロ セ ス を 特定 の ノー ド に 割り 付け る と いう 最初 の 決定 は 、 時 間 の 経過 と と も に 
新しい シス テム 負荷 に 適応 する た め 、 変 更 さ れる 必要 が ある か も し れ な いか ら 
で ある 。 こ の 特性 は 、 シ ステ ム が 先取 り 権 付き の プロ セス 移動 機能 (process 
migration facility) を サポ ー ト する こと を 必要 と する 。 こ の 機能 で は 、 プ ロ 
セス を 1 つの ノー ド から 別 の ノー ド に その 実行 途中 に 移動 きせ る こと が で きる 。 


7.2.3 迅速 な 決定 能力 

良好 な プロ セス スケ ジュ ー リ ング アル ゴリ ズム は 、 プ ロ セ ス の プロ セッ サ へ 
の 割り 付け に つい て 迅速 な 決定 を 下す べき で ある 。 こ れ は アル ゴリ ズム の 極め 
て 重要 な 側面 で あり 、 多 く の ア ル ゴ リ ズム 案 は この ゆえ に 不適 し な っ て いる 。 
例え ば 、 シ ステ ム を 数 学 的 プロ グラ ム で モデ ル 化 し 、 そ れ を オン ライ ン で 解く 
アル ゴリ ズム は この 要件 に 合致 し な い の で 、 不 適 で ある 。 発 見 的 方 法 は 少な い 
計算 量 で 、 準 最適 の 結果 を 得る こと が で きる の で 、 厳 密 (最適 ) な 解法 より も 好 
まれ る 。 


7.2.4 シス テム 性 能 と スケ ジュ ー リ ング オー バ ヘ ッ ド と の バラ 
ンス 


幾つ か の 全体 スケ ジュ ー リ ング アル ゴリ ズム は 全体 の 状態 情報 を 収集 し 、 プ 
ロ セ ス 割 り 付け の 決定 に その 情報 を 使用 する 。 一般 的 な 直感 で は 、 全 体 シ ステ 
ム 状 態 を 記述 する より 多く の 量 の 情報 は 、 全 体 と し て シス テム に より 良い 効果 
を も た ら す た め の よ り 知 的 な プロ セス 割り 付け を 可能 と する 。 し か し 、 分 散 環 
境 に お いて 、 シ ステ ム の 状態 に 関す る 情報 を 収集 す る コス ト は 集中 型 シ ステ ム 
に 比べ て 高価 で ある 。 一 般 的 な 観察 に よる と 、 シ ステ ム の 全体 状態 に 関す る 情 
報 を より 多く 得 よ うと する と オー バ ヘ ッ ド が 増加 する の で 、 情 報 の 収集 コス ト 
と 処理 コス ト の 結果 と し て 収集 の 頻度 を 制限 せ ざ る を 得 ず 、 そ の た め 収 集 さ れ 
た 情報 が 古く な り 、 ス ケ ジ ュ ー リ ング の 頻度 も 低下 する の で 、 情 報 の 有効 性 は 
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減少 する 。 し た が っ て 、 全 体 情報 を 収集 する オー バ ヘ ッ ド が 最小 で 、 準 最適 の 
シス テム 人 性 能 を 提供 する アル ゴリ ズム が 望ま し い 。 


7.2.5 安定 性 


ここ で は 安定 性 (stability) に つい て の べ る 。 シ ステ ム の すべ て の ノー ド 
が より 良好 な 性 能 を 求め プロ セス を スケ ジュ ー ル し よう と し て いる が 、 何 等 
有効 な 処理 結果 を 得 ら れず に プロ セス の 移動 に 時 間 の すべ て を 費やし て いる 
状態 に 入る こと が ある 場合 に は 、 ス ケ ジ ュ ー リ ング アル ゴリ ズム は 、 不 安定 
(unstable) で ある と 言わ れる 。 こ の 無駄 な プロ セス の 移動 は プロ セッ サス ラッ 
シン グ (processor thrashing) と し て 知ら れ て いる 。 プ ロ セ ッ サ スラ ッ シ ン 
グ は 次 の 状況 で 起き うる 。 シ ステ ム の 各 ノ ー ド が 自己 の プロ セス を スケ ジュ ー 
ル す る 権限 が あり 、 ス ケ ジ ュ ー ル の 決定 が 、 他 の プロ セッ サ に よっ て 行わ れ た 
決定 と 独立 に な され る か 、 又 は ノー ド 間 の 転送 遅れ に よる 比較 的 古い デー タ に 
基づい て な され る 場合 。 例え ば 、 ノ ー ド ヵ 」 と ヵ 。 の 両方 が ノー ド z。 が 空い て 
いる と 観察 し 、 他 方 に よっ て 負 和 荷 分 散 が 決定 され た こと を 気付 か ず に 、 そ れ ぞ 
れ の 仕事 の 一 部 を ヵ s に 負荷 分 散 し よう と する 場合 に 起き うる 。 も し ノー ド xs 
が ノー ド ヵ 」 及び ヵ 。 か ら 渡 され た プロ セス に よっ て 過 負 荷 に な る と 、 ヵ 。 は 再 
び 他 の ノー ド に プロ セス を 渡 そ うと する 。 こ の 全体 の サイ クル は いつ まで も 繰 
り 返 され る で あろ う 、 そ の 結果 不安 定 状態 に な る 。 こ れ は 良好 な スケ ジュ ー リ 
ング アル ゴリ ズム に と っ て 、 望 まし いこ と で は な い 。 

プロ セッ サス ラッ シン グ は 、 軽 負荷 ノー ド へ 転送 中 の プロ セス を 考慮 し て い 
な い 場 合 に も 発生 する 。 こ の 場合 、 幾つ か の プロ セス が 同じ ノー ド に 移動 き 
せら れる か も し れ な い 、 そ し て 不安 定 の 要因 と な る 。 例え ば 、 特 定 の 瞬 間 に 、 
ノー ド xx が 非常 に 忙し く 、 ノ ー ド ?。 が 空い て いる と する 。 ま た 、 ノ ー ド 
は 2 秒 ご と に 起動 さん て ん 、 プ ロ セ ス が ノー ド ヵ 」 か ら ノ ー ド z。 に 到達 する の に 
平均 20 秒 を 要する も の と する 。 そ の 場合 、 最 初 の プロ セス が 受信 され る 前 に 
ノー ド z ヵ 」 は 少な く と も 10 個 の プロ セス を ノー ド z。 に 送信 する こと が 考え ら 
れる 。 こ れ は 結果 と し て 不安 定 状態 に な りう る 。 こ の 問題 に 対す る 1 つの 単 
純 な 方 法 は どの プロ セス が 最近 送信 され た か を 追跡 し 、 こ の 情報 を 問題 の 軽 
減 に 、 及 び プ ロ セ ス 移 動 の 最小 化 に 使用 する こと で ある 。 安定 性 を 扱う 、 よ り 
高度 な 技法 は 可能 で ある が 、 さ ら に 過去 の デー タ を 保持 する 必要 が あり 、 し た 
が っ て 高価 な も の と な る 。 
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7.2.6 規模 拡張 性 


スケ ジュ ー リ ング アル ゴリ ズム は 小 規模 ネッ トワ ー ク で も 大 規模 ネッ トワ ー 
ク で も 同様 に 扱う こと が で きる べき で ある 。 最初 に すべ て の ノー ド か ら 負 和 荷 状 
況 を 問い 合わ せ 、 そ れ か ら 最 も 軽 負荷 の ノー ド を プロ セス を 受け 入れ る 候補 と 
し て 選択 する よう な スケ ジュ ー ル 決定 アル ゴリ ズム は 規模 拡張 性 (scalability) 
の に 問題 が ある 。 こ の よう な アル ゴリ ズム は 小 規模 ネッ トワ ー ク で は 良好 に 働 
く が 、 大 規模 ネッ トワ ー ク に 適用 し よう と する と 行き 詰まる 。 こ れ は 問い 合わ 
せ 元 が 、 ほ と ん ど 同 時 に 非常 に 多数 の 応答 を 受信 し 、 そ の 応答 を 処理 し ホス ト 
を 選択 する の に 要する 時 間 は 、 通 常 長 すず ぎる か ら で あ る 。 さ ら に 、 ア ル ゴ リ ズ 
ム の 2(V は シス テム の ノー ド の 総数 ) 特性 は 重い ネッ トワ ー ク トラ フィ ッ ク 
を 発生 し 、 ネ ットワーク バン ド 幅 を 急速 に 消費 する 。 ア ル ゴ リ ズム を の 規模 撤 
張 性 を 高め る 単純 な 方 法 は ホス ト を 選択 する の に 、V ノー ド の うち z ヵ 個 の ノー 
ド の み 探 索 す る こと で ある 。 7 の 値 は / の 値 に 依存 し て 動 的 に 調整 され る 。 


7.2.7 フォ ー ル トト レラ ント 性 


良好 な スケ ジュ ー リ ング アル ゴリ ズム は シス テム の 1 つ 以 上 の ノー ド の 故障 
に よっ て 使用 不能 に な っ て は な ら な い 。 ど の よう な 時 で も 、 そ の 時 点 で 動作 し 
て いる ノー ド に 対し 機能 を 継続 し な けれ ば な ら な い 。 さ ら に 、 も し リン ク の 
故障 に より 、 ノ ー ド が 2 以上 の グル ー プ に 分 割 さ れる な ら 、 ア ル ゴ リ ズム は グ 
ルー プ 内 の ノー ド に 対し て 機能 を 継続 で き な け れ ば な ら な い 。 分 散 型 の 決定 機 
能 を も ち 、 決 定 を 行う 過程 で 使用 可能 な ノー ド の み を 考慮 する アル ゴリ ズム は 
より 良い フォ ー ル トト レラ ント 性 の 能力 を も つ 。 


7.2.8 サー ビス の 公正 性 


提供 され る サー ビス の 平均 的 品質 は 明らか に 重要 な 性 能 指 標 で も る が 、 サ ー 
ビス が どの よう に 公平 に 割り 付け られ る か も また 一 般 的 関心 事 で ある 。 そ れ が 
サー ビス の 公正 性 で ある 。 例 えば 、2 人 の ユー ザ が 同じ プロ セス を 同時 に 起動 
し 、 ほ ば ぼ 同 じ サ ービス の 品質 を 期待 する 。 何 人 か の 研究 者 は 、 シ ステ ム の すべ 
て の ノー ド の 平均 負荷 を むやみ に バラ ンス させ よう と する 全体 スケ ジュ ー リ ン 
グ 方 策 は 、 サ ービス の 公平 性 の 観点 か ら よ く な いと 考え る 。 こ れ は 、 ど の よう 
な 負荷 バラ ンス 方 式 で も 、 軽 負荷 フー ド が スタ ンド アロ ー ン に 比べ 悪い 応答 時 
間 と な り 、 重 負荷 の ノー ド は その 利益 を 得る で あろ う 。 望ま し い の は 、 軽 負荷 


460 


7.3 タス ク 割 り 付け 方 法 


ノー ド に 過度 に 影響 を 与え る る こと な く 、 重 負荷 ノー ド の 応答 時 間 を 改善 する こ 
と で ある 。 こ の た め に 、 負荷 バラ ンス の 概念 を 負荷 分 散 (load sharing) の 概念 
に 置き 換え る べき で あろ う 。 す な わ ち 、 あ る ノー ド は その ユー ザ に 重大 な 影響 
を 与え な い 範 囲 で 、 そ の 人 資源 の 幾つ か を 分 散 F す る と いう 考え で ある 。 


7.3 タス ク 割 り 付け 方 法 
7.3.1 基本 的 考え 


この 方 法 で は 、1 つの プロ セス は 複数 の タス ク (task) か ら 構成 され 、 目 標 は 
個別 の プロ セス の タス ク に 対し 、 最 適 の 割り 付け 方 策 を 見 出す こと で ある 。 タ 
スク 割り 付け 処理 に お いて 典型 的 な 仮定 を 次 に 述べ る 。 


圏 1 つの プロ セス は タス ク と 呼ば れる 断片 に 既に 分 割 さ きれ て いる 。 こ の 断片 
は 、 そ れ 自 体 で 完結 し タス ク 間 で 転送 され る デー タ が 最小 に な る よう に 、 自 然 
な 境界 で 分 割 さ れ て いる 。 

田 各 タ スク に 要求 され る 計算 量 及 び 各 プロ セッ サ の 計算 速度 が 既知 で ある 。 

圏 シス テム の 各 ノ ー ド 上 の 各 タ スク を 処理 する コス ト が 既知 で ある 。 こ の コ 
スト は 通常 、 各 プロ セッ サ の 速度 と 各 タ スク に 要する 計算 量 に 基づき 導出 さ 
4 も お 

田 各 タ スク 対 ご と の プロ セス 間 通 信 (interprocess commmunication : 
IPC) コス ト が 既知 で ある 。 IPC コス ト は 同じ ノー ド に 割り 付け られ た タス ク 
の 間 で は ゼロ (無視 で きる ) と みな され る 。 こ れ ら の コス ト は プロ セス の 静 的 プ 
ログ ラム の 分 析 に よっ て 通常 推定 され る 。 例え ば 、 プ ロ セ ス の 実行 中 に 、 も し 
2 つの タス ク が n 回 通信 を 行い 、 各 タス ク 間 通信 の 平均 時 間 が t で ある な ら ば 、 
2 つの タス ク の タス ク 間 通信 コス ト は nt で ある 。 

田 タス ク の 資源 要求 、 各 ノー ド に お ける 使用 可能 資源 、 タ スク 間 の 優先 関 
係 、 そ の 他 の 制約 条件 が 既知 で ある 。 

圏 タス ク の 再 割り 付け は 一 般 的 に 不可 能 で ある 。 


これ ら の 仮定 で 、 タ スク 割り 付け アル ゴリ ズム は 次 の 目標 を 達成 する よう な 
方 法 で 分 散 シ ステ ム の ノー ド に プロ セス の タス ク を 割り 付け よう と する 。 


田 IPC コ スト の 最小 化 


461 


第 7 章 資源 管理 


田 完了 し た プロ セス に 対し 、 迅 速 な ター ン ア ラウ ンド (turnaround) 時 間 
一 高度 な 並列 処理 (parallelism) 
田 一 般 的 に 効率 的 な シス テム 資源 の 使用 


これ ら の 目標 は し ば し ば 互い に 矛盾 する 。 例え ば 、 IPC の 最小 化 は 、 プ ロ セ 
ス の すべ て の タス ク を 1 つの ノー ド に 割り 付け る こと に な り が ち で ある が 、 シ 
ステ ム 資 源 の 効率 的 な 使用 は タス ク を ノー ド 間 に 平 等 に 分 散 き せよ うと する 。 
同様 に 、 高 速 の ター ン ア ラウ ンド 時 間 と 高度 な 並列 処理 は タス ク の 普 行 処理 を 
促進 する が 、 タ スク 間 の 優先 関係 は 並行 処理 を 制限 する 。 ま た 、m 個 の タス ク 
で 、q 個 の ノー ド の 場合 に タス ク を ノー ド に 割り 付け る に は 、7 ヵ ? 通り の 組み 
合わ せ が あ る 。 し か し 実際 に は 、 タ スク を ノー ド に 割り 付け 可能 な 実際 の 数 
は 、 あ る タス ク は ある ノー ド に 割り 付け で き な い と いう 制限 の た め 、 7? より 
も 少な いか も し れ な い 。 タ スク に は 特定 の 資源 要求 が あり 、 要 求 さ れ た 資源 は 
シス テム の すべ て の ノー ド で 使用 可能 と は 限ら な いか ら で あ る 。 

例 を 用 いて 説明 する た め 、 図 7.1 の 割り 付け 問題 を 考え る 。 これ は Stonel1977] 
に よっ て 議論 され た 問題 と 同じ で ある 。 こ れ は 2 つの み の タ スク 割り 付け パラ 
メー タ を も っ て いる 。 タ スク 実行 コス ト と タス ク 間 通信 コス ト で ある 。 こ の シ 
ステ ム は 6 個 の タス クム ね , ね , ね , 5, 6 と 2 つの ノー ド > か ら な っ て い 
る 。 タ スク 間 コ スト (c) 及び タス ク の 実行 コス ト (z。,) が 、 そ れ ぞ れ 図 7.1(3) 
及び (b) の 表 形 式 で 与え られ る 。 図 7.1(b) の 特定 の ノー ド に 対し て 特定 の タス 
ク の 無限 大 の コスト は 、 そ の タス ク は その ノー ド で 使用 不可 能 な 特定 の 資源 を 
要求 し て いる た め 、 そ の ノー ド で 実行 で き な い こと を 意味 する 。 こ の よう に し 
て 、 タ スク ち は ノ ー ド ヵ 。 で 実行 で き な い し 、 タ スク 4。 は ノー ド ヵ 」 で 実行 で 
き な い 。 分 散 計 算 シ ステ ム の この モデ ル で は 、 プ ログ ラム 内 の タス ク 実 行 に お 
ける 並列 処理 や マル チタ スキ ング (multitasking) は な い 。 し た が っ て 、 プ ロ セ 
ス 実 行 の 全体 コス ト は 、 割 り 付 けら れ た ノー ド で の タス ク の 全体 実行 コス ト 及 
び 異 な る ノー ド に 割り 当て られ た タス ク 間 通信 コス ト か ら な っ て いる 。 

図 7.1(c) は 2 つの ノー ド へ の 途 次 的 な 割り 付け を 示す 。 最初 の 3 つの タス ク 
は ノー ド ヵ ヵ 」 に 割り 付け られ 、 残 り の 3 つの タス ク は ノー ド z。 に 割り 付け られ 
て いる 。 こ の 割り 付け は 、 全 体 の 実行 コス ト を 最小 に する こと が 目標 で ある 。 
し か し 、 も し 実行 コス ト と 通信 コス ト の 両方 が 考慮 され る と 、 こ の 割り 付け に 
対す る コス ト は 58 と な る 。 図 7.1(d) は 実行 コス ト と 通信 コス ト の 合計 を 最小 
に する 2 つの ノー ド へ の タス ク の 最適 割り 付け を 示す 。 こ の 場合 、 実 行 コ スト 
は 前 の 割り 付け の 実行 コス ト よ り も 大 きい が 、 合 計 の 割り 付け コス ト は 38 の 
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(a) タ スク 間 通 信 コ スト (b) 2 つの ノー ド 上 の タス ク の 実行 コス ト 


逐次 的 割り 付け 最適 割り 付け 
ノー ド 


| | 間 


tz 
(c) 逐次 的 割り 付け (d) 最適 割り 付け 


逐次 的 割り 付け の 実行 コス ト (X) = X+ X%1+Xa1+ Xe Xsz 寺 Xez =5+2+4+3+2+4 = 20 
逐次 適 割 り 付 け の 通信 コス ト (c) = ci4+ Cis+Ci6+Cz4 Co5+ Co6 寺 Ca4 寺 Css 寺 Cs6 
=0+0+12+12+3+0+0+11+0 = 38 

逐次 適 割 り 付 け の 合計 コス ト = x+c =20 +38 =58 
最適 割り 付け の 実行 コス ト (X) = Xi+ X21+Xa1Xm 二 X5 ロ Xez =5+2+4+6+5+4 = 26 
最適 割り 付け の 通信 コス ト (c) = cie +Czs+ Cae+ C+Css 

=12+0+0+0+0 = 12 
最適 割り 付け の 合計 コス ト = x+c =26 +12 =38 


7.1 タス ク 割 り 付 け 問題 の 例 
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み で ある 。 


7.3.2 最適 割り 付け の 検出 


実行 コス ト と 通信 コス ト の 総計 を 最小 化す る よう な タス ク の ノー ド へ の 割り 
付け 方 を 検出 する 問題 は 、 Stone [1977, 1978] 及び 多く の 研究 者 [Lo 1988, Wu 
and Liu 1980, Bokhari 1979| に よっ て ネッ トワ ー ク フロ ー モ デル 及び ネッ ト 
ワー ク フ ロ ー ア ル ゴ リ ズム を 用 いて エレ ガン ト に 分 析 さ れ て いる 。 こ の 方 法 で 
は 、 最 適 割 り 付 け は 、 図 7.2 に 示す 静 的 割り 付け グラ フ を 作成 する こと に よっ 
て 検出 で きる 。 こ の グラ フ で は 、 ノ ー ド (グラ フ の )z+ 及び z。 は 分 散 シ ステ ム 
の 2 つの ノー ド (プロ セッ サ ) を 表し 、 ノ ー ド ね か ら 放 は プロ セス の タス ク を 
表す 。 タ スク 間 の エッ ジ の 重み は タス ク 間 の 通信 コス ト を 表す 。 タ スク ノー ド 
を ノー ド ヵ 」 に 結ぶ エッ ジ の 重み は その タス ク の ノー ド r。 で の 実行 コス ト を 表 
し 、 そ の 逆 も 同様 で ある 。 


最小 コス トカ ッ ト 


図 7.2 図 7.1 の 割り 付け 問題 を 最小 コス トカ ッ ト で 割り 付け た グラ フ 
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この グラ フ の カッ ト セット (cutset) は 、 こ れ ら の エッ ジ が 取り 除 か れ た と 
き 、 グ ラフ の ノー ド が 、 一 方 の 集合 内 の ノー ド が ヵ 」 か ら 到 達 可能 で 、 も う 一 
方 の 集合 内 の ノー ド は ヵ 。 か らら 到達 可能 で ある 2 つの 分 離し た 集合 に 分 割 され 
る よう な エッ ジ の 集合 で ある と 定義 され る 。 各 タス クノ ー ド は ヵ 」 か 7 ヵ 。 の ど ち 
ら か ら か 到達 可能 で ある 。 カ ッ ト セ ッ ト の サブ セッ ト は カッ ト セ ッ ト に な ら な 
い 、 す な わ ち 、 カ ッ ト セ ッ ト は 最小 集合 で ある 。 各 カッ ト セ ッ ト は 1 つの タス 
ク 割 り 付 け に 1 対 1 で 対応 する 。 

カッ ト セ ッ ト の 重み は カッ ト セ ッ ト に 含ま れる エッ ジ の 重み の 合計 で ある 。 
カッ ト セ ッ ト の 重み は 、 そ の 割り 付け に 対す る 実行 及び 通信 コス ト を 合計 する 
の で 、 対応 する タス ク 割 り 付 け の コス ト を 表す 。 最 適 の 割り 付け は 最小 の 重み 
の カッ ト セ ッ ト を 見 つけ る こと に よっ て 得 ら れる で あろ う 。 こ れ は ネッ トワ ー 
ク フ ロ ー ア ル ゴ リ ズム を 使用 する こと に より な され る 。 こ の アル ゴリ ズム は 比 
較 的 計算 量 の 少な い 部 類 に 属す る 。 図 7.2 に お ける 太線 は 、 図 7.1(d) の 最適 割 
り 付 け に 対応 する 最小 重み の カッ ト セ ッ ト を 示す 。 も し タス クム が ノー ド ?。 
に 割り 付け られ て いる な ら ば 、 ノ ー ド ヵ 。 へ の エッ ジ は 切断 され る が 、 こ の エッ 
ジ は タス ク ゎ ね を ノー ド z」 で 実行 する コス ト に 代わ る 。 同様 に 、 タ スク ね ね と グ 
ラフ の 他 の ノー ド と の 間 の 他 の エッ ジ は 、 タ スク ね と 他 の 対応 する ノー ド と の 
間 の 通信 の た め の こ の 割り 付け に よっ て 起き る 実際 の 通信 コス ト を 表す 。 

2 プロ セッ サシ ステ ム で は 、 最 適 割 り 付 け は 多項式 時 間 で 最大 フロ ー ノ 最小 
カッ ト (Max Flow/Min Cut) アル ゴリ ズム を 使用 する こと に より 見 つけ る こ 
と が で きる [Shen 及び Tsai 1985]。 し か し 、 任 意 の 数 の プロ セッ サ に 対し て 、 
TNP(Nondeterministic polynomnial : 非決定 性 多項式 ) 困難 問題 で ある と 知 
られ て いる 。NP 困難 問題 は 、 多 項 式 時 間 で 解く こと が で き な い の で 、 計 算 が 
非常 に 困難 で ある 。 し た が っ て 、 よ り 一 般 的 な 場合 、 何 人 か の 研究 者 は 、 こ の 
問題 を 計算 上 の 効率 は 良い が 準 最適 解 を 求め る 発見 的 アル ゴリ ズム に 転換 し 
た 。 こ れ ら の 発見 的 アル ゴリ ズム に 興味 の ある 読者 は [Aroa 及び Rana 1980, 
Efe 1982, Lo 1988] を 参照 され た い 。 

上 記 の モデ ル に お いて 、1 つの プロ セス の タス ク は シス テム の 様々 な ノー ド 
に 割り 付け られ る 。 こ の モデ ル は 、 複 数 プロ セス が 割り 付け られ る 一 般 的 タス 
ク 割 り 付 け 問題 に 一 般 化 きれ る で あろ う 。 こ の 場合 、 各 プロ セス は プロ セス 群 
の タス ク と し て 扱わ れん 、 プ ロ セ ス 間 通信 コス ト が 既知 で ある と 仮定 され る 。 

上 記 の 基本 的 タス ク 割 り 付 け モ デル の 幾つ か の 拡張 は 文献 に お いて 提案 され 
て いる 。 基本 的 タス ク 割 り 付 け モ デル に お ける タス ク 実 行 コ スト と タス ク 間 通 
信 コ スト の 2 つの パラ メー タ に 加え て 、 拡 張 モ デル で は 、 タ スク に 必要 な メモ 
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リサ イズ 、 プ ロ セ ッ サ の メモ リサ イズ 制約 、 タ スク 間 の 優先 関係 な どの 他 の パ 
ラメ ー タ も 考慮 に いれ て いる 。 し か し 、 実 際 の 状況 に お いて は タス ク 割 り 付 け 
方 法 の 適用 に 限界 が ある の で 、 こ こ で は これ 以上 この 話題 を 論じ な い 。 こ れ ら 
の 拡張 モデ ル に 興味 の ある 読者 は [Lo 1988, Chu 及び Lan 1987, Rao 他 1979] 
を 参照 され た い 。 


7.4 負荷 バラ ンス 法 

この 方 法 を 用 いる スケ ジュ ー リ ング アル ゴリ ズム は 負荷 バラ ンス (load- 
balancing) アル ゴリ ズム 又は 負荷 平準 化 (load-leveling) アル ゴリ ズム と し 
て 知ら れ て いる 。 こ れ ら の アル ゴリ ズム は 、 よ り よ い 資 源 使用 効率 の た め に 
は 、 分 散 シ ステ ム に お ける 負荷 は 平等 に バラ ンス し て いる の が 望ま し いと いう 
直感 に 基づい て いる 。 こ の よう に し て 、 負荷 バテ ンス アル ゴリ ズム は 、 特 定 の 
シス テム 人 性能 指標 に 対し て 全体 と し て の 性 能 を 良く する た め に 、 負 荷 を 重 負荷 
ノー ド か ら 軽 負荷 ノー ド に 透過 的 に 転送 する こと に より 、 全 体 の 負荷 を バラ ン 
ス し よう と する 。 ユ ー ザ の 観点 か ら 性 能 を 考え る と 、 指 標 は プロ セッ サ の 応答 
時 間 (response tirme) で ある こと が 多い 。 し か し 、 資源 の 観点 か ら 性 能 を 考 
える と 、 指標 は 全体 シス テム の スル ー プ ッ ト (throughput) で ある 。 応答 時 間 
と 比較 し て 、 ス ルー プッ ト で は 、 す べ て の ユー ザ は 公平 に 扱わ れ 、 す べ て が 処 
理 を 進め て いる も の と みな され る 。 す べ て の 資源 の 使用 効率 を 最大 に する と い 
う 資源 の 観点 は シス テム の スル ー プ ッ ト を 最大 に し た いと いう こと と 同等 で あ 
る 。 こ の よう に し て 、 ほ と ん どの 負荷 バテ ンス アル ゴリ ズム の 目標 は 全体 シス 
テム の スル ー プ ッ ト を 最大 に する こと で ある 。 


7.4.1 負荷 バラ ンス アル ゴリ ズム の 分 類 


ここ で の 分 類 は 、 負 荷 バ ラン ス ア ル ゴ リ ズム の 特性 の 階層 的 分 類 で ある 。 分 
類 の 構造 を 図 7.3 に 示す 。 特定 の 負荷 バラ ンス アル ゴリ ズム を 述べ る た め に 、 
分 類 は この 階層 の パス を た どる 。 こ の 分 類 に つい て 以下 に 説明 する 。 


静 的 対 動 的 

最高 位 の レベ ル で 、 負 荷 バ ラテ ンス アル ゴリ ズム を 静 的 (static) と 動 的 
(dynamic) に 分 類する 。 静 的 アル ゴリ ズム は シス テム の 平均 的 特性 に つい て の 
情報 の み 使用 し 、 現 在 の シス テム の 状態 に つい て は 考慮 し な い 。 他 方 、 動 的 ア 
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負荷 バラ ンス アル ゴリ ズム 


や 
0 TI 
へ 


非 協調 的 


7.3 負荷 バラ ンス アル ゴリ ズム の 分 類 


ルプ ゴリ ズム は 動 的 に 変化 する シス テム 状態 に 反応 する 。 
静 的 負荷 バラ ンス アル ゴリ ズム は 、 シ ステ ム 状 態 の 情報 を 維持 し 処理 する 必 
要 が な い の で 、 単 純 で ある 。 し か し 、 現 在 の シス テム 状態 に 対応 し な いと いう 
事実 に よっ て 、 静 的 アル ゴリ ズム の 能力 は 制限 され る 。 動 的 アル ゴリ ズム の 魅 
力 は 、 こ れ ら の アル ゴリ ズム は シス テム 状態 に 反応 し 、 そ れ ゆ え 不 必要 に 低い 
性 能 の 状態 に な る こと を 回 避 で きる こと で ある 。 こ の 理由 の ゆえ に 、 動 的 な 方 
策 は 静 的 な 方 策 よ り も 極め て 大 きい 性能 の 利点 を も つ 。 し か し 、 動 的 アル ゴリ 
ズム は シス テム 状態 情報 を 収集 し 対応 し な けれ ば な ら ず 、 必然 的 に 静 的 アル ゴ 
リズ ム よ り も 複雑 と な る 。 


決定 論 的 対 確率 論 的 

静 的 負荷 バラ ンス アル ゴリ ズム は 決定 論 的 (deterministic) で も 確率 論 的 
(probabilistic) で も どちら も あり うる 。 決定 論 的 アル ゴリ ズム は 、 決 定 論 的 に 
プロ セス を ノー ド に 配置 する た め に 、 ノ ー ド の 特性 及び プロ セッ サ の 特性 に つ 
いて の 情報 を 使用 する 。 タ スク 割り 付け アル ゴリ ズム は 基本 的 に 決定 論 的 静 的 
負荷 バテ ンス アル ゴリ ズム の カテ ゴリ ー に 属す る 。 

確率 論 的 負荷 バラ ンス アル ゴリ ズム は 、 ノ ー ド 数 、 各 ノー ド の 処理 能力 、 
ネッ トワ ー ク トポロジ ー 等 の シス テム の 静 的 特性 に 関す る 情報 を 使用 し 、 単 純 
な プロ セス 配置 ルー ル に 定式 化す る 。 例 えば 、 シ ステ ム が 2 つの プロ セス ヵ 
及び ?> と 4 つの 端末 れ 、 ゎ 、 ね 、 及 び ち ね を も つも の と する 。 単純 な プロ セス 
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配置 ルー ル と し て 、 端 末 れ 及び ゎぁ か ら 生 じ る すべ て の プロ セス は プロ セッ サ 
の i に 、 端末 。 及び 4 か ら 生 じ る プロ セス は プロ セッ サ ゎ 。 に 割り 付け る こと が 
考え られ る 。 明らか に 、 こ の よう な 静 的 負荷 バテ ラテ ンス アル ゴリ ズム は 、 不 必要 
に 低い 性 能 の 状態 に な る こと を 避 ける 能力 に 限界 が ある 。 例え ば 、 端 末 ヵ に 特 
別 の プロ セス が 発生 する と き 、 プ ロ セ ッ サ ァ ヵ 」 が 非常 に 重い 負荷 が か か っ て お 
り 、p。 が 空い て いる と する 。 こ の よう な 状況 で は プロ セッ サ p。 が その プロ セ 
ス に と っ て 、 よ り よ い 選 択 で ある 。 

一 般 的 に 、 決 定 論 的 方 法 は 最適 化す る の が 困難 で 、 実 装 に も コス ト が か か 
る 。 確率 論 的 方 法 は 実装 が 容易 で ある が 、 性 能 は 良く な いこ と が 多い 。 


集中 型 対 分 散 型 

動 的 スケ ジュ ー リ ング アル ゴリ ズム は 集中 型 (centralized) 又は 分 散 弄 
(distributed) で ある 。 集中 型 動 的 スケ ジュ ー リ ング アル ゴリ ズム に お いて 、 ス 
ケ ジ ュ ー リ ング の 責任 は 物理 的 に 1 つの ノー ド に 存在 する 。 他 方 、 分 散 型 動 的 
スケ ジュ ー リ ング アル ゴリ ズム で は 、 プ ロ セ ス 割 り 付け の 決定 を 行う 仕事 は 、 
シス テム の 多く の ノー ド の 間 に 物 理 的 に 分 散 し て いる 。 集中 型 の 方 法 で は 、 す 
べ て の スケ ジュ ー リ ング の 決定 が な され る 1 つの ノー ド に 、 シ ステ ム 状 態 情報 
が 集め られ る 。 こ の ノー ド は 集中 型 サ ー バ ノー ド (centralized server node) と 
呼ば れる 。 プ ロ セ スス ケ ジ ュ ー リ ング の た め の す べ て の 要求 は 集中 型 サ ー バ に 
よっ て 扱わ れる 。 サ ー バ は 格納 し た 状態 情報 を 用 いて 、 新 し い プ ロ セ ス の 配置 
に つい て 決定 する 。 集 中 型 の 方 法 は 、 集 中 型 サ ー バ は 各 ノ ー ド に お ける 負荷 及 
び サ ービス に 必要 な プロ セス の 数 を 知っ て いる の で 、 効 率 的 な プロ セス 割り 付 
けが で きる 。 基本 的 な 方 法 で は 、 他 の ノー ド は 中 央 の サー バ ノ ー ド に 、 状 態 を 
更新 する メッ セー ジ を 周期 的 に 送信 する 。 こ れ ら の メッ セー ジ は 集中 型 サ ー バ 
ノー ド に お ける シス テム 状態 情報 を 最新 の も の に 維持 する た め に 使用 され る 。 
集中 型 サ ー バ か ら 他 の ノー ド に 状態 情報 を 問い 合わ せる こと も 考え られ る 。 こ 
れ は 、 も し プロ セス の 割り 付け 要求 の と き に 状態 情報 が 使用 ね 3 れ た な ら 、 メ ッ 
セー ジ ト ラフ ィ ッ ク を 減少 させ る 。 し か し ノー ド は ロー カル な 活動 に よっ て そ 
の 負荷 を 変え る の で 、 古 い 状 態 情 報 の 問題 を 引き 起こ すこ と に な ろう 。 

集中 型 機構 の 問題 は 信頼 性 の 問題 で も る 。 も し 集中 型 サ ー バ が 故障 する と 、 
シス テム の すべ て の スケ ジュ ー リ ング が 停止 する 。 こ れ に 対す る 典型 的 な 対策 
は 、 も し た 個 の 故障 (ノー ド 故障 ) を 生き 残る に は 、 二 1 個 の ノー ド に サーバ 
を 複製 する こと で ある 。 こ の 方 法 に お いて 、 す べ て の ょ た +1 個 の 複製 サー バ の 
一 貫 性 を 維持 する こと は か な り 高 い オ ー バ ヘッ ド に な る か も し れ な い 。 こ の 
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オー バ ヘ ッ ド を 減少 させ る 典型 的 な 解決 方 法 は 厳密 な 一 貫 性 を 無し で 済ま せ 、 
サー バ の 複数 の 複製 を 更新 する 単純 な 機構 を 使用 する こと で ある 。 こ の 方 法 
は 、 厳 密 な 一 貫 性 が な く て も シス テム が 適切 に 機能 する 場合 に 適用 で きる と い 

う 考え に 基づく 。 

Theimer 及び Lantz [1989| は 、 も し 数 秒 の サー ビス に お いて 、 時 々 起き る 遅 
れ が 許容 で きる な ら ば 、 集 中 型 ス ケ ジ ュ ー リ ング 機構 の 信頼 性 を 改善 する た め 
に 再 イ ンス タン シ エ ー シ ョ ン (reinstantiation) と いう 、 よ り 簡 単 な 方法 を 使用 
で きる こと を 提案 し た 。 こ の 方 法 で は 、 た + 1 個 の サー バ の 複製 を 維持 する 代 
わり に 、1 つの サー バ が 維持 され 、 サ ー バ 故障 を 検出 する た め に 監視 を 行う ん 
個 の エン ティ ティ が ある 。 故障 が 検出 され る と 、 サ ー バ の 新しい イン スタ ンス 
が 生成 され 、 現 在 状態 の 更新 を 要求 する マル チキ ャ スト メッ セー ジ を 送信 する 
こと に より 、 シ ステ ム の 状態 情報 を 再 構築 する 。 ス ケ ジ ュ ー リ ング サー ビス が 
停止 し て いる 間 の 時 間 は 、 前 の サー バ の 故障 を 検出 する 時 間 、 新 し い サ ー バ に 
サー バ プ ロ グラ ム を ロー ド す る 時 間 、 た 個 の エン ティ ティ の 間 か ら 複 数 で 同時 
の イン スタ ン シ エ ーション を 解決 する 時 間 、 及 び 新 し い サ ー バ 上 に 全体 の 状態 
情報 を 再 構築 する 時 間 の 合計 時 間 で ある [Theimer and Lantz 1989]。 

集中 型 方 式 に 比較 し て 、 分 散 型 方 式 は 1 つの ノー ド に スケ ジュ ー リ ング 処理 
を させ る と いう 制約 は な い 。1 つの ノー ド に 状態 情報 を 集め る と いう 陰 路 を 人 避 
け 、 シ ステ ム 状 態 の 動 的 変化 に 迅速 に スケ ジュ ー ラ が 反応 する こと が で きる 。 
分 散 弄 動 的 スケ ジュ ー リ ング アル ゴリ ズム は k 個 の 物理 的 な 分 散 エ ン テ ィ テ ィ 
61) 2 …… > ek か ら 構 成 さ れる 。 各 エン ティ ティ は ロー カル コン トロ ー ラ と み 
な され る 。 各 ロー カル コン トロ ー ラ は 他 と は 非同期 で 並行 に 動作 し 、 そ れ ぞ れ 
は 、 あ ら か じ め 定 まっ た ノー ド 集合 の プロ セス に 対し スケ ジュ ー ル の 決定 に 責 
任 が ある 。 各 エン ティ ティ e, は 、 ロ ー カ ル の 目的 関数 に 基づく の で は な く 、 シ 
ステ ム 全 体 の 目的 関数 に 基づき 決定 を 行う 。 各 ei: は 他 の エン ティ ティ と 平等 の 
基準 で 決定 を 行う 。 す な わ ち 、 短 時 間 の 間 で も マス タ エ ン ティ ティ は 存在 し な 
い 。 完全 分 散 ア アル ゴリ ズム に お いて 、 各 ノー ド は 自身 の エン ティ ティ を も つの 
で 、A 個 の ノー ド の シス テム で は ょ = で ある 。 こ の 場合 、 各 エン ティ ティ 
は 自己 の ノー ド の プロ セス に 対し て スケ ジュ ー リ ング の 決定 を 行う 責任 を も 
つ 。 こ れ ら の プロ セス に は ロー カル プロ セス の 転送 と 遠隔 プロ セス の 受け 入れ 
両者 を 含む 。 


協調 的 対 非 協調 的 
分 散 型 動 的 スケ ジュ ー リ ング アル ゴリ ズム は 協調 的 (cooperative) と 非 協調 
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的 (noncooperative) に 分 類する こと も で きる 。 非 協調 的 アル ゴリ ズム に お い 
て 、 個 別 の エン ティ ティ は 自律 的 エン ティ ティ (autonomous entity) と し て 動 
作 し 、 他 の エン ティ ティ の 動作 と は 独立 に スケ ジュ ー リ ング の 決定 を 行う 。 他 
方 、 協調 的 アル ゴリ ズム で は 、 分 散 エ ン テ ィ テ ィ は スケ ジュ ー リ ング の 決定 を 
行う た め に 互い に 協調 する 。 し た が っ て 、 協 調 的 アル ゴリ ズム は より 複雑 で あ 
り 、 非 協調 的 アル ゴリ ズム より も オー バ ヘ ッ ド が 大 きい 。 し か し 、 協 調 的 アル 
ゴリ ズム の 安定 性 は 非 協調 的 アル ゴリ ズム の 安定 性 より も 良い 。 


7.4.2 負荷 バラ ンス アル ゴリ ズム の 設計 間 題 


良好 な 負荷 バテ ランス ア ル ゴ リ ズム を 設計 する こと は 以下 の 問題 の 理由 で 、 困 
難 な 仕事 で ある 。 


画 負荷 推定 方 策 (load estirmation policy)、 シ ステ ム の 特定 ノー ド の 作業 
負荷 を どの よう に 推定 する か を 決定 する 。 

田 プロ セス 転送 方 策 (process transfer policy) 、 プ ロ セ モス を ロー カル に 実 
行 す る か 遠隔 で 実行 する か を 決定 する 。 

一 状態 情報 交換 方 策 (state information exchange policy) 、 ノ ー ド 間 で 
シス テム の 負荷 情報 を どの よう に し て 交換 する か を 決定 する 。 

画 配置 方 策 (location policy)、 転 送 す る こと を 決定 し た プロ セス を どの 
ノー ド に 送る か を 決定 する 。 

田 優先 度 割り 付け 方 策 (priority assignment policy) 、 特 定 ノ ー ド に お け 
る ロー カル プロ セス 及び 遠隔 プロ セス の 実行 の 優先 度 を 決定 する 。 

田 移動 制限 方 策 (migration limiting polhcy)、 プ ロ セ ス が 1 つの ノー ド 
か ら 別 の ノー ド に 移動 する 合計 回 数 を 決定 する 。 


これ ら を 以下 に 議論 する 。 こ の 議論 の た め に 、 シ ステ ム 内 の プロ セス を 2 つ 
の 種類 、 す な わ ち ロー カル プロ セス と 遠隔 プロ セス に 分 類する 。 ロ ー カ ルプ ロ 
セス は それ が 発生 し た ノー ド で 実行 さき れる も の で 、 遠 隔 プ ロ セ ス は 発生 し た 
ノー ド と は 別 の ノー ド で 実行 され る も の で ある 。 外界 か ら あ る ノー ド に 到着 し 
た 新しい プロ セス は 、 そ の ノー ド に よっ て 実行 する こと が 認め られ る と 、 ロ ー 
カル プロ セス と な る 。 認め られ な けれ ば 、 そ の プロ セス は ネッ トワ ー ク を 通し 
て 転送 され 、 宛 先 ノ ー ド に お ける 遠隔 プロ セス と な る 。 
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負荷 推定 方 策 

負荷 バテ ンス アル ゴリ ズム の 主 な 目標 は シス テム の すべ て の ノー ド 上 で の 作 
業 負 答 を バラ ンス させ る こと で ある 。 し か し 、 作 業 負 符 を バラ ンス させ よう と 
する 前 に 、 特 定 の ノー ド の 作業 負荷 を どの よう に し て 計測 する か を 決定 する 必 
要 が ある 。 し た が っ て 、 ど の よう な 負荷 バテ ンス アル ゴリ ズム で も 最初 の 問題 
は 、 特 定 の ノー ド の 作業 負荷 を 推定 する た め の 方 法 を 決定 する こと で ある 。 特 
定 ノ ー ド の 作業 負荷 の 推定 は 、 完 全 に 満足 で きる 解決 方 法 が 存在 し な いよ うな 
困難 な 問題 で ある 。 あ る ノー ド の 作業 負荷 は 幾つ か の 測定 可能 な パラ メー タ に 
基づき 推定 され る 。 こ れ ら の パラ メー タ は 次 の よう な 、 時 間 依 存 や ノー ド 依存 
の 要素 を 含ん で いる 。 


圏 負荷 推定 時 点 の ノー ド 上 の プロ セス の 総数 
圏 これ ら の プロ セス の 必要 資源 

圏 これ ら の プロ セス の 命令 ミッ クス 

圏 ノー ド の プロ セッ サ の アー キテ クチ ャ と 性 能 


負荷 の 計測 は か な り の 頻度 で 生じ 、 負荷 は ノー ド の 現在 状態 を 反映 し て いる 

の で 、 こ の 計算 は 効率 的 で な く て は な ら な い 。 こ れ に より 、 す べ て の パラ メー 
タ が た と え を 相対 的 な 重要 性 が わか っ て いて も 、 す べ て を 使用 する こと は な い 。 
し た が っ て 、 幾 つか の 負荷 バテ ンス アル ゴリ ズム は 、 ノ ー ド の 作業 負荷 の 計測 
と し て 、 ノ ー ド 上 に 現れ て いる プロ セス の 総数 を 使用 する 。 し か し 、 設 計 者 に 
よっ て は 、 こ れ ら の プロ セス の 残留 サー ビス 時 間 (remaining service time) に 
依存 し て 実際 の 負荷 は 大 きく 変わ る の で 、 こ の よう な 推定 は 不適 切な 計測 で あ 
る と 信じ て いる 。 そ れ ゆ え 、 ノ ー ド の 作業 負荷 を 推定 する た め に 使用 され る 別 
の 計測 は 、 そ の ノー ド の 上 の すべ て の プロ セス の 残留 サー ビス 時 間 の 合計 と す 
る 方 法 で ある 。 し か し 、 こ の 場合 、 解 決 す べ き 別 の 問題 は プロ セス の 残留 サー 
ビス 時 間 を どの よう に し て 推定 する か で ある 。Bryant 及び Finkel [1981] は こ 
の 目的 の た め に 次 の 方 法 の 1 つ を 使用 する こと を 提案 し た 。 


1. メモ リ 無 し 法 (memoryless method): こ の 方 法 は 、 す べ て の プロ セス 
が 、 今 まで 使用 され た 時 間 に 依 存 せ ず に 同じ 平均 残留 サー ビス 時 間 を も つと 仮 
定 す る 。 プ ロ セ ス の 残留 サー ビス 時 間 の 推定 の た め の こ の 方 法 を 使用 する こと 
に より 、 基 本 的 に 負荷 の 推定 は プロ セス の 総数 の 推定 に 帰す る こと に な る 。 

2. 過去 同等 法 (pastrepeat): こ の 方 法 は ある プロ セス の 残留 サー ビス 時 間 は 
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それ が 今 まで 費やし た 時 間 に 等 し いと 仮定 する 。 

3. 確率 分 布 法 (distribution rmethod): も し サー ビス 時 間 の 確率 分 布 が 既知 
で ある な ら 、 あ る プロ セス の 残留 サー ビス 時 間 は 、 今 まで 使用 し た 時 間 を 条件 
と し た 、 平均 残留 サー ビス 時 間 で ある 。 


プロ セス の 総数 を 計数 する 方 法 も $ 、 す べ て の プロ セス の 残留 サー ビス 時 間 の 
合計 を と る 方 法 も $、 ど ちら も 現代 の 分 散 シ ステ ム に お ける 負荷 推定 方 策 と し て 
使用 する の は 適切 で は な い 。 そ の 理由 は 、 現 代 の 分 散 シ ステ ム に お いて 、 空 き 
ノー ド で さえ も 、 メ ー ル 及び ニュ ー ス デー モン や 、 ウ イン ドウ マネ ジャ な ど 開 
つか の プロ セス が 常駐 し て いる か ら で あ る 。 さ ら に は 、 こ れ ら の デー モン プロ 
セス は 周期 的 に 動作 し 、 行 うべ き 仕 事 が な いか 検査 する 。 な けれ ば 、 再 び 休 
眠 す る 。 そ れ ゆ え 、 こ れ ら の シス テム で ロー カル の 推定 方 策 と し て 使用 で き 
る 方 法 は 、 ノ ー ド の CPU の 占有 率 を 計測 する こと で ある [Tanenbaum 1995]。 
CPU 占有 率 (central processing unit (CPU) utihzation) は 実 時 間 の 単位 時 間 
あたり 実際 に 実行 さき れる CPU サイ クル の 数 と し て 定義 され る 。 明らか に 、 重 
負荷 ノー ド の CPU 占有 率 は 軽 負 荷 ノ ー ド の CPU 占有 率 よ り も 大 きい 。 あ る 
ノー ド の CPU 占有 率 は CPU 状態 (空き 使用 中 ) を 周期 的 に 観察 する た め に 
タイ マー を 設定 する こと に よっ て 計測 され る 。 


プロ セス 転送 方 策 

負荷 バテ ンス アル ゴリ ズム の 方 策 は 、 重 負荷 の ノー ド か ら 軽 負荷 の ノー ド 
に 、 あ る プロ セス の 処理 の た め に プロ セス を 転送 させ る と いう 考え に 基づく 。 
し か し 、 こ れ を 実現 する た め に 、 ノ ー ド が 軽 負 荷 か 重 負荷 か を 決定 する た め の 
方 策 を 備え る 必要 が ある 。 ほ と ん どの 負荷 バテ ンス アル ゴリ ズム は この 決定 の 
た め に 関 値 方 策 (threshold policy) を 使用 し て いる 。 ノ ー ド の 閣 値 は その 作業 
負荷 の 限界 値 で あり 、 あ る ノー ド が 軽 負荷 か 重 負荷 か の 判断 に 使用 され る 。 こ 
の よう に し て 、 あ る ノー ド に お いて その 時 点 で 作業 負荷 が 関 値 よ り 低 いな ら 
ば 、 そ の ノー ド に お ける 新しい プロ セス が ロー カル に 受け 入れ られ る 。 そ う で 
な けれ ば 、 軽 負荷 の ノー ド に その プロ セス を 転送 し よう と する 。 ノ ー ド の 関 値 
は 次 の 方 法 の いずれ か に よっ て 決定 され る で あろ う 。 


1. 静 的 方 策 (static policy): こ の 方 法 で は 、 各 ノー ド は その 処理 能力 に 応じ 
て あら か じ め 定 まっ た 関 全 を も っ て いる 。 こ の 賠 値 は ロー カル ノー ド で も 遠隔 
ノー ド で も 動 的 な 作業 負荷 の 変化 に 追従 し な い 。 こ の 方 法 の 主 な 利点 は 、 関 値 
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を 決定 する た め の ノ ー ド 間 で 状態 情報 の 交換 が な いこ と で ある 。 


2. 動 的 方 策 (dynamic policy): こ の 方 法 で は 、 ノ ー ド ( ヵ 。) の 半 値 は 、 す べ 
て の ノー ド の 平均 作業 負荷 と あら か じ め 定 まっ た 定数 (c。) と の 積 と し て 計算 さ 
れる 。 各 ノー ド z, に 対し て 、 値 c: は 、 他 の すべ て の ノー ド の 処理 能力 に 比較 
し て 、 ノ ー ド x ヵ , の 処理 能力 に 依存 する 。 こ の 方 法 に お いて 、 ノ ー ド は 状態 情報 
交換 方 策 (後に 述べ る ) の 1 つ を 使用 し て 状態 情報 を 交換 する 。 動 的 方 策 は 各 
ノー ド に より 現実 的 な 半 値 を 与え る が 、 状 態 情報 を 交換 する た め の オ ー バ ヘッ 
ド は その 適用 性 を 懐疑 的 に する 。 


ほとん どの 負荷 バテ ンス アル ゴリ ズム は 単 一 の 関 値 を 使用 する 、 そ れ ゆ え 、 
過 負 荷 領域 と 軽 負 荷 領域 を も つの み で ある ( 図 7.4(a))。 こ の 単 一 の 賠 値 方 策 で 
は 、 も し その 負荷 が 同値 より も 低い な ら ば 、 あ る ノー ド は 新しい プロ セス (ロー 
カル 又は 遠隔 いずれ で も ) を 受け 入れ る 。 ま た 、 も し その 負荷 が 賠 値 を 越え て 
いる な ら ば 、 ロ ー カ ル の プロ セス を 転送 し よう と する し 、 遠 隔 か ら の 実行 要求 
は 廃棄 する 。 そ れ ゆ え 、 ロ ー カ ルプ ロ セ ス を 転送 する と いう 決定 と 遠隔 プロ セ 
ス を 受け 入れ る と いう 決定 の 両方 は 単 一 の 関 値 に 基づい て な され る 。 単 一 の 隊 
値 の 使用 は 無益 な プロ セス 転送 と な る か も し れ な い 、 あ る ノー ド の 負荷 は 、 遠 
隔 プ ロ セ ス を 受け 入れ る と 決定 する と き に は 、 関 値 よ り も 低い が 、 遠 隔 プ ロ セ 
ス が 到着 する と 直ちに 賠 値 よ り も 大 きく な る か も し れ な い の で 、 ス ケ ジ ュ ー リ 
ング アル ゴリ ズム を 不安 定 に する 。 そ れ ゆ え 、 遠 隔 プ アロ セス を 受信 する と 直 ち 
に 、 ノ ー ド は 1 つ 以 上 の プロ セス を 他 の ノー ド に 転送 し よう と する で あろ う 。 
さら に 、 Alonso 及び Cova [1988] は 次 の よう に 観察 し た 。 


田 ある ノー ド は 、 転送 に よっ て 残り の ロー カル プロ セス の 人 性能 が 大 い に 改 善 
され る と き に 限り 、1 つ 以 上 の プロ セス を 転送 すべ き で ある 。 

圏 ある ノー ド は 、 遠 隔 プ ロ セ ス の 受け 入れ に よる 負荷 が ロー カル プロ セス の 
処理 に 著しく 影響 し な いと き に 限り 、 遠 隔 プ ロ セ ス を 受け 入れ る 。 


単 一 の 賠 値 の 安定 性 を 増す た め 、 及 び 上 記 の 2 つの 点 に 注意 する た め 、 
Alonso 及び Cova [1988] は 高低 方 策 (high-low policy) と 呼ば れる 2 重 関 値 
方 策 を 提案 し た 。 図 7.4(b) に 示さ れる よう に 、 高 低 方 策 は 高 マ ー ク (high mark) 
と 低 マ ー ク (low mark) と 呼ば れる 2 つの 賠 値 を 使用 する 。 高 マー ク と 低 マ ー 
ク は ノー ド の 負荷 状態 を 3 つの 領域 に 分 割 す る 。 
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過 負 荷 
過 負 荷 高 マ ー ク 
賠 値 
低 マ ー ク 
軽 負荷 
軽 負 荷 
(a) 単 一 値 方 策 (b) 2 重 賠 値 方 策 
図 7.4 負荷 領域 


一 過 負 和 荷 (overloaded): 高 マ ー ク 値 及 び 低 マー ク 値 を 越え る 
較正 常 (normal): 低 マー ク 値 を 越え 、 高 マー ク 値 を 下回る 
較 軽 負荷 (underloaded): 両方 の マー ク 値 を 下回る 。 


ある ノー ド の 負荷 状態 は 図 7.5 に 示さ れる よう に 、1 つの 領域 か ら 別 の 領域 
に 動 的 に 変化 する 。 

ある ノー ド の 現在 の 負荷 状態 に 依存 し て 、 ロ ー カ ルプ ロ セ ス を 転送 する と い 
う 決 定 又 は 遠隔 プロ セス を 受け 入れ る と いう 決定 は 次 の 方 策 に 基づい て いる 
[Alonso and Covai988]。 


圏 ノー ド の 負荷 が 過 負 和 荷 領域 に ある と き 、 新 し い ロ ー カ ルプ ロ セ ス は 遠隔 で 
動作 させ る た め に 転送 さす られ る 。 ま た 遠隔 プロ セス を 受け 入れ る 要求 は 棄却 
され る 。 

圏 ノー ド の 負荷 が 正常 領域 に ある と き 、 新 し い ロ ー カ ルプ ロ セ ス は ロー カル 
で 動作 し 、 遠隔 プ ロ セ ス を 受け 入れ る 要求 は 棄却 され る 。 

圏 ノー ド の 負 和 荷 が 軽 負 荷 領域 に ある と き 、 新 し い ロ ー カ ルプ ロ セ ス は ロー カ 
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過 負 荷 
過 負 荷 高 マ ー ク 
関 値 
低 マ ー ク 
軽 負荷 
軽 負 荷 
() 単 一 関 値 方 策 (b) 2 重 関 値 方 策 


図 7.5 2 重 関 値 方 策 の 場合 に ある ノー ド の 負荷 の 状態 須 移 図 
ル で 動作 し 、 遠 隔 プ ロ セ ス を 受け 入れ る 要求 は 認め られ る 。 


高低 方 策 は ノー ド 所 有 者 に あら か じ め 定 め た レベ ル の 性 能 を 保証 する 。 負荷 

バラ ンス アル ゴリ ズム は 、 遠 隔 プ ロ セ ス の 転送 及び 受信 に お いて 発生 する オー 
バ ヘ ッ ド を 考慮 する 必要 が ある 。 あ る プロ セス は 、 転送 の 価値 が な い 場 合 に は 
他 の ノー ド に 転送 きれ な いで あろ う 。 そ し て 遠隔 プロ セス は 、 そ れ を 扱う の に 
余分 の 能力 が 十分 に ある と き に 限っ て 受け 入れ られ る 。 


配置 方 策 : あ る ノー ド か ら プ ロ セ ス を 転送 する た め に 転送 方 策 に よっ て 決定 が 
な され る と 、 次 の ステ ッ プ は その プロ セス の 実行 の た め の 宛 先 ノ ー ド を 選択 す 
る こと で ある 。 こ の 選択 は スケ ジュ ー リ ング アル ゴリ ズム の 配置 方 策 (location 
policy) に よっ て な され る 。 文献 に 提案 され た 主 な 配置 方 策 を 以下 に 述べ る 。 


賠 値 方 策 : こ の 方 法 で は 、 宛 先 ノ ー ド は ラン ダム に 選択 さき れん 、 そ の ノー ド へ の 
プロ セス の 転送 が その ノー ド に と っ て 遠隔 プロ セス の 受け 入れ が 可能 な 状態 な 
の か どう か 決定 する た め の 検 査 が な され る 。 受け 入れ 可能 な ら ば 、 そ の プロ セ 
ス は 選択 きれ た ノー ド に 転送 され る 。 そ の ノー ド は プロ セス が 実際 に 到着 する 
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と 、 そ の 状態 に 拘 ち ら ず その プロ セス を 実行 し な けれ ば な ら な い 。 他方 、 選 択 
され た ノー ド が 遠隔 プロ セス の 受け 入れ を 禁止 する よう な 状態 に ある と 、 別 の 
ノー ド が ラン ダム に 選択 され て 、 同 じ よ うに 探査 が な され る 。 こ れ は 、 適 切な 
宛先 ノー ド が 見 つか る まで 、 又 は 探査 の 回 数 が 、 一 定 値 の 探査 の 上 限 了 。 を 越 
える まで 行わ れる 。 後者 の 場合 、 プ ロ セ ス を 発生 し た ノー ド が プロ セス を 実行 
し な けれ ば な ら な い 。 PEager 他 . [1986b] は 、 単 一 静 的 関 値 転送 方 策 及 び こ の 関 
値 配置 方 策 を 用 いて シミ ュ レ ーション を 行っ た 。 彼ら の シミ ュ レ ーション 結果 
は 、 こ の 方 策 の 性 能 は 探査 上 限 値 に 余り 依存 し な いこ と を 示し た 。 小 さい ( 経 
済 的 で も ある ) 探査 上 限 値 (例え ば 3 又は 5) は 大 きい 探査 上 限 値 (例え ば 20) の 
性 能 と ほぼ 同じ で ある 。 シ ミュ レー ショ ン 結 果 は また 、 賠 値 方 策 は 負荷 バラ ン 
ス を 考慮 し な い 方 式 に 比較 し て 本 質 的 な 性 能 改 善 を 提供 し て いる こと を 示し 
た 。 こ れ は 非常 に 単純 な 方 式 で も 目立っ た 利益 を ち も た ら す こと が で きる こと を 
示し て いる 。 


最小 方 策 : この 方 法 で は 、 ア , 個 の 別々 の ノー ド が 選択 され 、 そ れ ぞ れ が 負 和 荷 
を 決定 する た め に 順番 に ポー リン グ さ れる 。 プ ロ セ ス は ノー ド の 負荷 が 遠隔 プ 
ロ セ ス を 受け 入れ る こと が で き て 、 最 小 の 負荷 値 (minimum load value) を も 
つ ノ ー ド に 転送 され る 。 ポ ー リ ング され た ノー ド の どれ も が プロ セス を 受け 入 
れ な いな ら ば 、 そ れ を 発生 し た ノー ド で 実行 され る 。 も し 宛先 ノー ド が 見 つか 
り 、 プ ロ セ ス が そこ に 転送 され る と 、 プ ロ セ ス が 実際 に 到着 する 時 点 で の 状態 
に 拘わら ず 、 宛 先 ノ ー ド は その プロ セス を 実行 し な けれ ば な ら な い 。 基本 的 な 
最小 方 策 に 対す る 単純 な 改善 は 、 負 荷 が ゼロ の ノー ド に 遭遇 する と 探査 を 中 断 
する こと で ある 。 こ の 理由 は 、 そ の ノー ド は 受け 入れ 可能 な こと が 保証 され た 
ノー ド で ある か ら で あ る 。 最小 方 策 は 、 賠 値 方 策 よ り も 複雑 な 方 法 で 、 よ り 多 
く の 状態 情報 を 使用 する 。 し か し Eager 他 . [1986b] は 、 彼 りら の シミ ュ レ ー シ ョ 
ン を 通し て 、 最 小 方 策 の 性 能 は 、 よ り 単 純 な 関 値 方 策 の 性 能 よ り も 著しく 良く 
は な いこ と を 示し た 。 こ れ は 、 関 値 方 策 に 使用 きれ る 以上 の 状態 情報 又は 状態 
情報 の より 複雑 な 使用 は ほとん ど 効 果 が な いこ と を 示し て いる 。 


入札 方 策 : この 方 法 で は 、 シ ステ ム は 、 サ ービス の 買い 手 (buyer) と 売り 手 
(seller) が 存在 する 分 散 型 計算 経済 (distributed computational economy) 
に た と えら れる [Waldspurger 他 1992. Malone 他 198]。 ネ ットワーク の 各 
ノー ド は 入札 プロ セス (bidding process) に 関し て 2 つの 役割 で ある 管理 者 
と 契約 者 に 責任 を も あっ て いる 。 管理 者 は 、 あ る ノー ド が 実行 すべ き 場所 を 必要 
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と する プロ セス を も っ て いる こと を 示し 、 契約 者 は 、 遠 隔 プ ロ セ ス を 受け 入れ 
られ る ノー ド を 示す 。1 つの ノー ド は これ ら の 両方 の 役 を 引き 受け る し 、 ど の 
ノー ド も 厳密 に 管理 者 の み で も な く 、 契約 者 の み で も な い 。 プ ロ セ ス の た め の 
ノー ド を 選択 する た め に 、 管 理 者 は シス テム の 他 の すべ て の ノー ド に 、 入 札 要 
請 (request-for-bids) メッ セー ジ を ブロ ー ド キャ スト する 。 こ の メッ セー ジ 
を 受信 する と 、 契約 者 ノー ド は 管理 者 ノー ド に 札 (bid : 入札 の 札 ) を 返す 。 札 
は 入札 価格 を 含ん で お り 、 入 札 価格 は 契約 者 ノー ド の 処理 能力 、 メ モリ サイ ズ 、 
資源 稼働 率 、 そ の 他 に 基づき 変わ る 。 契約 者 ノー ド か ら 受 信 し た 札 の うち か ら 、 
管理 者 ノー ド は 最善 の 札 (best bid) を 選ぶ 。 管理 者 の 要求 に 対し 最善 の 札 は 、 
要求 が な され た アプ リケーション に つい て の 最も 安価 、 最 も 高速 、 又 は 最善 の 
価格 性 能 を 意味 する 。 最善 の 札 が 決定 され る と 、 プ ロ セ ス は 管理 者 ノー ド か 
ら 契 約 獲得 者 ノー ド (winning contractor node) に 転送 され る 。 し か し 、 契 
約 者 ノー ド は 他 の 多数 の 管理 者 ノー ド か ら の 多く の 入札 を 同時 に 獲得 する か 
も し れ な い 、 し た が っ て 過 人 負荷 に - な る か も し れ な い 。 こ の 状況 を 防ぐ た め に 、 
最善 の 札 が 選択 さき れる と 、 そ の 札 の 所 有 者 に メッ セー ジ が 送信 され る 。 そ の 時 
点 で 、 入 札 者 は その プロ セス を 受け 入れ 又は 拒絶 する こと が 選択 で きる 。 メッ 
セー ジ が 管理 者 ノー ド に 返信 され て 、 プ ロ セ ス が 受け 入れ られ た か 拒絶 され た 
か を 知ら せる 。 契約 者 ノー ド は 、 入 札 が 行わ れ た 時 点 と 札 が 獲得 され た と 知ら 
され る 時 点 ま で の 間 で 生じ る 状態 の 変化 を 理由 に 、 獲 得 し た 札 を 棄却 する か も 
し れ な い 。 も し 札 が 棄却 され る と 、 入 札 手続 き は 最初 か ら 再 び や り 直さ れる 。 
入札 アル ゴリ ズム は 、 全 体 の スケ ジュ ー リ ング 過程 に 参加 する か どう か を 完 
全 に ノー ド の 自律 性 に ま か さ れ て いる の で 、 興味 深い 。 例 えば 、 管 理 者 ノー ド 
は 契約 者 ハー ド に プロ セス を 送る か ど うか 決定 する 権利 を も あっ て いる 。 契約 者 
ノー ド は 入札 で それ に 応え 、 遠 隔 プ ロ セ ス を 受け 入れ る か どう か 決定 する 権 
利 を も っ て いる 。 契約 者 ノー ド は 、 そ うす る こと を 選ば な けれ ば 、 遠 隔 プ ロ セ 
ス の 受け 入れ を 強要 され る こと は な い 。 他 方 、 入 札 ア ル ゴ リ ズム の 2 つの 主 
な 欠点 は 、 通 信 オ ー バ ヘッ ド が 大 きい こと と 、 及 び 適 切な 価格 付け 方 策 を 決定 
する こと が 困難 で ある こと で ある 。 両 者 の 要素 は 入札 の 間 に 交 換 さ れる 情報 
の 量 と タイ プ の 選別 を 必要 と する 。 入札 アル ゴリ ズム に 対し て 、 交換 され る 
情報 の 量 と タイ プ は 一 般 に 、 ア ル ゴ リ ズム の 有効 性 と 性 能 の バラ ンス を と る 
よう な 方 法 で 決定 され る 。 決定 を 行う た め に 交換 され る 情報 の 量 と タイ プ に 
関し て は 様々 で ある [Stankovic 及び Sidhu 1984, Smith 1980, Hwang 他 1982, 
Stankovic 1984]。 
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ペア リン グ 方 策 : 今 ま で に 述べ た 方 策 に 使わ れ た 負荷 バテ ラン ス を 達成 する 方 
法 は 、 シ ステ ム の すべ て の ノー ド の 負荷 の バラ ンス を と り 偏 差 を 減少 する こ 
と で あっ た 。 こ れ に 対し 、 ペ アリ ング 方 策 に より 負荷 バランス を 達成 する 方 法 
は 、 シ ステ ム の ノー ド の ペア (pair : 対 ) の 間 で の み 負 荷 の 偏差 を 減少 させ る も 
の で ある 。 こ の 配置 方 策 は Bryant 及び Finkel [1981] に よっ て 提案 きれ た 。 こ 
の 方 法 に お いて 、 負荷 が 大 きく 異な る 2 つの ノー ド が 互い に 一 時 的 に ペア に さ 
れ 、 同 じ ペ ア に 属す る ノー ド 間 で 、 負荷 バテ ンス を と る 操作 が 実施 きれ る 。 こ 
の 操作 は 1 つ 以 上 の プロ セス を 重 負荷 ノー ド か ら 他 方 に 移動 する こと に よっ て 
な され る 。 複数 の ノー ド ペア が シス テム 内 に 同時 に 存在 する こと も ある 。 あ る 
ノー ド は 少な く と も 2 つの プロ セス を も っ て いる 場合 に 、 相 手 を 見 つけ よう と 
する 。 そ う で な けれ ば 、 こ の ノー ド か ら の プロ セス の 移動 は 意味 が な い 。 し か 
し 、 す べ て の ノー ド は ペア リン グ の 要求 に は 好意 的 に 応え る 。 

基本 的 みな ペア リン グ 方 法 で は 、 各 ノー ド は ラン ダム に 選別 し た ノー ド に ペア 
と な る か どう か を 問い 合わ せる 。 回答 を 待つ 間 、 質 問 者 は 他 か ら の 質問 を 拒絶 
する 。 も し 意図 し た 相手 か ら 応 答 を 受け る と 、 ペ ア が 形成 され る 。 ペ ア が 形成 
され る と 、 こ れ ら の 2 つの ノー ド の 負荷 を バラ ンス する た め に 、1 つ 以 上 の プ 
ロ セ ス が より 重い 負荷 の ノー ド か ら 他 方 に 移動 させ られ る 。 移動 させ られ る プ 
ロ セ ス は 相手 の ノー ド で 処理 完了 まで の 期待 時 間 (平均 時 間 ) を 比較 する こと に 
よっ て 選択 され る 。 移動 の 遅れ 時 間 は この 推定 に 含ま れる 。 相手 に お ける サー 
ビス 時 間 対 自己 に お ける サー ビス 時 間 の 値 が 最大 の プロ セス が 最初 に 送ら れる 
べき も の と し て 選択 さき れる 。 他 の プロ セス を 移動 さき せる と いう 決定 は 、 最 初 の 
プロ セス が 相手 の ノー ド に 受け 取ら れ 、 相 手 の ノ ー ド の 負荷 が この プロ セス が 
入る こと に よる 影響 が 考慮 され た と いう 仮定 に 基づく 。 プ ロ セ ス の 移動 が 終わ 
る と 直ちに ペア は 解消 され る 。 ペ ア が 形成 され て いる 間 、 ペ ア の 両 メ ン バ ー は 
他 か ら の ペア リン グ (ペア 形成 ) 要求 を 拒絶 する 。 ペ アリ ング 機構 の 幾つ か の 変 
形 は [Bryan and Finkel 1981] に 見 出す こと が で きる 。 


状態 情報 交換 方 策 

動 的 な 方 策 は シス テム の ノー ド 間 で 状態 情報 の 頻繁 な 交換 を 必要 と する 。 実 
際 、 あ る 動 的 負 荷 バテ ンス アル ゴリ ズム は 、2 つの 反対 の イン パク ト 、 す な わ 
ち メ ッ セ ー ジ の 転送 は シス テム の 全体 の 性 能 に 影響 する の で 、 転 送 の ディ レン 
マ に 直面 する 。 一 方 で は 、 転 送 は 負荷 を バラ ンス させ る アル ゴリ ズム の 能力 を 
改善 する 。 他 方 で は 、 通 信 チ ャ ネル の 占有 率 が 増加 バナ る の で 、 メ ッ セ ー ジ の 平 
均 待ち 時 間 が 上 昇 す る 。 こ の よう に し て 、 適 切な 状態 情報 交換 方 策 の 選択 は 重 
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要 で ある 。 提案 され た 負荷 バテ ンス アル ゴリ ズム は この 目的 の た め に 次 の 方 策 
の 1 つ を 使用 する 。 


周期 的 ブロ ー ド キャ スト 法 : こ の 方 法 に お いて 各 ノ ー ド は 、 時 間 の 単位 の 経 
過 ご と に 自己 の 状態 情報 を ブロー ドキ ャ スト する 。 明らか に 、 よ り 大 きい ネッ 
トワ ー ク トラ フィ ッ ク を 発生 する と いう 理由 、 及 び 無 効 な メッ セー ジ (時 間 の t 
単位 直前 と 状態 が 変わ っ て いな い ノ ー ド か ら の メッ セー ジ ) が プ ブロー ドキ ャ ス 
ト され る 可能 性 が ある と いう 理由 で 、 こ の 方 法 は 良く な い 。 さ ら に は 、 多 く の 
ノー ド を も つ ネ ットワーク に 対し て 状態 情報 交換 の た め に 生成 され る メッ セー 
ジ の 数 は 余り に も 多い の で 、 こ の 方 法 の 規模 拡張 性 は 良く な い 。 


状態 変化 時 ブロ ー ド キャ スト 法 : こ の 方 法 は 周期 的 プ ブロー ド キャ スト 法 の 無効 
な メッ セー ジ 交 換 の 問題 を 避け る 。 あ る ノー ド は 、 ノ ー ド の 状態 が 変化 する 時 
の み 、 そ の 状態 情報 を プロ ー ド キャ スト する 。 外界 か ら 又 は シス テム 内 の どれ 
か 他 の ノー ド か ら プ ロ セ ス が 到着 する と き 、 ノ ー ド の 状態 は 変化 する 。 プロ セ 
ス は 、 実行 が 完了 する と き 、 又 は どれ か 他 の ノー ド に 転送 きれ ん る と き 、 そ の 
ノー ド を 離れ る 。 

この 方 法 の 改良 は 、 あ る ノー ド の 状態 の 旧 細 な 変化 は 他 の すべ て の ノー ド に 
報告 の 必要 が な いこ と を 観察 する こと に よっ て 得 ら れる 。 ノ ー ド は 負荷 バラ ン 
ス を と る 過程 に お いて 、 軽 負荷 文 は 過 錦 荷 の 場合 に の み 関 わる か ら で あ る 。 そ 
れ ゆ え 、 改 善 さ れ た 方 法 に お いて 、 ノ ー ド の 状態 が 正常 負荷 領域 か ら 軽 負 荷 領 
域 又は 過 負 荷 領域 に 変化 する と きのみ 、 そ の 状態 情報 を ブロード キャ スト す 
る 。 明らか に 、 こ の 改善 され た 方 法 は 2 重 関 値 転送 方 策 に の み 適 用 され る 。 


要求 時 交換 法 : あ る ノー ド は 、 軽 負荷 又は 過 負 荷 に な る と きのみ 他 の ノー ド の 
状態 を 知る 必要 が ある 。 状態 情 報 の 要求 時 交換 の 方 法 は この 観察 に 基づい て い 
る 。 こ の 方 法 に お いて 、 あ る ノー ド は 自己 の 状態 が 正常 負荷 領域 か ら 軽 負荷 領 
域 又は 過 負 人 荷 領域 に 変化 する と き 、 状 態 情報 要求 (StatenformationRequest) 
メッ セー ジ を ブロード キャ スト する 。 こ の メッ セー ジ を 受信 する と 、 他 の ノー 
ド は 要求 し た ノー ド に 現在 の 状態 を 送信 する 。 こ の 方 法 も 2 重 関 値 転送 方 策 に 
お いて の み 動 作 す る 。 

要求 を 行う ノー ド は すべ て の 他 の ノー ド の 状態 情報 を 必要 と し て いな いこ と 
を 観察 する こと に より 、 メ ッ セ ー ジ 数 の さら な る 削減 が この 方 法 に お いて も 可 
能 で ある 。 すべ て と いう より も 、 要 求 ノ ー ド に と っ て 、 人 負荷 バテ ンス に 協力 し 
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て くれ る ノー ド の 状 惑 情報 の み が 有 用 で ある 。 す な わ ち 、 要求 を 行う ノー ド が 
軽 負荷 で ある な ら ば 、 過 負荷 ノー ド の み が 負 荷 バ ラン ス 過 程 に 協力 する 。 そ の 
逆 も 同様 で ある 。 そ れ ゆ え 、 改善 され た 要求 時 交換 方 策 に お いて 、 要 求 ノ ー ド 
の 状態 は 状態 情報 要求 メッ セー ジ に 含ま れ て いる 。 状態 情報 要求 メッ セー ジ を 
受信 する と 、 負 荷 バラ ンス 過程 に お いて 要求 ノー ド に 協力 で きる ノー ド の み が 
応答 する 。 そ れ 以 外 の ノー ド は 応答 を 返さ な い 。 


ポー リン グ に よる 交換 法 : 上 記 の 方 法 の すべ て は ブロ ー ド キャ スト を 行う 方 
法 を 使用 し て いる 、 そ の た め 規 模 拡張 性 に 乏しい 。 ポ ー リ ング 機構 は 、 プ ロー 
ドキ ャ スト プロ トコ ル を 人 避 ける こと に より 、 こ の 制限 を 克服 し て いる 。 こ の 方 
法 は 、 あ る ノー ド が シス テム 内 の すべ て の 他 の ノー ド と 状態 情報 を 交換 する 必 
要 は な いと いう 考え に 基づい て いる 。 あ る ノー ド が 負荷 バテ ンス の た め に 他 の 
どれ か の ノー ド の 協力 が 必要 な と き は 、 他 の ノー ド を 1 つ ず つ ラ ンダ ム な ポー 
リン グ に よっ て 適切 な 相手 を 探す こと が で きる 。 そ れ ゆ え 、 状 態 情報 は ポー リ 
ング を 行っ た ノー ド と 行わ れ た ノー ド と の 間 で の み 交 換 さ れる 。 ポ ー リ ング 過 
程 は 、 適 切な 相手 が みつ か る と き 、 又 は あら か じ め 定 まっ た ポー リン グ 回 数 の 
上 限 に 達する と き 終 了 す る 。 


優先 度 割り 当て 方 策 : 

プロ セス 移動 が 分 散 オ ペレ ー テ ィング シス テム に よっ て サポ ー ト され て いる 
と き 、 特 定 の ノー ド に お ける ロー カル 及び 遠隔 プロ セス の 両者 の スケ ジュ ー リ 
ング の た め に 、 優 先 度 割 り 当て ルー ル を 定め る 必要 が ある 。 以下 の 優先 度 割り 
当て ルー ル の うち の 1 つが この 目的 の た め に 使用 きれ る か も し れ な い 。 


1. 利己 的 (selRsh): ロ ー カ ルプ ロ セ ス が 遠隔 プロ セ モス より も 高い 優先 度 が 与 
えら れる 。 

2. 利他 的 (altruistic): 遠 隔 プ ロ セ ス が ロー カル プロ セス より も 高い 優先 度 が 
与え られ る 。 

3. 中 間 的 (intermediate): プ ロモ セス の 優先 度 は 、 該 当 す る ノー ド に お ける 
ロー カル プロ セス 及び 遠隔 プロ セス の 数 に 依存 する 。 も し ロー カル プロ セス の 
数 が 遠隔 プロ セス の 数 以上 で ある な ら ば 、 ロ ー カ ルプ ロ セ ス は 遠隔 プロ セス よ 
りゃ 高い 優先 度 が 与え られ る 。 そ う で な けれ ば 、 遠 隔 プ アロ セス が ロー カル プロ 
セス より も 高い 優先 度 が 与え られ る 。 
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Lee 及び Towsley [1986] は これ ら の 3 つの 優先 度 の 割り 当て 方 策 の 効果 を 全 
体 の 応答 時 間 性 能 に 関し て 研究 し た 。 彼 ら の 研究 の 結果 を 以下 に 述べ る 。 


脅 利己 的 優先 度 割り 当て ルー ル は 3 つの 方 策 の うち で 、 最悪 の 応答 時 間 性 能 
と な る 。 この 方 策 で は 、 遠隔 プロ セス の 性 能 が 極 適 に 悪い か ら で あ る 。 し か し 、 
ロー カル プロ セス に 対し て は 最善 の 応答 時 間 性 能 と な る 。 結果 と し て 、 こ の 方 
策 は 負荷 の 高い ノー ド に 到着 する プロ セス に は 厳し い 罰 則 が 課せ られ 、 負 和 荷 の 
軽い ノー ド に 到着 する プロ セス は 特典 が 与え られ る こと に な っ て いる 。 

田 利他 的 優先 度 割り 当て ルー ル は 3 つの 方 策 の うち で 最良 の 応答 時 間 性 能 を 
達成 する 。 し か し 、 こ の 方 策 で は 、 遠 隔 プ ロ セ ス の 方 が ロー カル プロ セス より 
も 遅れ 時 間 が 小さ い 。 こ れ は 、 ロ ー カ ルプ ロ セ ス は 各 ノ ー ド に お ける 第 一 義 
(principal) の 作業 負荷 で あり 、 遠 隔 プ ロ セ ス は 第 二 義 (secondary) の 作業 負荷 
で ある と いう 意味 で は 、 幾 ら か 非 現実 的 で ある 。 

圏 中 問 的 優先 度 割り 当て ルー ル の 性 能 は 上 記 の 2 つの 中 間 に 位置 する 。 興味 
深い こと に 、 こ の 方 策 の 全体 の 応答 時 間 性 能 は 利他 的 方 策 の 性 能 に ずっ と 近 
い 。 こ の 方 策 で は 、 シ ステ ム の 広い 使用 範囲 に お いて 、 遠 隔 プ ロ セ ス よ り も 
ロー カル プロ セス が 優遇 され る 。 


移動 制限 方 策 

プロ セス 移動 (process migration) を サポ ー ト する 分 散 オ ペレ ー テ ィング 
シス テム に よっ て 使用 され る も う 1 つの 重要 な 方 策 は 、 移 動 が 許容 され る 回 数 
の 最大 総数 を 定め る こと で ある 。 次 の 2 つの 方 策 の うち の 1 つが この 目的 の た 
め に 使用 され る で あろ う 。 

無 統制 (uncontrolled): この 場合 、 あ る ノー ド に 到着 する 遠隔 プロ セス は 、 
その ノー ド で 発生 する プロ セス と 同様 に 扱わ れる 。 それ ゆえ 、 こ の 方 策 で は 、 プ 
ロ セ ス は 何 回 で も 移動 され る 。 こ の 方 策 は 不安 定性 を 生じ し る 欠点 を も っ て いる 。 

統制 (controlled): 無 統制 方 策 の 不安 定 問題 を 克服 する た め に 、 ほ と ん どの 
シス テム は 遠隔 プロ セス を ロー カル プロ セス と は 違っ て 扱う 。 そ し て プロ セス 
が 移動 する 回 数 に 上 限 を 定め る た め の 移 動 カ ウン ト パ ラ メー タ を 使用 する 。 シ 
ステ ム 設 計 者 の 何人 か は 、 プ ロ セ ス 移 動 は 高価 な 操作 で あり 、 プ ロ セ ス を 余り 
に も 頻繁 に 移動 させ る の を 許す べき で は な いと 感じ て いる 。 そ こ で 、 こ の 設計 
者 の グル ー プ は 、 や り 直 し の で き な い めい 移動 方 策 を 通常 好む 。 す な わ ち 、 移 動 カ 
ウン ト の 上 限 値 は 1 に 固定 され 、 こ の 方 策 で は プロ セス は 1 回 より 多く は 移動 
で き な い 。 し か し 、 別 の シス テム 設計 者 は 複数 回 数 の プロ セス 移動 (特に 長い プ 
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ロ セ モス ) は ノー ド の 動 的 な 状態 の 変化 に 適合 する の に 大 変 役立つ と 感じ て いる 。 
し た が っ て 、 こ の 設計 者 の グル ー 5 六 > し 層 還 上 央 も まき 
を > 1 に 設定 する 。 ん の 値 は 静 的 又は 動 的 に 決定 され る で あろ う 。 そ の 値 は 異な 
る 特性 を も つ プ ロ セ ス ご と に 異な る で あろ う 。 例え ば 、 長 い プ ロ セ ス (実行 時 
間 の 大 きい プロ セス ) は 短い プロ セス に 比べ て 、 よ り 多 く の 移 動 が 許可 され る 。 


7.5 負荷 共有 方 式 


何人 か の 研究 者 は 、 シ ステ ム の すべ て の ノー ド に お ける 作業 負荷 を 等 し くし 
よう と する 負荷 バラ ンス を と る こと は 適切 な 目標 で は な いと 信じ て いる 。 そ の 
理由 は 、 こ の 目標 を 達成 する た め に 状態 情報 を 収集 する オー バ ヘ ッ ド は 通常 非 
常に 大 きい 、 特 に 多数 の ノー ド を も ひつ 分 散 シ ステ ム に お いて 大 きい か ら で あ る 。 
さら に 、 厳 密 な 意味 で 、 負 荷 バ ラテ ンス を と る こと は 達成 で き な い 。 そ の 理由 は 、 
ある ノー ド に お ける プロ セス の 数 は 常に 変動 し て お り 、 た と え 静 的 (平均 的 ) な 
負荷 バラ ンス が 完全 に と れ て いて も 、 ノ ー ド 間 の 一 時 的 な アン バラ ンス が どの 
朋 間 で も 存在 し て いる か ら で あ る 。 実際 に 、 分 散 シ ステ ム に お ける 資源 の 適切 
な 使用 の た め に 、 す べ て の ノー ド の 負荷 を バラ ンス させ る こと は 要求 され て い 
な い 。 そ れ よ り も 、 他 の ノー ド に 2 つよ り 多 く の プ ロ セ ス を も つつ 一 方 で 、 あ る 
ノー ド が 空い て いる と いう 状況 を 防止 する こと が 必要 で あり 、 ま た それ で 十分 
で も ある 。 そ れ ゆ え 、 こ の 修正 は 動 的 負荷 バランス (dynamic load balancing ) 
と いう 代わ り に 動 的 負荷 共有 (dynamic 1oad sharing) と 呼ば れる 。 


7.5.1 人 負荷 共有 アル ゴリ ズム の 設計 問題 


負荷 バテ ラテ ランス アル ゴリ ズム と 同様 に 、 負 荷 共有 アル ゴリ ズム の 設計 も また 、 
負荷 推定 方 策 、 プ ロ セ ス 転 送 方 策 、 状 態 情報 交換 方 策 、 優 先 度 割り 当て 方 策 、 
及び 移動 制限 方 策 に 関す る 適切 な 設計 が 要求 され る 。 し か し 、 負荷 バラ ンス 法 
に 比べ 、 負荷 共有 法 の 方 が これ ら の ほとん どの 方 策 を 決定 する こと は 容易 で あ 
る 。 こ の 理由 は 、 負荷 バラ テン ス ア ル ゴ リ ズム と は 異な り 、 負 荷 共有 アル ゴリ ズ 
ム は シス テム の すべ て の ノー ド 上 の 平均 作業 負荷 の バラ ンス を と ろう と は し な 
いか ら で あ る 。 そ の 代わ り 、 あ る ノー ド が 重 負荷 の と き に 、 空 いて いる ノー ド 
が な いこ と を 保証 し よう と する 。 負 和 荷 共有 アル ゴリ ズム に 対す る 優先 度 割り 当 
て 方 策 及 び 移 動 制限 方 策 は 、 負 荷 バ テンス ア ル ゴ リ ズム の も の と 同じ で ある 。 
し た が っ て 、 そ れ ら の 説明 は 繰り 返さ な い 。 負荷 共有 法 の 上 記 以 外 の 方 策 を 以 
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下 に 述べ る 。 


負荷 推定 方 策 

負荷 共有 アル ゴリ ズム は 、 単 に ある ノー ド で プロ セス が 処理 待ち の と き 、 空 
いて いる ノー ド が な いこ と を 保証 し よう と する の み で ある の で 、 各 ノー ド が 
処理 中 か 空き か を 知る こと で 十分 で ある 。 し た が っ て 、 負荷 共有 アル ゴリ ズム 
は 、 ノ ー ド の 上 に いる プロ セス の 総数 を 計数 する と いう 最も 単純 な 負荷 推定 方 
人 策 を 通常 は 採用 する 。 

し か し 前 述 の よう に 、 ノ ー ド 上 の プロ セス の 総数 を 計数 する 単純 な 負荷 推定 
方 策 は 現代 の 分 散 と シス テム に 使用 する の に 、 空 き ノ ー ド の 上 で も 幾つ か の プロ 
セス が 常駐 し て いる の で 、 適 し て いな い 。 そ れ ゆ え 、 こ れ ら の シス テム で は 人 負 
荷 推定 方 法 と し て CPU 占有 率 を 計測 する 方 法 が 使用 きれ る べき で ある 。 


プロ セス 転送 方 策 

負荷 共有 アル ゴリ ズム は 通常 、 ノ ー ド の 処理 中 か 空き か に つい て の み 関 心 が 
ある の で 、 そ れ ら の ほとん ど は 、 す べ て か 無 (all-or-nothing) 方 策 を 採用 し 
て いる 。 こ の 方 策 は 、 す べ て の ノー ド の 賠 値 が 1 に 固定 の 単 一 関 値 方 策 を 使用 
する 。 す な わ ち 、 あ る ノー ド は プロ セス を も っ て いな いと きのみ 遠隔 プロ セス 
を 受け 入れ る 候補 と な り 、 プ ロ セ ス を 1 つよ り 多 くも つと 直ちに プロ セス を 転 
送 す る 候補 と な る 。Krueger 及び Livny [1987] は 、 す べ て か 無 方 策 は 次 の 意味 
で 良く な いこ と を 指摘 し た 。 他 の ノー ド で プロ セス が 処理 を 待っ て いて も 、 空 
き に な る ノー ド は 実行 する た め の 新 し い プ ロ セ ス を 直ちに 獲得 する こと が で き 
な い 、 そ れ に より シス テム の 使用 可能 な 処理 能力 を 損失 する 。 彼 ら は 、 こ の 損 
失 を 避け る た め に 、 現 在 空 きま で は な い が 、 間 も な く 空 き に な る と 予想 され る 
ノー ド に 予測 的 な 転送 が 必要 で ある こと を 示し た 。 こ の 損失 に 対し て 、 あ る 負 
荷 共 有 ア ル ゴ リ ズム で は 賠 値 を 1 の 代わ り に 2 を 用 いて いる 。 

も し CPU 占有 率 が 負荷 推定 方 策 と し て 使用 3 きれ て いる な ら ば 、 高 低 方 策 ( 負 
荷 バ ラン ス 法 の た め に 論じ た ) が プロ セス 転送 方 策 と し て 使用 され る べき で あ 
る こと に 注意 され た い 。 


配置 方 策 
負荷 共有 アル ゴリ ズム に お いて 、 配 置 方 策 (location policy) は 、 負 荷 共有 
の た め に シス テム 内 で 移動 きせ られ る プロ セス の 送信 ノー ド 又 は 受信 ノー ド を 
決定 する 。 転送 する プロ セス の た め の 適 切な ノー ド を 全体 で 探索 する た め の 起 
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動 を 行う ノー ド の タイ プ に よっ て 、 配置 方 策 は 次 の タイ プ に な る 。 


較 送信 者 起動 方 策 (sender-initiated policy): こ の 方 策 で は 、 プ ロ セ ス の 
送信 者 ノー ド が プロ セス を どこ に 送信 する の か を 決定 する 。 

田 受信 者 起動 方 策 (receiver-initiated policy): こ の 方 策 で は 、 プ ロ セ ス の 
受信 者 ノー ド が プロ セス を どこ か ら 受 信 す る か を 決定 する 。 


これ ら の 方 策 の それ ぞ れ の 利点 、 欠 点 を 以下 に 述べ る 。 

送信 者 起動 配置 方 策 : 送信 者 起動 配置 方 策 に お いて 、 重 負荷 ノー ド は 、 作 業 
を 転送 する 先 の 軽 負荷 ノー ド を 探索 する 。 す な わ ち 、 こ の 方 法 で は 、 ノ ー ド の 
負荷 が 関 値 よ り 大 きく な る と 、 そ の プロ セス の 1 つ 又 は それ 以上 を 受け 入れ て 
くれ る 軽 負 荷 ノ ー ド を 見 つけ る た め に 、 メ ッ セ ー ジ を ブロ ー ド キャ スト する か 
又は 1 つ ず つ ラ ンダ ム に 他 の ノー ド を 探査 する 。 あ る ノー ド へ の プロ セス の 転 
送 に よっ て 、 そ の 受信 ノー ド の 負荷 の 増加 が 関 値 を 越え を な いな ら ば 、 そ の ノー 
ド は 、 送信 ノ ー ド か ら の プロ セス を 受信 する た め の 有 力 な 候補 で ある 。 ブ ロー 
ドキ ャ スト 方 法 に お いて 、 適 切な 受信 ノー ド が 存在 する か し な いか は 、 送 信者 
ノー ド が 他 の ノー ド か ら の 応答 メッ セー ジ を 受信 する と 直ちに 判明 する 。 他 
方 、 ラ ンダ ム 探 査 の 方 法 で は 、 探査 は 、 適 切な 受信 ノー ド が 見 つか る まで 、 又 
は 探査 回 数 の 上 限 。 に 達する まで 継続 する 。 適 切な 受信 ノー ド が 見 つか ら な 
いな ら 、 プ ロ セ ス を 生成 し た ノー ド が その プロ セス を 実行 し な けれ ば な ら な 
い 。 固定 の 回 数 制限 を も つづ 探査 の 方 法 は 、 大 規模 な ネッ トワ ー ク に お いて さえ 
負荷 共有 方 策 を 実行 する コス ト は 膨大 に は な ら な い の で 、 ブ ロー ドキ ャ スト 方 
法 よ り も 大 きい 規模 拡張 性 を も つ 。Eager 他 . [1986a] は 彼ら の 分 析 を 通し て 、 
この 方 策 の 性 能 は 探査 制限 回 数 の 選択 に 余り 関係 し な いこ と を 見 つけ た 。 小 さ 
い 探 査 制限 回 数 (例え ば 、3 又は 5) の 性 能 は 大 きい 探査 制限 回 数 (例え ば 20) の 
も の と 同様 で あっ た 。 

受信 者 起動 配置 方 策 : 受信 者 起動 配置 方 策 に お いて 、 軽 負荷 ノー ド は 、 そ こ 
か ら 作 業 が 転送 され ん る か も し れ な い 重 負荷 ノー ド を 探索 する 。 す な わ ち 、 こ の 
方 法 で は 、 ノ ー ド の 負荷 が 賠 値 よ り 小 さく な る と 、 実行 の た め の プ ロ セ ス を 受 
け 入 れる 意志 が ある こと を ブロ ー ド キャ スト する か 、 又 は 1 つ 又 は それ より 多 
く の プ ロ セ ス を 送り 出す こと の で きる 重 負荷 の ノー ド を 見 つけ る た め に 1 つ ず 
つ ラ ンダ ム に 他 の ノー ド を 探査 する 。 そ の ノー ド か ら の プロ セス の 転送 に より 
負荷 が 関 侍 よ り も 下回ら な いと き に 限り 、 そ の ノー ド は プロ セス の 1 つ を 送 
り 出す 有 力 な 候補 で ある 。 ブ ロー ドキ ャ スト 方 法 に お いて 、 受 信 ノ ー ド が 他 の 
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ノー ド か ら 応 答 メ ッ セ ー ジ を 受信 する と 直ちに 適切 な ノー ド が 見 つけ られ る 。 
他方 、 ラ ンダ ム 探 査 方 法 で は 、 プ ロ セ ス が 得 ら れる ノー ド が 見 つか る まで 、 又 
は 探査 回 数 が 静 的 制限 回 数 /,。 に 達する まで 、 探査 が 継続 され る 。 後者 の 場合 、 
ノー ド は 転送 の 起動 を 再び 試み る 前 に 、 固 定 の タイ ム ア ウ ト 期 間 の 間 待つ 。 
送信 者 起動 アル ゴリ ズム に お いて 、 ス ケ ジ ュ ー ル の 決定 は 通常 、 プ ロ セ ス 到 
着 時 (又は その サブ セッ ト ) に な され る 。 他方 、 受 信者 起動 アル ゴリ ズム で は 、 
スケ ジュ ー ル の 決定 は 通常 、 プ ロ セ ス の 送出 時 (又は その サブ セッ ト ) に な され 
る 。 こ れ に よっ て 、 受 信者 起動 方 策 は 先取 り 権 付き プロ セス 移動 (preemptive 
process migration) 機能 を サポ ー ト し な い シ ステ ム と も 動作 で きる 。 先取 り 権 付 
き プ ロモ ス 移 動機 能 は 、 実 行 中 の プロ セス を ある ノー ド か ら 別 の ノー ド に 転送 
する こと を 認め る 。 他 方 、 先 取り 権 な し プロ セス 移動 (non-preemptive process 
migration) 機能 の み を サポ ー ト する シス テム に お いて 、 プ ロ セ ス は 実行 開始 前 
に の み 転 送 き され うる 。 新しい ノー ド へ 送ら れる プロ セス に 付随 し て いく プロ セ 
ス の 状態 情報 は 、 実行 開始 後に は 格段 に 複雑 に な る の で 、 先 取り 権 付 タプ ロ セ 
ス 移 動 は 、 先 取り 権 な し プロ セス 移動 より も コス ト の 高い も の と な る 。 受信 者 
起動 プロ セス 転送 に お いて 、 凌 在 送信 者 ノー ド に 新しい プロ セス が 到着 し た と 
き 、 受 信者 ノー ド は その 送信 者 と 交渉 を 開始 する こと は 余り な い の で 、 受 信者 
起動 プロ セス 転送 は ほとん ど 先 取り 権 付 さ で ある 。 し か し 、 送 信者 が 起動 し た 
プロ セス 転送 は 、 送 信者 が 転送 時 に どちら を 忌 か に よっ て 、 先 取り 権 な し で 
ある か 、 又 は 先取 り 権 付き で ある 。 

Eager 他 [1986a] は 2 つの 方 策 の 性 能 を 互い に 、 ま た 負荷 共有 な し の シス テ 
ム の 性 能 と 比較 する た め に 、 単純 な 解析 モデ ル を 用 いた 。 広い シス テム パラ 
メー タ に 対し て 成り 立つ その 結果 を 次 に 示す [Eager 他 1986al。 


圏 送信 者 起動 及び 受信 者 起動 方 策 の 両方 は 、 負荷 共 有 な し の 方 法 に 比べ 、 本 
質 的 な 性 能 の 改善 が み ら れ る 。 

較 芝 信者 起動 方 策 は 軽 負 荷 か ら 中 程度 の 負荷 に 対し て 、 受 信者 起動 方 式 より 
も 好ま し い 。 こ れ は 軽 負荷 シス テム に お いて 、 す べ て の 空い て いる ノー ド は 必 
至 に な っ て 作業 を 求め る の で 、 受 信者 起動 方 策 は 多数 の 探査 メッ セー ジ を 生成 
する か ら で あ る 。 

田 受信 者 起動 方 策 は 高い シス テム 負荷 に お いて 好ま し い が 、2 つの 方 策 の 下 
で の プロ セス 転送 コス ト が 同等 で ある 場合 に 限る 。 こ れ は 、 受 信者 起動 方 策 は 
クリ ティ カル な 時 点 (シス テム の 負荷 が 高い と き ) で 、 シ ステ ム に 余分 の 負荷 を 
架 さ な いか ら で あ る 。 し か し 、 シ ステ ム が 重 負 荷 に あり 、 探 査 メ ッ セ ー ジ に よ 
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る 余分 な 負荷 に ほとん ど 対 応 で き な い 正 に その と き 、 送 信者 発 方 策 は 多数 の 探 
査 を 生成 する 。 

較 も し 受信 者 起動 方 策 の 下 の プ ロ セ ス 転 送 の コス ト が 、 先 取り 権 付 タプ ロ セ 
ス 転 送 の ゆえ に 送信 者 起動 方 策 よ り も 大 きい な ら ば 、 送 信者 起動 方 策 は より よ 
い 性 能 を 提供 する 。 


状態 情報 交換 方 策 

負荷 共有 アル ゴリ ズム は すべ て の ノー ド の 平均 負荷 を 等 価 し よう と する も の 
で は な い の で 、 ノ ー ド が 互い に 周期 的 に 状態 情報 を 交換 する こと は 必要 で は な 
い 。 そ れ よ り 、 ノ ー ド が 軽 負荷 又は 過 負 荷 に こ な る と きのみ 他 の ノー ド の 状態 を 
知る 必要 が ある 。 そ れ ゆ え 、 負荷 共有 アル ゴリ ズム に お いて 、 あ る ノー ド は 通 
常 、 状態 が 変化 する と きのみ 、 他 の ノー ド と 状態 情報 の 交換 を 行う 。 こ の 目的 
の た め に 、2 つの よく 使用 され る 方 策 を 以下 に 示す 。 

状態 変化 時 ブロ ー ド キャ スト : この 方 法 で は 、 ノ ー ド が 軽 負荷 又は 過 負 荷 の 
どちら か に な る と 状態 情報 要求 (SkateInformationRequest メッ セー ジ を ブ 
ロー ドキ ャ スト する 。 明らか に 、 送 信者 起動 方 策 で は 、 ノ ー ド が 過 負 荷 に な 
る と きのみ 、 こ の メッ セー ジ を ブロ ー ド キャ スト する 。 受信 者 起動 方 策 で は 、 
ノー ド が 軽 負 稚 に な る と きのみ 、 こ の メッ セー ジ を ブロード キャ スト する 。 固 
定 の 賠 値 の 値 が 1 で ある 受信 者 起動 方 策 に お いて 、 状 態 情報 交換 の この 方 法 
は 、 空 き 時 ブロ ー ド キャ スト (broadcast-when-idle) 方 策 と 呼ば れる 。 
状態 変化 和 時 ポー リン グ : プロ ー ド キャ スト プロ トコ ル を 用 いる 機構 は 大 規模 
ネッ トワ ー ク に 適し て いな い の で 、 ポ ー リ ング 機構 が 通常 、 こ の よう な シス テ 
ム に 使用 さき れる 。 こ の 方 法 で は 、 ノ ー ド の 状態 が 変化 する と き 、 他 の すべ て の 
ノー ド と 状態 情報 を 交換 する こと は せ ず 、 ラ ンダ ム に ポー リン グ を 行い 、 相 手 
の ノー ド と 状態 情報 を 1 対 1 で 交換 する 。 状 態 情報 交換 過程 は 、 探 査 を 行っ て 
いる ノー ド と 負荷 共有 すべ き 適 切な ノー ド が 見 つか っ た と き 、 又は 探査 の 制限 
回 数 に 達し た と き に 終了 する 。 明らか に 、 送 信者 起動 方 策 で は 、 ノ ー ド が 過 負 
荷 に な る と き 、 ポ ー リ ング が 行わ れる 。 固定 の 関 値 が 1 で ある 受信 者 起動 方 策 
で は 、 こ の 状態 情報 交換 の 方 法 は 、 空 き 時 ポー ル (poll-when-idle) 方 策 と 呼ば 
れる 。 
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8 家 ど め 


分 散 オ ペレ ー テ ィング シス テム の 資源 管理 者 は 、 資源 の 使用 、 応答 時 間 、 ネ ッ 
トワ ー ク 四 、 及 び ス ケ ジ ュ ー ル オー バ ヘ ッ ド の 組み 合わ せ を 最適 化 で きる よ 
うに 、 分 散 シ ステ ム に お ける プロ セス を 1 つ 以 上 又は 1 まとまり の 資源 プー ル 
に 割り 付け する スケ ジュ ー ル を 行う 。 プロセス の スケ ジュ ー ル の 決定 は 、 プ ロ 
セス の 資源 要求 、 シ ステ ム の 異な る ノー ド に お ける 様々 な 資源 の 可用性 な どの 
要素 に 基づく 。 良好 な 全体 スケ ジュ ー リ ング アル ゴリ ズム は 、 プ ロ セ ス に 関す 
る 事前 の 知識 を 要 し な いこ と 、 動 作 が 動 的 で ある こと 、 迅 速 な 決定 能力 、 シ ス 
テム 性 能 と スケ ジュ ー リ ング 効率 の バラ ンス 、 安定 性 、 規 模 拡 張 性 、 フ ォ ー ル 
トト レラ ント 性 、 及 び サ ービス の 公平 性 の よう な 特性 を も つべ き で ある 。 全体 
スケ ジュ ー リ ング アル ゴリ ズム に 用 いら れる 3 つの 異な る 方 法 は 、 タ スク 割り 
付け 、 負 荷 バ ラン ス 方 法 、 及 び 負 和 荷 共有 方 法 で ある 。 

タス ク 割 り 付け 方 法 に お いて 、 プ ロ セ ス 割 り 付 け の 決定 は 基本 的 に 実行 され 
る プロ セス 及び シス テム 両者 の 特性 の 事前 知識 に 基づい て いる 。 基本 的 タス ク 
割り 付け モデ ル は 、 プ ロ セ ス 間 の 通信 コス ト を 最小 化す る よう に 、 及 び 一 連 の 
タス ク の ター ン ア ラウ ンド 時 間 を 改善 する よう に 、 シ ステ ム の 様々 な ノー ド へ 
の タス ク 割 り 付 け を 扱う 。 基 本 的 タス ク 割 り 付 け モ デル へ の 拡張 は 、 和 干渉 コス 
ト 、 優 先 度 関係 、 メ モリ サイ ズ の 制約 な どの 要素 も 考慮 する 。 タ スク 割り 付け 
方 法 は 、 ス ケ ジ ュ ー ル され る すべ て の プロ セス の 特性 が あら か じ め 既 知 で ある 
と いう 仮定 で 動作 する こと 、 及 び タ スク 割り 付け アル ゴリ ズム は 一 般 的 に 動作 
が 動 的 で な いこ と に より 、 そ の 適用 性 に 限界 が ある 。 

負荷 バラ ンス 方 法 に お いて 、 プ ロ セ ス 割 り 付 け の 決定 は 、 シ ステ ム の すべ て 
の ノー ド の 平均 作業 負荷 を 等 し くし よう と する 。 動 的 負荷 バラ ンス ア ル ゴ リ ズ 
ム に 伴う 基本 的 問題 は 、 使 用 され る 全体 状態 情報 の 量 に つい て 決定 する こと で 
ある 。 こ の 面 で 、 成 功 し て いる 方 法 は 少な い が 、 そ の 結果 は 、 現 在 の シス テム 
全体 の 状態 を より 正確 に 記述 する 大 量 の 情報 を 収 信 し よう と する こと は 必ず し 
も 益 に は な ら な いこ と を 示し て いる 。 し た が っ て 、 あ る アル ゴリ ズム に お ける 
全体 知識 の 程度 は 、 何 ら か の 方 法 で 、 ア ル ゴ リ ズム の 複合 的 性 能 目標 に 対し て 
正規 化 き れん なけれ ば な ら な い 。 こ の 全体 知識 と 目標 と の 関係 及び 正規 化 が 現在 
の 研究 の 課題 で ある 。 

最後 に 、 負 荷 共有 方 法 に お いて 、 プ ロ セ ス 割 り 付 け 決 定 は 、 す べ て の ノー ド 
に 対し 、 シ ステ ム に 十分 な プロ セス が 存在 する な ら 、 す べ て の ノー ド を 使用 中 
に し よう と する 。 こ れ は 、 他 の ノー ド に 処理 を 待っ て いる プロ セス が 存在 する 
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な ら ば 、 ど の ノー ド も 空き で は な いこ と を 保証 する こと に よっ て 達成 され る 。 
負荷 共有 アル ゴリ ズム は すべ て の ノー ド の 負荷 の バラ ンス を と る こと は 行わ な 
い の で 、 負 荷 バ テン ス ア ル ゴ リ ズム に 比較 し て 実装 が 簡単 で 容易 で ある 。 し か 
し 、 数 多く の 全体 スケ ジェ ュー リ ング アル ゴリ ズム に 対し て 、「 ア ル ゴ リ ズム A 
は B よ り も すぐ れ て いる か 」 と いう 質問 に 対す る 絶対 的 な 答え は 存在 し な い 。 
それ ゆえ 、 全 体 ス ケ ジ ュ ー リ ング に 含ま れる プロ セス の より 良い 理解 を 得る こ 
と が 、 こ の 種 の アル ゴリ ズム の 研究 の 用 い で ある べき で ある 。 


7.7 漂 洗 問題 


7.1 全体 スケ ジュ ー リ ング アル ゴリ ズム に 対し 、 最適 方 法 よ り も 準 最適 結果 
を も た ら す 発見 的 方 法 が 一 般 的 に 好ま し い 理 由 は 何 か 。 

7 | プロ セッ サス ラッ シン グ 」] と は 本 か 。 プロ セッ サス テッ シン グ に な り 
うる 2 つの 全体 スケ ジュ ー リ ング アル ゴリ ズム の 例 を 挙げ よ 。 こ の 問題 を 扱う 
た め に と られ る 必要 な 対策 を 挙げ よ 。 

7.3 分 散 シ ステ ム に お ける プロ セス の タス ク を スケ ジュ ー リ ング する た め の 
タス ク 割 り 付け 方 策 に 基づき スケ ジュ ー リ ング アル ゴリ ズム を 設計 する こと を 
想定 する 。 プロセス の タス ク に 対し て どの よう な タイ プ の コス ト 情 報 を 必要 と 
する か 。 こ れ ら の コス ト の 概略 の 推定 を 行う 方 法 を 提案 せよ 。 

7.4 シス テム は 3 つの プロ セッ サ ァ ヵ 」、ps、 及 び ps か ら な り 、4 つの タス ク 
れ 、 ち 、 ね 、 及 び 。 ム を も つ 1 つの プロ セス が この シス テム で 実行 され る 。 所 
は タス ク ヵ れ を プロ セッ サ ァ , で 実行 する コス ト 、 及 び Cj。 は タス ク ぉ 及び ち 
が 異な る プロ セッ サ に 割り 付け られ た と き の 両 者 の 間 の 通信 コス ト と する 。 
万 」」 31, 万 」> ー 4、 万 js14、 万 >」ー 1、 万 >2 ー 5、 万 >3 王 6、 万 3」 王 2、 万 32 = 4、 
万 33 王 24 、 41 三 SS 万 42 三 28、 万 43 三 10、 (の じ 】 三 35、 C+3 ヒー 9 (の | 三 8、 
C。。 = 6、C54 = 4、 及 び O。。 = 23 と する 。 プ ロ セ ッ サ へ の タス ク の 最適 割り 
付け を 見 出せ 、 ま た 最適 逢 り 付け の コス ト を 計算 せよ 。 次 に 、 ヵ 及び 。 が ヵ i 
に 、 ぉ が ps に 、 ね が ヵ 。 に 割り 付け られ る 場合 の コス ト と 比較 せよ 。 

7.5 シス テム は 2 つの プロ セッ サ ヵ 」 及び p。 か ら な り 、6 つの タス ク ね 、 ね 、 
fs、4、、 及 び 76。 を も つ 1 つの プロ セス が この シス テム で 実行 され る 。 万 
は タス クム を プロ セッ サ ァ ヵ ァ , で 実行 する コス ト 、 Cg は タス ク な 及び ち ヵ が 異な 
る プロ セッ サ に 割り 付け られ た と き の 両 者 の 間 の 通信 コス ト 、 及 び 石 は タス 
ク な 及び な が 同一 の プロ セッ サ に 割り 付け られ た と き の 両 者 の 間 の 干渉 コス 
ト (interference cost) と する 。 干渉 コス ト は 2 つの タス ク 間 の 非 互換 性 の 程度 
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を 反映 し 、2 つ の タス ク が 同一 の プロ セッ サ に 割り 付け られ た 場合 に 生じ る 
[Lo 1988]。 万 」」 = 20, 万 > 王 50、 万 >」 = 25、 太 2 ニ 10、 戸 3」 = 5、 刀 32 = 20、 
万 41ー 10、 万 4。 = 20、 万 si = 10、 万 5> = 20、 刀 ュー 50、 如 > 王 10、Oi> = 15、 
C53 = 50、Cs4 = 15、C4s = 50、 及 び Cs。 = 15 と する 。 他 の すべ て の @ チ の 
値 は ゼロ で ある 。 さ ら に 、 い ずれ の タス ク 間 の 和 干渉 コス ト も 10( す な わ ち 、 
7 10、 も し が) に 等 し く な いな ら ば ) と する 。 次 の 場合 の 割り 付け コス ト 
を 求め よ 。 

(a) タス ク ヵ は ヵ に 割り 付け られ て いる 。 他 の すべ て の タス ク は ヵ 。 に 割り 
付け られ て いる 。 干渉 コス ト を 考慮 し な い 場 合 。 

(b) タス クセ ッ ト (ね ヵ 、 ち 、 ね) 及び (4、 ぁ 、 6) が それ ぞ れ ヵ 」 及び ヵ 。 に 割り 
付け られ て いる 。 干渉 コス ト を 考慮 し な い 場 合 。 

(c) タス クム が ヵ i に 割り 付け られ て いる 。 他 の すべ て の タス ク が p。 に 割り 
付け られ て いる 。 干渉 コス ト を 考慮 する 場合 。 

(d) タス クセ ッ ト ( れ 、、 ね ) 及び (4、 ぁ 、 76) が それ それ ? ヵ 1 及び ps に 割り 
付け られ て いる 。 干渉 コス ト を 考慮 する 場合 。 

これ ら の 4 つの 場合 の 割り 付け コス ト か ら ど の よう な 結論 が 得 ら れる か 。 

7.6 ある コン ピュ ー タ シス テム は 3 つの プロ セッ サ ヵ 」、p。 、 及 び ps を も っ て 
いる 。 そ し て 同じ タイ プ の プロ セス を 処理 する の に 使用 され る 。 す べ て の プロ 
セス は 6 つの タス ク ね 、 ち 、 ね 、4、、 及 び 吉 を も っ て いる 。 プ ロ セ ス の 到 
着 率 は 決定 論 的 な 過程 で ある と 仮定 する 。 各 タス ク の 実行 時 間 は 指数 分 布 に 従 
う も の と し 、 タ スク ね 、 ち 、、 ね 、5、 及 び 76 の 平均 実行 時 間 は それ ぞ れ 、 
1、10、1、10、1、 及 び 10 と する 。 タ スク の 間 に は 強い 先行 関係 が あり 、 あ る 
プロ セス の タス ク お は 、 同 じ プ ロ セ ス の タス ク ぉ (1 く j) の 実行 が 完了 し た と き 
に の み 実 行 さ れる 。 こ の シス テム で 実行 さき れる プロ セス に 対し て 、 次 の 割り 付 
け の どれ が 最善 の 応答 時 間 と な り 、 ど れ が 最悪 の 応答 時 間 と な る か 。 

(a) タス ク 対 (ね 、 ち )、( ぉ 、&)、 及 び (、 6) が それ ぞ れ プロ セス ァ ヵ 」、 の > 、 
及び ヵ s に 割り 付け られ る 。 

(b) タス ク 対 ( ヵ 、 6)、 ( ち 、 ) 、 及び (ね 、 ち ) が それ ぞ れ プロ セス の 1 、22 ヽ 
及び ヵ ps に 割り 付け られ る 。 

(c) タス ク 対 (ね も 、)、( ち 、 ち )、 及 び (、 6) が それ ぞ れ プロ セス ヵ 、 7> 、 
及び ヵ ps に 割り 付け られ る 。 

また 、 そ の 答え の 理由 を 述べ よ 。 

7.7 シス テム は 2 つの プロ セッ サ ヵ 」 及び ヵ 。 を も ち 、 ヵ 」 は 限 ち られ た メモ リ 容 
量 を も ち 、 ヵ 。 は 無制限 の メモ リ 容 量 を も っ て いる 。 複 数 の タス ク を 持つ プロ セ 
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ス が この シス テム で 実行 され る と する 。 各 プロ セッ サ 上 の 各 タ スク に 対す る 実 
行 コ スト 、 タ スク 間 の 通信 コス ト 、 各 タス ク の 必要 メモ リ 量 、 及 び プ ロ セ ッ サ 
の pi の メモ リ 容 量 が 与え られ る 。g」 が メモ リサ イズ の 拘束 条件 な し に 実行 時 間 
及び 通信 コス ト の 総計 を 最小 に する 割り 付け で ある と し 、g。 は メモ リサ イズ の 
拘束 条件 の 下 に 実行 時 間 及 び 通 信 コ スト の 総計 を 最小 に する 割り 付け で ある と 
する 。 g。 に よっ て ヵ 」 に 割り 付け られ る タス ク 群 は 、g」 に よっ て ヵ 」 に 割り 付け 
られ る タス ク 群 の サブ セッ ト で ある こと を 証明 せよ 。 

7.8 分 散 シ ステ ム に 対す る スケ ジュ ー リ ング 方 式 と し て タス ク 割 り 付け 方 法 
の 実際 的 な 適用 性 に つい て 意見 を 述べ よ 。 

7.9 次 の タイ プ の 分 散 シ ステ ム に 対す る スケ ジュ ー リ ング 方 式 と し て 負荷 バ 
ラン ス 方 法 の 実際 的 な 適用 性 に つい て 意見 を 述べ よ 。 

(a&JLAN ベー ス の 分 散 シス テム 

(b)WAN ベー ス の 分 散 シ ステ ム 

(c) プロ セ モッ サ プ ー ル モデ ル に 基づく 分 散 シ ステ ム 

(0 リー タス テー ショ シャ サー バ パ 生 デル に 美 避 て 好 航 シ ステ デ ム 

7.10 分 散 オ ペレ ー テ ィング シス テム の 一 人 の 設計 者 は 、 分 散 シ ステ ム に お い 
て 状態 情報 を 収集 する こと は 高い コス ト に つく と いう 意見 を も ちっ て いる 。 そ 
れ ゆ え に 、 プ ロ セ ッ サ プー ル モ デ ル に 基づく 分 散 シ ステ ム に 対し て 、 そ の 設計 
者 は 次 の プロ セス 配置 ルー ル を 使用 する 負荷 バラ ンス 方 法 を 使用 する こと を 
決定 する 。 「 端 末 ? か ら 生 成す る すべ て の プロ セス は プロ セッ サ 7 で 実行 する 
(7 る 9。 7 の 値 は 、? の すべ て の 値 に 対し て 定義 され 、? の 幾つ か の 値 に 対し 
て 、7 の 値 は 同じ こと も ある 。]」 

この シス テム に 対し て 、 ス ケ ジ ュ ー リ ング アル ゴリ ズム の 設計 者 の 選択 は 適 
切 で ある か 読者 の 意見 及び その 理由 を 述べ よ 。 あ る と すれ ば 、 こ の スケ ジュ ー 
リン グ ア ル ゴリ ズム の も つ 欠 点 は 何 か 。 も し 読者 が この アル ゴリ ズム が この シ 
ステ ム に 対し て 適切 で な いと 判断 する な ら ば 、 こ の シス テム に 対し て 適切 な 全 
体 ス ケ ジ ュ ー リ ング アル ゴリ ズム を 提案 せよ 。 

7.11 分 散 シ ステ ム に お ける プロ セス の 全体 スケ ジュ ー リ ング の た め の 集 中 型 
負荷 バテ ンス アル ゴリ ズム を 設計 する 場合 を 想定 する 。 取り扱わ な けれ ば な ら 
な い 問 題 は ば 何 か 。 ま た その 問題 の それぞれ を 取り 扱う 適切 な 方 法 を 提案 せよ 。 

7.12 分 散 シ ステ ム の た め の 負 荷 バ テン ス ア ル ゴ リ ズム を 設計 する 場合 を 想定 
する 。 分 散 シ ステ ム が 次 の モデ ル に 基づく な ら ば 、 そ の アル ゴリ ズム に は 、 利 
己 的 、 利 他 的 、 及 び 中 間 的 優先 度 割り 当て 方 策 の いずれ を 読者 は 使用 する か 。 

(AM ザー ダグ 区 デーション ザー が WV 生 呈 
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(b) プロ セッ サ プ ー ル モデ ル 

また 、 そ の 理由 を 述べ よ 。 

7.13 分 散 シ ステ ム に お ける 負荷 バテ ンス ア ル ゴ リ ズム の プロ セッ サ 転 送 方 策 
と し て 、 高 低 方 策 を 使用 する こと を 決定 し た と 想定 する 。 こ の 実装 に お いて 、 
高 マ ー ク 及び 低 マ ー ク の 値 を 忌 た め の 適切 な 方 法 を 提案 せよ 。 こ れ ら の 関 値 
は シス テム に お ける すべ て の プロ セッ サ に 対し て 同じ で な けれ ば な ら な いか 。 
その 答え の 理由 を 述べ よ 。 

7.14 分 散 シ ステ ム に お いて 、 厳 密 な 意味 で の 負荷 バテ ンス は 達成 で き な い 。 
これ を 論じ よ 。 

7.15 分 散 シ ステ ム に お いて 、 プ ロ セ スス ケ ジ ュ ー リ ング の た め の 負 荷 バ ラン 
ス 法 と 負荷 共有 法 と の 主 な 相違 点 は 何 か 。 2 つの 方 法 の 実装 に お いて 使用 され 
る 様々 な 方 策 の うち で 、 ど の 方 策 が 異な り 、 ど の 方 策 が 同じ か 。 

7.16 読者 が 分 散 シ ステ ム の 負荷 共有 アル ゴリ ズム を 設計 する 場合 を 想定 す 
る 。 そ の アル ゴリ ズム に お いて 、 読 者 は 送信 者 起動 方 策 と 受信 者 起動 方 策 の ど 
ちら を 選択 する か 。 ま た 、 そ の 理由 を 述べ よ 。 

7.17 負 和 荷 バテ ンス アル ゴリ ズム に お いて 負荷 推定 に 使用 され 得る 方 策 を 提案 
せよ 。 提案 され た 方 策 の 相対 的 な 利点 及び 欠点 を 論じ し よ 。 ま た それ ら の 方 策 の 
うち で 、 負 荷 共有 アル ゴリ ズム に お いて も 使用 で きる 方 策 は どれ か 。 も し な け 
れ ば 、 負荷 共有 アル ゴリ ズム の た め の 適 切な 負荷 推定 の 方 策 を 提案 せよ 。 

7.18 シス テム が 2 つの プロ セッ サ ヵ 」 及び ヵ ゎ 。 を も っ て いる 。 あ る 特定 の 皮 間 
に お いて 、 ヵ pi に は 、200 秒 の サー ビス 時 間 が 残っ て いる 1 つの プロ セス が あり 、 
の 2 に は 、1 秒 の サー ビス 時 間 が 残っ て いる 100 の プロ セス が ある 。 こ の と き 、 
1 つの 新しい プロ セス が シス テム に 入っ て くる こと を 想定 する 。 次 の 場合 の 新 
し い プ ロモ セス の 応答 時 間 を 計算 せよ 。 

(&) 新しい プロ セス は 1 秒 の プロ セス で 、 実行 の た め に ヵ 」 に 配置 され る 。 

(b) 新しい プロ セス は 1 秒 の プロ セス で 、 実行 の た め に p ヵ 。 に 配置 され る 。 

(c) 新しい プロ セス は 200 秒 の プロ セス で 、 実行 の た め に ヵ 」 に 配置 され る 。 

(d) 新しい プロ セス は 200 秒 の プロ セス で 、 実行 の た め に ps に 配置 され る 。 

シス テム に 他 に 新しい 到着 が な いと 仮定 せよ 。 得 られ た 結果 か ら 、 負荷 バラ 
ンス アル ゴリ ズム に お いて 使用 され る 負荷 推定 方 策 に つい て 、 ど の よう な 結論 
を 得る こと が で きる か 。 

7.19 ある 分 散 シ ステ ム は 、 先 取り 権 付 の プロ セス 移動 機能 を サポ ー ト し て 
いな い 。 こ の シス テム に お いて 、 プ ロ セ ス の スケ ジュ ー リ ング の た め に 負荷 共 
有 ア ル ゴ リ ズム を 読者 が 設計 する 場合 を 想定 する 。 そ の アル ゴリ ズム で 読者 は 
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送信 者 起動 方 策 又 は 受信 者 起動 方 策 の いずれ を 使用 する か 。 ま た 、 そ の 理由 は 
何 か 。 

7.20 ある 分 散 シ ステ ム は 、 負荷 共有 アル ゴリ ズム の た め の プ ロ セ ス 転 送 方 策 
と し て 、 す べ て か 無 方 策 を 使用 し て いる 。 こ の シス テム の プロ セッ サ の 処理 能 
力 が な ぜ 適 切 に 使用 され な い の か を 説明 せよ 。 こ の 問題 を 克服 する 適切 な 方 法 
を 提案 せよ 。 

7.21 分 散 シ ステ ム に お ける プロ セス の 全体 スケ ジュ ー リ ング の 分 野 で 、 さ ら 
に 注意 を 読者 が 必要 と 考え る 研究 事項 は 何 か 。 
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8.1 は じ め に 


通常 の (集中 型 ) オペ レー ティ ング シス テム で は 、 プ ロ セ ス 管 理 (process 
management) は 、 シ ステ ム の プロ セッ サ を 、 す べ て の プロ セス の 間 で 、 共 有 
する た め の 機 構 及 び 方 策 を 扱う 。 同 様 に 、 分散 オペ レー ティ ング シス テム で は 、 
プロ セス 管理 の 主 な 目標 は 、 シ ステ ム 全 体 の 処理 資源 を 、 す べ て の プロ セス の 
間 で 、 共 有する こと に より 、 そ れ ら を 可能 な 限り 最善 に 使用 する よう に する こ 
と で ある 。 こ の 目標 を 達成 する た め に 、3 つの 重要 な 概念 が 分 散 オ ペレ ー テ ィ 
ング シス テム で 使用 され る 。 


1. プロ セッ サ 配 置 (processor allocation) は 、 ど の プロ セス が どの プロ 
セッ サ に 割り 当て られ る べき か を 決定 する 過程 を 扱う 。 

2. プロ セス 移動 (process mmigration) は 、 プ ロ セ ス が 現在 の 場所 か ら 割 り 
当て られ た プロ セッ サ へ 移動 する こと を 扱う 。 

3. スレ ッ ド (thread) は シス テム の 処理 能力 の より 良い 使用 の た め に 、 細 分 
され た 普 列 処理 を 扱う 。 


プロ セッ サ 配 置 の 概念 を 資源 管理 に 関す る 前 章 で 既に 述べ た 。 そ れ ゆ え 、 本 
章 は プロ セス 移動 及び スレ ッ ド の 概念 に つい て 述べ る 。 
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図 8.1 移動 する プロ セス の 実行 の 流れ 


8.2 プロ セス 移動 


プロ セス 移動 (process migration) は 、 プ ロ セ ス の 現在 位置 (送信 元 ノ ー ド 
(source node)) か ら 別 の ノー ド (宛先 ノー ド (destination node)) へ の プロ セス 
の 再 配置 で ある 。 移 動 プ ロ セ モス の 実行 の フロ ー を 図 8.1 に 示す 。 

プロ セス は 送信 元 ノ ー ド で の 実行 開始 以前 に 、 又 は 実行 の 途中 で 移動 させ ら 
れる か も し れ な い 。 前 者 は 先取 り 権 な し (non-preemptive) プロ セス 移動 と 
し て 知ら れ 、 後 者 は 先取 り 権 付き (preemptive) プロ セス 移動 と し て 知ら れ て い 
る 。 既 に 実行 中 の プロ セス で は プロ セス 環境 も 新しい ノー ド へ の プロ セス に 付 
随 し て いか な けれ ば な ら な い の で 、 先 取り 権 付 き プ ロ セ ス 移 動 は 先取 り 権 な し 
プロ セス 移動 より も コス ト が か か る 。 

プロ セス 移動 は 次 の 主 な ステ ッ プ を 含ん で いる 。 


1. 移動 きせ る プロ セス の 選択 


2. 選択 され た プロ セス が 移動 され る 宛先 ノー ド の 選択 
3. 選択 され ん た プロ セス の 宛先 ノー ド へ の 転送 


502 


8.2 プロ セス 移動 


最初 の 2 つの ステ ッ プ は プロ セス 移動 方 策 に より 、3 番 の ステ ッ プ は プロ セ 
ス 移 動機 構 に よっ て な され る 。 送信 元 ノ ー ド 、 宛 先 ノ ー ド 、 及 び 移 動き れる プ 
ロ セ ス の 選択 方 策 に つい て は 資源 管理 に 関す る 前 章 に て 既に 述べ た 。 本 章 で 
は 、 現 存 の 分 散 オ ペレ ー テ ィング シス テム に よっ て 使用 3 きれ て いる プロ セス 移 
動機 構 に つい て 述べ る 。 


8.2.1 良好 な プロ セス 移動 機構 の 望ま し い 特 性 


良好 な プロ セス 移動 機構 は 、 透 過 性 (transparency)、 最 小 の 和 干渉 (minimal 
interference)、 最 小 の 残留 依存 性 (minimal residue dependency)、 効 率 (e 抽 - 
ciency) 、 了 堅固 性 (robustness) 、 及 び プ ロ セ ス 間 の 通信 (communication between 
coprocesses) の 特性 を も つべ き で ある 。 


透過 性 
透過 性 は プロ セス 移動 を サポ ー ト する シス テム に と っ て 重要 な 要件 で ある 。 
透過 性 の レベ ル に は 次 の も の が ある 。 


1. オブ ジェ クト アク セス レベ ル 。 オ プ ジ ェ クト アク セス レベ ル で の 透過 性 
は 、 先 取り 権 な し の プロ セス 移動 機能 を シス テム が サポ ー ト する た め の 最 小 限 
の 要件 で ある 。 シ ステ ム が オプ ジェ クト アク セス レベ ル で 透過 性 を サポ ー ト 
する な ら ば 、 フ ァイル や 装置 の よう な オブ ジェ クト へ の アク セス は 位置 に 独立 
(location-independent) の 方 法 で な され る 。 こ の よう に し て 、 オ ブ ジ ェクト ア 
クセ スレ ベル の 透過 性 に よっ て 、 任意 の ノー ド に お ける プロ グラ ム の 自由 な 起 
動 が 可能 と な る 。 も ちろ ん 、 オ プ ジ ェ クト アク セス レベ ル で の 諾 過 性 を サポ ー 
ト す る た め に 、 シ ステ ム は 透過 的 な オプ ジェ クト の 名 前 及び 位置 に 関す る 機構 
を 提供 し な けれ ば な ら な い 。 


2. シス テム 呼び 出し 及び プロ セス 間 通 信 レ ベル 。 移 動 の 後に 、 移 動き させ られ 
た プロ セス が 元 の ノー ド に 依存 し 続け な いよ うに 、 プ ロ セ ス 間 通信 を 含め て 、 
すべ て の シス テム 呼び 出し (system call) は 位置 独立 で ある 。 こ の よう に し 
て 、 こ の レベ ル で の 透過 性 は 、 先 取り 権 付 8 の プロ セス 移動 機能 を サポ ー ト す 
る シス テム に お いて 提供 され ね ば な ら な い 。 し か し 、 あ る ノー ド の 物理 的 資源 
を 要求 する シス テム 呼び 出し は 位置 独立 で ある 必要 は な い 。 
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プロ セス 間 通 信 の 透過 性 は 、 新しく 移動 きれ ん た プロ セス の 過渡 状態 の 間 、 メ ッ 
セー ジ の 透過 的 宛先 変更 の た め に も 望ま し い 。 す な わ ち 、 一 度 メ ッ セ ー ジ が 送 
信 さ れる と 、 メ ッ セ ー ジ が 受信 され る 前 に 受信 プロ セス が 別 の ノー ド に 移動 す 
る 場合 に 、 送信 ノ フード か ら 再 送 す る こと な く 受 信 プ ロ セ ス に 到達 すべ き で ある 。 


最小 干渉 

プロ セス の 移動 に よる 、 関連 する プロ セス の 進行 及び 全体 と し て の シス テ 
ム に 引き 起こ す 和 干渉 は 最小 で ある べき で ある 。 こ れ を 達成 する 1 つの 方 法 は 、 
プロ セス が 移動 され て いる 間 の 凍結 期間 を 最小 に する こと で ある 。 凍結 期間 
(freezing time) は 、 プ ロ セ ス が その 情報 を 宛先 ノー ド へ 転送 し て いる 間 プ ロ 
セス が 停止 させ られ て いる 時 間 と し て 定義 され る 。 


最小 残留 依存 性 

残留 依存 性 (residual dependency) は 移動 前 の ノー ド に 残さ れ て は な ら な 
い 。 す な わ ち 、 移 動き され ん た プロ セス は 、 新 し い ノ ー ド で 一 度 実行 を 開始 する と 、 
どの よう な 形 で あれ 、 前 の ノー ド に 依存 し 続け て は な ら な い 。 そ う で な けれ 
ば 、 次 の こと が 起き る 。 


較 移動 され た プロ セス は 前 の ノー ド に 負荷 を か け 続 ける 、 し た が っ て 、 プ ロ 
セス を 移動 させ る 意味 が な い 。 
較 前 の ノー ド の 故障 又は 再 立 ち 上 げ が プロ セス の 実行 を 妨げ る 。 


効率 
効率 は プロ セス 移動 を 実装 する 際 の も う 1 つの 主要 な 問題 で も る 。 プロセス 
移動 に 含ま れる 主 な 非 効率 の 要因 に は 次 の も の が ある 。 


較 プロ セス を 移動 する の に 要する 時 間 

圏 オブ ジェ クト (移動 され る プロ セス を 含め て ) の 位置 を 特定 する た め の コ 
スト 

圏 プロ セス が 移動 され た 後 、 遠 隔 で の 実行 に 要する コス ト 


これ ら の コス ト の すべ て は 実現 で きる 範囲 で 最小 に 維持 され な けれ ば な ら な 
い 。 
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堅固 性 

プロ セス 移動 機構 は 、 堅 固 (robust) で な けれ ば な ら な い 。 す な わ ち 、 プ ロ セ 
ス が 現在 動作 し て いる ノー ド 以 外 の ノー ド が 故障 し て も この プロ セス へ の アク 
セス 及び 実行 が 妨げ られ て は な ら な い 。 


ジョ ブ の コ プ ロ セス と の 間 の 通信 

プロ セス 移動 の も う 1 つの 活用 は 、 複 数 の ノー ド に 分 散 し た 単 一 の ジョ ブ の 
プロ セス (すなわち コ プ ロ セス (coprocess)) 間 で の 並列 処理 で ある 。 さ ら に 、 
も し この 機能 が 通信 コス ト を 削減 する た め に サポ ー ト され て いる な ら ば 、 こ れ 
ら の コ プ ロ セス は それ ら の 位置 に 関係 な く 互 い に 直 接 通 信 で きる こと が 必要 で 
ある 。 


8.2.2 プロ セス 移動 機構 


プロ セス の 移動 は 、 上 記 の 良好 な プロ セス 移動 機構 の 要件 を 満た す た め に 、 
多く の 関連 動作 の 扱い を 含む 複雑 な 動作 で ある 。 プ ロ セ ス 移 動 に 拘 わ る 4 つの 
主 な 関連 動作 に は 次 の も の が 含ま れる 。 


1. 送信 元 ノ ー ド に お ける プロ セス を 凍結 し 、 宛 先 ノ ー ド で 再開 始 す る 。 

2. 送信 元 ノ ー ド か ら 宛 先 ノ ー ド へ の 、 プ ロ セ ス の アド レス 空間 の 転送 

3. 移動 プロ セス (migrant process) 多 の メッ セー ジ の フォ ワー ディ ング 

4. プロ セス 移動 の 結果 と し て 分 割 さ て て 、( 異 な る ノー ド に 配置 され た ) 協力 
し て いる プロ セス ( コ プ ロ セス ) 間 で の 通信 処理 


これ ら の 関連 動作 を 扱う 機構 を 以下 に 述べ る 。 


プロ セス の 凍結 及び 再開 機構 

先取 り 権 付き の プロ セス 移動 に お いて 、 通 常 の 処理 は 、 送 信 元 ノー ド に お い 
て プロ セス の 状態 の 「 ス ナッ プシ ョ ッ ト 」 を と り 、 宛先 ノー ド で スナ ッ プ ショ ッ 
ト を 元 に 戻す こと で ある 。 こ の た め に 、 移 動 中 の ある 時 点 で 、 送 信 元 ノー ド で 
プロ セス を 凍結 し 、 そ の 状態 情報 は 宛先 ノー ド に 転送 され ん 、 そ し て プロ セス は 
この 状態 情報 を 用 いて 宛先 ノー ド に お いて 再開 する 。 プロ セス を 凍結 する こと 
に よっ て 、 プ ロ セ ス の 実行 は 保留 され 、 そ の プロ セス と の すべ て の 外部 と の や 
り と り は 遅 ら さ れる 。 凍結 及び 再開 の 操作 は シス テム ご と に よっ て 異な る が 、 
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これ ら の 操作 に 含ま れる 一 般 的 事項 に つい て 以下 に 述べ る 。 


プロ セス の 即時 及び 遅延 ブロ ッ ク . プロ セス が 凍結 され る 前 に 、 実行 が ブロ ッ 
ク さ れ な けれ ば な ら な い 。 プロセス の 現在 状態 に よっ て 、 即 時 に プ ブロック され 
る か 又は 、 プ ロ セ ス が ブロ ッ ク で きる 状態 に な る まで 遅延 る さき れ な けれ ば な ら な 
い 。 幾つ か の 典型 的 な 場合 を 以下 に 述べ る [Kingsbury 及び Kline 1989]。 


1. も し プロ セス が シス テム 呼び 出し を 実行 し て いな いな ら ば 、 プ ロ セ ス は 即 
時 に プロ ッ ク で きる 。 

2. も し プロ セス が シス テム 呼び 出し を 実行 し て いる が 、 カ ー ネ ル の 事象 発生 
を 待ち な が ら 割 り 込み 可能 な 優先 度 (受信 シグナル が 何で あっ て も その プロ セ 
ス を 再開 で きる 優先 度 ) で 休止 し て いる な ら ば 、 プ ロ セ ス は 即時 に ブロ ッ ク で 
きる 。 

3. も し プロ セス が シス テム 呼び 出し を 実行 し 、 カ ー ネ ル の 事象 発生 を 待ち な 
が ら 割 り 込み 不可 の 優先 度 で 休止 し て いる な ら 、 即 時 に ブロック で き な い 。 プ 
ロ セ ス の ブロッ ク は シス テム 呼び 出し が 完了 する まで 遅 ら さ れる 。 そ れ ゆ え 、 
この 場合 、 シ ステ ム 呼 び 出し が 完了 し た こと を プロ セス に 知ら せる フラ グ が 
セッ ト され 、 自 分 自身 を プロ ッ タク する 。 


この ブロ ッ ク 処 理 の 一 般 的 な 手続 き に 、 例 外 も ある こと に 注意 され た い 。 例 
えば 、 あ る カー ネル スレ ッ ド で 実行 中 の プロ セス は 、 割 り 込 み 不 可 の 優先 度 で 
休止 し て いて も 、 即 時 に プロ ッ ク で きる 。 実際 の 機構 は 実装 ご と に 異な る 。 


高速 及び 低速 +/O 操作 : 一 般 に 、 プ ロ セ ス が プ ブロック され た 後 、 プ ロ セ ス 
の 凍結 に お いて 次 の ステ ッ プ は プロ セス に 付随 する すべ て の 高速 1/O( 例 えば 、 
ディ スク 1/O) 操作 の 完了 を 待つ こと で ある 。 プロ セス は すべ て の 高速 1/0 操 
作 の 完了 の 後に 凍結 され る 。 プロ セス 凍結 の 前 に 高速 1/O 操作 が 完了 する の を 
待つ こと は 実現 性 が ある こと に 注意 さき され た い 。 し か し 、 パ イプ (pipe) 処理 や 端 
末 の 操作 の よう に 低速 1/O 操作 を 待つ こと は 現実 的 で は な い 。 プ ロ セ ス は プ 
ロ セ モス 移動 の 効率 性 の た め に 時 宜 を 得 て 凍 結 さ きれ な けれ ば な ら な い 。 し た が っ 
て 、 宛先 ノー ド に お いて プロ セス が 実行 を 開始 し た 後に 、 こ れ ら の 低速 1/O 操 
作 を 正しく 継続 する こと が 必要 で ある 。 


オー プン ファ イル の 情報 : プロ セス の 状態 情報 は プロ セス が 現在 オー プン し 
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て いる ファ イル に 関す る 情報 を 含ん で いる 。 こ れ ら の 情報 は ファ イル の 名 前 双 
は 識別 子 、 ア クセ スモ ー ド 、 及 び フ ァイル ポイ ンタ の 現在 位置 の よう な 情報 を 
含む 。 ネ ットワーク 透過 な 実行 環境 を 提供 する 分 散 シ ステ ム に お いて 、 こ の 状 
態 情報 を 収集 する の は 問題 で は な い 。 そ の 理由 は 、 シ ステ ム 全 体 で の ユニ ー 
ク な ファ イル 識別 子 を 使用 し て 遠隔 ファ イル と 同様 に ロー カル ファ イル を アク 
セス する た め に 、 同 じ プ ロト コル が 使用 きれ る か ら で あ る 。 し か し 、 幾 つか 
の UNIX ベー ス の ネッ トワ ー ク シス テム は 完全 パス 名 で ファ イル を 特定 する 
[Mandelberg 及び Sunderam 1988, Alonso 及び Kyrimis 1988]。 こ の 場合 、 こ 
れ ら の シス テム で は 、UNIX ファ イル シス テム の セマンティクス の 事情 に より 、 
実行 中 の プロ セス が ファ イル の 完全 パス 名 を 獲得 する こと は 困難 で ある 。 パ ス 
名 は 一 度 フ ァイル が オー プン され る と その 意味 を 失う 。 そ の 理由 は 、 オ ペレ ー 
ティ ング シス テム は 、 そ の ファ イル へ の すべ て の 1/O 操作 を 行う た め に プロ セ 
ス が 使用 する ファ イル 記述 子 を プロ セス に 戻す か ら で あ る 。 そ れ ゆ え 、 こ の よ 
うな シス テム で は 、 移 動 さ きれ た プロ セス が その ファ イル へ の アク セス を 継続 で 
きる よう に 、 何 ら か の 方 法 で ファ イル へ の ポイ ンタ を 保存 する 必要 が ある 。 次 
の 2 つの 方 法 は この 目的 の た め に 使用 され る 。 


1. 最初 の 方 法 [Mandelberg 及び Sunderam 1988| で は 、 フ ァイル と パス 名 
と の リン ク が 生成 され 、 プ ロ セ ス が 移動 され た 後 は ファ イル へ の アク セス ポイ 
ント と し て 使用 され る 。 プロ セス 状態 の スナ ッ プ ショ ッ ト が 作成 され る と き 、 
リン ク (特別 の 名 前 を も つ ) が その プロ セス に よっ て 使用 3 され て いる 各 フ ァイル 
に つい て 生成 され る 。 


2. 第 二 の 方 法 [Alonso 及び Kyrimis 1988| で は 、 オ ー プ ン し て いる ファ イル 
の 完全 パス 名 が 要求 時 に 再 構成 され る 。 こ の 実現 の た め に 、UNIX カー ネル に 
必要 な 修正 が 取り 入れ られ な けれ ば な ら な い 。 例え ば 、[Alonso 及び Kyrimis 
1988] に お いて 述べ られ た 方 法 で は 、 オ ー プ ン さ れ た ファ イル に つい て の 情報 
を 格納 する 各 フ ァイル 構造 が 、 そ の ファ イル の 完全 パス 名 を 合 む 動 的 に 配置 さ 
れ た 文字 列 へ の ポイ ンタ に よっ て 補強 され る 。 


別 の ファ イル 問題 は 、 元 の ノー ド の プロ セス に よっ て 使用 され て いた 1 つ 又 
は それ 以上 の ファ イル が 宛先 ノー ド で も 現れ る と いう こと で ある 。 例え ば 、 
nro 后 、cc の よう な シス テム コマ ンド に 対す る プロ グラ ムコ ー ド は 各 ノ ー ド に 
複製 され る 。 こ れ ら の ファ イル を 、 前 の ノー ド か ら ネ ットワーク を 通し て アク 
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セス する より も 、 プ ロ セ ス が 実行 され て いる ロー カル ノー ド か ら ア クセ ス す る 
方 が より 効率 的 で あろ う [Agrawal 及び Ezzat 1987]。 別 の 例 は 、 一 時 的 ファ イ 
ル は プロ セス が 実行 され て いる ノー ド に 生成 され る 方 が より 効率 的 で あろ う 。 
これ ら の ファ イル は 操作 が 終了 する と 、 自 動 的 に 削除 され る 。 そ れ ゆ え 、 性 能 
上 の 理由 か ら 、 送 信 元 ノー ド で 収集 され た ファ イル 状態 情報 は 、 可 能 な ら ば 遠 
隔 フ ァイル 操作 の 代わ り に ロー カル ファ イル 操作 と な る よう に 、 プ ロ セ ス の 転 
送 宛 先 ノ ー ド で 適切 に 修正 され る べき で ある 。 こ れ は また アド レス 空間 転送 時 
に 転送 きれ る デー タ の 量 を 減少 させ る 。 宛先 ノー ド に 存在 する ファ イル は 転送 
の 必要 が な いか ら で あ る 。 

宛先 ノー ド で の プロ セス の 復元 : 宛先 ノー ド で 、 プ ロ セ ス が 生成 され る と き 
の 状態 に 類似 し た 空き の プロ セス 状態 が 生成 され る 。 実装 に よっ て は 、 新 し く 
配置 され た プロ セス は 移動 し て きた プロ セス と 同じ 識別 子 を も つ 場 合 と も た 
な い 場 合 が ある 。 あ る 実装 で は 、 こ の 新しく 生成 され た プロ セス の コピ ー は 、 
古い コピ ー と 新しい コピ ー の 両方 が 存在 で き 、 同 時 に アク セス で きる た め に 、 
最初 は 、 移 動 し て きた プロ セス と は 異な る プロ セス 識別 子 と を も っ て いる 。 し か 
し 、 も し プロ セス の 新しい コピ ー の プロ セス 識別 子 が 古い も の と 異な る な ら 
ば 、 宛 先 ノ ー ド で プロ セス が 実行 を 開始 する 前 の 段階 で 、 新しい コピ ー の 識別 
子 は 元 の 識別 子 に 変更 され る 。 シ ステ ム の 他 の 部 分 で は 、 両 者 の 操作 が 保留 さ 
れ て いる の で 、 プ ロ セ ス の 2 つの コピ ー の 存在 を 検出 で き な い 。 移動 プロ セス 
の すべ て の 状態 が 送信 元 か ら 宛 先 ノ ー ド に 転送 され 、 空 の プロ セス 状態 に コ 
ピー され る と 、 プ ロ セ ス の 新しい コピ ー が 練 結 解除 され 、 古 い コ ピー が 削除 さ 
れる 。 こ の よう に し て 、 移 動 の 前 に プロ セス が どの よう な 状態 で あっ て も 、 宛 
先 ノ ー ド で プロ セス が 再開 する 。 

移動 プロ セス を 復元 する 上 記 の 方 法 は 最も 単純 で 直接 的 な 場合 で ある 。 特殊 
な 場合 に は 、 特殊 な 処理 と 追加 の 処理 が 必要 と な ろう 。 例え ば 、 ス ナッ プシ ョ ッ 
ト を 得 よ うと する と き 、 シ ステ ム 呼 び 出 し の ある も の は 原子 的 で は な い の で 、 
プロ セス は シス テム 呼び 出し を 実行 中 か も し れ な い 。 特に 、 前 に 述べ た よう 
に 、 低 速 の 装置 の 1/O 操作 を 実行 し て いる と き に プロ セス が 凍結 され る と 、 こ 
の 状況 と な る 。 も し スナ ッ プ ショ ッ ト が この よう な 状況 で と られ る と 、 シ ステ 
ム 呼 び 出し が 再び 実行 さき れ る と き に 限っ て プロ セス の 継続 が 正しく 行わ れる 。 
それ ゆえ 、 通 常 こ れ ら の 条件 の 検査 が 行わ れ 、 も し 必要 な ら 、 シ ステ ム 呼 び 出 
し を 再発 行 で きる よう に プロ グラ ムカ ウン タ が 調整 され る 。 


アド レス 空間 転送 機構 
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プロ セス は 、 プ ログ ラム の デー タ 、 ス タッ ク 、 及 び 状 態 に 従い 実行 され る プ 
ログ ラム か ら な っ て いる 。 し た が っ て 、 プ ロ セ ス の 移動 は 送信 元 フ ノー ド か ら 宛 
先 ノ ー ド へ の 、 次 の 情報 の 転送 を 含ん で いる 。 


圏 プロ セス の 状態 : これ は 実行 状態 (レジ スタ の 内 容 )、 ス ケ ジ ュ ー リ ング 情 
報 、 プ ロ セ ス に よっ て 使用 され て いる 主 メ モリ に 関す る 情報 、 1/O 状態 (1/O 
待ち 行列 、 1/O バッ ファ の 内 容 、 割 り 込み 信号 、 そ の 他 )、 プ ロ セ ス が アク セス 
する 権利 を も あつ オプ ジェ クト の リス ト (ケー パ ビ リ テ ィ リ スト )、 プ ロ セ ス の 識 
別 子 、 プ ロ セ モス の ユー ザ と グル ー プ の 識別 子 、 プ ロ セ モス に よっ て オー プン され 
て いる ファ イル に つい て の 情報 (モー ド や 現在 の ファ イル ポイ ンタ の 位置 )、 等 
を 含ん で いる 。 

較 プロ セス の アド レス 空間 (プロ グラ ム の コー ド 、 デ ー タ 、 及 び ス タッ ク ) 


意味 の ある プロ セス に と っ て 、 プ ロ セ ス の アド レス 空間 の サイ ズ (数 メガ バイ 
ト ) は プロ セス の 状態 情報 (数 キロ バイ ト ) より も 格段 に 大 きい 。 し た が っ て 、 
プロ セス 移動 の コス ト は その アド レス 空間 の 転送 に 必要 な 時 間 が 大 部 分 で あ 
る 。 移動 プロ セス の 状態 情報 を 転送 する 間 は 、 そ の 実行 を 完全 に 停止 する 必要 
が ある が 、 プ ロ セ ス の アド レス 空間 の 転送 は 実行 を 停止 し な く て も 可能 で あ 
る 。 さ ら に は 、 移 動 プ ロ セ ス の 状態 情報 は 、 宛 先 ノ ー ド で 実行 を 開始 する 前 に 、 
転送 し て お か な けれ ば な ら な い 。 こ の 反対 に 、 プ ロ セ ス の アド レス 空間 は 、 宛 
先 ノ ー ド で 実行 を 開始 する 前 で も 後 で も 転送 する こと が で きる 。 

し た が っ て 、 す べ て の シス テム に お いて 、 状 態 情報 の 転送 の 間 は 、 移 動 プ ロ 
セス の 実行 は 停止 させ られ る 。 し か し 、 プ ロ セ ス の アド レス 空間 転送 は 移動 決 
定 の 後 で も あれ ば いつ で も 良い と の 和 柔軟 性 に より 、 現 存 の 分 散 シ ステ ム で は 、 次 
の 3 つの アド レス 空間 転送 機構 の うち の 1 つ を 使用 し て いる 。 そ れ ら は 、 全 体 
凍結 、 事 前 転送 、 又 は 参照 時 転送 で ある 。 

全体 凍結 . こ の 方 法 で は 、 ア ドレ ス 空 間 の 転送 の 間 は 、 プ ロ セ ス の 実行 は 停 
止 さ きれ る ( 図 8.2)。 こ の 方 法 は DEMOS/MP[Powell 及び Miller 1983]、 Sprite 
[Douglis and Ousterhout 1987]、 及び LOCUS [Popek and Walker 1985] に よっ 
て 使用 され 、 実装 が 容易 で ある 。 そ の 主 な 欠点 は 、 も し プロ セス が 移動 の 間 に 
長期 間 保留 され る な ら 、 タ イム アウ ト が 発生 し 、 ユ ー ザ に よっ て 遅延 が 感じ ら 
れる こと で ある 。 


事前 転送 ( pretransferring): こ の 方 法 で は 、 プ ロ セ ス が ま が だ 送信 元 ノ ー ド 
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送信 元 ノ ー ド 宛先 ノー ド 


実行 の 一 時 停止 移動 する こと を 決定 
凍結 時 間 
アド レス 空間 の 転送 


実行 再開 


図 8.2 全体 凍結 機構 


で 動作 し て いる 間 に ア ドレ ス 空 間 が 転送 され る ( 図 8.3)。 そ れ ゆ え 、 プ ロ セ ス 
を 移動 する と いう 決定 が な され て も 、 ア ドレ ス 空 間 が 宛先 ノー ド に 転送 され る 
まで 、 送 信 元 ノー ド で 動作 し 続け る 。 事前 転送 (事前 コピ ー (precopying) と 
し て も 知ら れる ) は 完全 アド レス 空間 の 初期 転送 ィ とし て な され 、 そ れ か ら 前 の 
転送 と の 間 に 修 正 さ れ た ペー ジ の 数 が 比較 的 小さ きく な る まで 、 又 は 修正 され た 
ペー ジ の 数 の 著しい 減少 が な く な る まで 、 修 正 さ れん た ペー ジ (ダー ティ ビッ ト 
を 使用 し て 検出 ) の 転送 が 繰り 返さ れる 。 残り の 修正 され た ペー ジ は 状態 情報 
の 転送 の た め に 、 プ ロ セ ス が 凍結 され た 後に 再 転送 きれ る [Theimer 他 1985]。 


移動 する こと を 決定 


アド レス 空間 の 転送 


実行 再開 


図 8.3 事前 転送 機構 


事前 転送 操作 に お いて 、 最 初 の 転送 操作 は 全体 の アド レス 空間 を 移動 させ 、 
最長 時 間 を 要する 、 し た が っ て 、 プ ログ ラム の アド レス 空間 に 修正 が 起き る の 
こと に 対し て も 最長 時 間 を 与え を て いる (その 間 に 修正 が 起き や すい の 意味 )。 第 
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2 の 転送 は 最初 の 転送 の 間 に 修正 が あっ た アド レス 空間 の ペー ジ の み を 転送 す 
る 、 し た が っ て 、 時 間 が 少な く な り 、 修 正 も 少な く な り 、 だ ん だ ん 転送 すべ き 
ペー ジ が 少な く な る 、 つ い に は ゼロ に 収束 する か 、 ご く 少 数 の ペー ジ と な り 、 
これ ら の ペー ジ は プロ セス が 凍結 され た 後に 転送 され る 。 事前 転送 操作 は 、 他 
の プロ グラ ム が 事前 転送 操作 の 処理 と 干渉 し な いよ うに 、 他 の すべ て の プロ グ 
ラム より も 高い 優先 度 で 送信 元 ノ ー ド で 実行 さき れる こと に 注意 され た い 。 

この 方 法 は V-System [Theimer 他 1985] に お いて 使用 され た 。 こ の 方 法 で 
は 、 他 の プロ セス や ユー ザ と プロ セス と の 相互 動作 に 伴う 移動 の 干渉 が 最小 に 
な り 、 凍 結 時 間 は 減少 され る 。 事前 転送 は プロ セス の 凍結 時 間 を 減少 させ る が 、 
重複 し た ペー ジ (redundant page) の 転送 が 原因 で 、 移 動 の 全体 時 間 が 増加 
する で あろ う 。 重複 し た ペー ジ は 、 事 前 転送 が 行わ れ て いる 間 に ダ ー テ ィ ( 書 き 
換え られ た ) と な る の で 、1 度 より 多く 転送 きれ る ペー ジ で ある 。 

参照 時 転送 (transfer on reference): この 方 法 は 、 プ ロ セ ス は 実行 中 は ア 
ドレ ス 空 間 の 比較 的 狭い 範囲 の 部 分 の み を 使用 し が ち で ある と いう 仮定 に 基 づ 
く 。 この 方 法 で は 、 プ ロ セ ス の アド レス 空間 は 送信 元 ノ ー ド に 残さ れ て お り 、 
移動 きせ られ た プロ セス は 宛先 ノー ド で 実行 する の で 、 メ モリ の ペー ジ を 参照 
し よう と する と 、 遠 隔 (送信 元 ) の ノー ド か ら 指 定 す る プロ ッ ク へ の コピ ー す る 
た め の 要 求 を 生成 する こと に な る 。 そ れ ゆ え ぇ 、 こ の 要求 時 起動 の 参照 時 コピ ー 
の 方 法 に お いて 、 移 動 プ ロ セ ス の アド レス 空間 の ペー ジ が 、 送 信 元 ノー ド か ら 
宛先 ノー ド に 参照 時 に 限り 転送 され る ( 図 8.4)。 し か し 、 Zayas [1987] は また 
彼 の シミ ュ レ ーション 結果 に よっ て 、 遠 隔 故 障 に 対し て 、1 つ 隣 接 の ペー ジ の 
プリ フェ ッ チ は 性 能 を 改善 する こと を 示し た 。 


送信 元 ノ ー ド 宛先 ノー ド 


時 間 
実行 の 一 時 停 正 移動 する こと を 決定 


実行 再開 


アド レス 空間 の 
要求 時 転送 


図 8.4 参照 時 転送 機構 
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この 方 法 は Accent [Zayas 1987] に お いて 使用 され た 。 こ の 方 法 に お いて 、 プ 
ロ セ ス の 移動 が 決定 され る と 、 送 信 元 ノー ド か ら 宛 先 ノ ー ド へ の プロ セス の 切 
り 替 え 時 間 は 非常 に 短い 、 ま た 実質 的 に アド レス 空間 の サイ ズ に 依存 し な い 。 
し か し 、 こ の 方 法 は 、 プ ロ セ ス が 移動 きれ た 後 の 、 遠 隔 実 行 を サポ ー ト する コ 
スト の 点 で は 効率 的 で は な く 、 転 送 を 省略 する こと に よっ て 節約 され た 対価 は 
プロ セス が メモ リ を 遠隔 か ら ア クセ ス す る と き に 支払 われ な けれ ば な ら な い 。 
さら に は 、 こ の 方 法 は プロ セス の 送信 元 ノ ー ド で の 負荷 が 継続 し 、 送 信 元 ノー 
ド の 故障 又は 再起 動 が ある と 、 プ ロ セ モス の 故障 と いう 結果 に な る 。 


メッ セー ジ 転 送 機構 

プロ セス の 移動 に 伴っ て 、 す べ て の 保留 (pending) 、 移 動 中 (en-route) 、 及 
び 将 来 (future) の メッ セー ジ が プロ セス の 新しい 位置 に 到着 する こと が 保証 き 
れ な けれ ば な ら な い 。 移動 プロ セス の 新しい 位置 に 転送 きれ る べき メッ セー ジ 
は 以下 の よう に 分 類 さ れる 。 


タイ プ 1: プロ セス の 実行 停止 後に 、 宛 先 ノ ー ド で プロ セス の 実行 が まだ 開 
始 し て いな いと き に 、 送 信 元 ノー ド で 受信 され る メッ セー ジ 

タイ プ 2: 宛先 ノー ド で プロ セス の 実行 を 開始 し た 後に 、 送 信 元 ノー ド で 受 
信 す る メッ セー ジ 

タイ プ 3: 宛先 ノー ド で プロ セス の 実行 を 開始 し た 後に 、 他 の ノー ド か ら 移 
動 プ ロ セ ス に 送信 きれ る べき メッ セー ジ 


現存 する 分 散 シ ステ ム に お いて メッ セー ジ 転 送 に 使用 きれ て いる 機構 を 以下 
に 述べ る 。 

メッ セー ジ 再 送 機構 この 機構 は V-System [Cheriton 1988, Theimer 他 
1985] 及び Amoeba [Mullender 他 1990] に お いて 、3 つの タイ プ の すべ て の 
メッ セー ジ を 扱う た め に 使用 され た 。 こ の 方 法 に お いて 、 メ ッ セ ー ジ が 配信 不 
可能 又は 単純 に 欠落 し た と し て 、 メ ッ セ ー ジ の 送信 者 が デー タ の コピ ー を 格 
納 し 再送 の 準備 が で き て いる こと を 前 提 と し て 、 タ イプ 1 及び タイ プ 2 の メッ 
セー ジ は 送信 者 に 返さ れる 。 

例え ば 、V-System に お いて 、 タ イプ 1 又は 2 の メッ セー ジ は 単に 欠落 と な 
り 、 送 信者 は プロ セス の 新しい ノー ド に 再送 する こと を 促さ れる 。V-System 
の プロ セス 間 通 信 機 構 は 送信 者 は 応答 を 受け 取る の に 成功 する まで 、 再 試行 す 
る こと に な っ て いる 。 同様 に Amoeba に お いて 、 タ イプ 1 の すべ て の メッ セー 
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ジ に 対し 、 送 信 元 ノー ド の カー ネル は 「 後 で 再度 試み よ 、 こ の プロ セス は 纏 
結 さ きれ て いる 」 と の メッ セー ジ を 送信 者 に 送信 する 。 送信 元 ノ ー ド か ら プ ロ セ 
ス が 削除 され た 後に 、 こ れ ら の メッ セー ジ が いつ か の 時 点 で 到着 する が 、 そ の 
時 は タイ プ 2 メッ セー ジ で ある 。 す べ て の タイ プ 2 メッ セー ジ に 対し 、 送 信 元 
ノー ド の カー ネル は 「 こ の プロ セス は 当 ノ ー ド に お いて 未知 で ある 」 と いう 
メッ セー ジ を 送信 者 に 送信 する 。 

この 方 法 に お いて 、 否 定 応答 を 受信 する と 、 送 信者 は 、 新 し い プ ロ セ ス の 所 
在 を 見 つけ る た め に 、 位 置 特 定 (1ocate) 操作 を 行う 。V-System も Amoeba も 
プロ セス の 位置 特定 の た め に (オブ ジェ クト 位置 特定 機構 を 第 10 章 に 述べ る ) 
プロ ー ド キャ スト メッ セー ジ を 使用 する 。 明 ら か に 、 こ の 機構 に お いて 、 タ イ 
プ 3 の メッ セー ジ は プロ セス の 宛先 ノー ド へ 直接 的 に 送信 され る 。 

この 方 法 は プロ セス の 送信 元 ノ ー ド に 、 ど の よう な プロ セス 状態 も 残す こと 
を 要求 し て いな い 。 し か し 、 こ の 機構 の 主 な 欠点 は 、 プ ロ セ ス 移 動 操作 の メッ 
セー ジ 転 送 機構 は 、 移 動 プ ロ セ モス と や り 取 りす る 他 の プロ セス に と っ て 非 透過 
的 (nontransparent) で ある 。 

発生 元 サ イト の 機構 : この 方 法 は ALX の TOF( 透 過 的 計算 機能 ) に お いて 使 
用 され た [Walker 及び Mathews 1989] 及び Sprite [Doouglis 及び Ousterhout 
19871|。 これら の シス テム の プロ セス 識別 子 は 、 そ の 中 に 埋め られ た プロ セス の 
発生 元 サ イト (origin site)( 又 は ホー ム ノ ー ド (home node)) を も ちっ て いる 、 
また 各 サ イト は 自己 が 生成 し た 各 プ ロ セ ス の 現在 位置 に つい て の 情報 を 維持 す 
る 責任 が ある 。 そ れ ゆ え 、 プ ロ セ ス の 現在 位置 は 、 そ の 発生 元 サ イト に 相談 す 
る こと に より 、 簡 単に 得 ら れる 。 し た が っ て 、 こ れ ら の シス テム に お いて 、 特 
別 な が プロ セス へ の メッ セー ジ は 常に 発生 元 サ イト に 最初 に 送信 され る 。 発生 
元 サ イト は 、 そ れ か ら メ ッ セ ー ジ を プロ セス の 現在 位置 に 転送 する 。 こ の 方 法 
は 、 発 生 元 サ イト の 故障 は メッ セー ジ 転 送 機構 を 中 断 さ せる の で 、 信 頼 性 の 観 
点 か ら 良 く な い 。 こ の 機構 の 別 の 欠点 は 、 プ ロ セ ス が 発生 元 ノ クー ド か ら 移 動き 
れ た 後 も 移動 プロ セス の 発生 元 サ イト に 負荷 が 連続 する こと で ある 。 

リン ク 横 断 機構 : DEMOS/MP [Powell 及び Miller 19831 に お いて 、 タ イプ 
1 の メッ セー ジ を 宛先 変更 する た め に 、 移 動 プ ロ セ モス の た め の 待 ち 行列 が 送信 
元 ノ ー ド に 生成 され る 。 こ の タイ プ の すべ て の メッ セー ジ は この メッ セー ジ 待 
ち 行 列 に 置か れる 。 プ ロ セ ス が 宛先 ノー ド で 立ち 上 が っ た と 知ら され る と 、 待 
ち 行列 の すべ て の メッ セー ジ は 、 移 動 手続 き の 一 部 と し て 、 宛 先 ノ ー ド に 送信 
され る 。 

タイ プ 2 及び 3 の メッ セー ジ を 宛先 変更 する た め に 、 リ ンク と し て 知ら れる 
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転送 アド レス が 送信 元 ノ ー ド に 残さ れ て いる 。 リ ンク は 移動 プロ セス の 宛先 
ノー ド を 指し て いる 。 リ ンク の 最も 重要 な 部 分 は メッ セー ジ プ ロ セス アド レ 
ス で あり 、2 つの 要素 を も っ て いる 。 最初 の 要素 は 、 シ ステ ム 全 体 に お いて ユ 
ニー ク で ある プロ セス 識別 子 で ある 。 こ れ は プロ セス が 生成 され た ノー ド の 識 
別 子 と その ノー ド に よっ て 生成 され た ロー カル の 識別 子 か ら な っ て いる 。 第 2 
の 要素 は 、 最後 に 認識 され て いる プロ セス の 位置 で ある 。 リ ンク の 存在 期間 
中 、 そ の アド レス の 第 1 要素 は 決し て 変わ ら な い が 、 第 2 要素 は 変わ る か も し 
れ な い 。 こ の よう に し て 、 タ イプ 2 及び 3 の メッ セー ジ を 転送 する た め に 、 移 
動き れ た プロ セス は 一 連 の リン ク を 横断 する こと に よっ て 位置 が 求め られ る 。 
この 一 連 の リン ク は プロ セス が 発生 し た ノー ド か ら 始 まっ て 、 プ ロ セ ス の 現在 
の 位置 まで つなが っ て いる 。 リ ンク の 第 二 の 要 素 は 、 対応 す る プロ セス が ある 
ノー ド か ら ア クセ ス さ れる と まき 更新 され る 。 こ れ は 、 そ の ノー ド か ら 同 じ プ ロ 
セス に 対す る 後続 の 位置 特定 操作 の 効率 を 改善 する た め に な され る 。 

メッ セー ジ 転 送 の た め の DEMOS/MP に よっ て 使用 され て いる リン ク 横 断 
機構 は 効率 と 信頼 性 の 面 で 欠点 が ある 。 あ る ノー ド か ら プ ロ セ ス の 位置 を 特定 
する た め に 、 幾 つか の リン ク を 横断 し な けれ ば な ら な い 。 そ し て も し 一 連 の リ 
ンク の どれ か の ノー ド が 故障 し て いる と 、 プ ロ セ ス の 位置 を 決め る こと が で き 
な い 。 

リン ク 更 新 機構 : Charlotte [Artsy 及び and Finkel 1989| に お いて 、 プ ロ セ 
ス は 、 位 置 独 立 の リン ク を 通し て 通信 を 行う 。 こ れ ら の リン ク は 2 重 の 通信 
チャ ネル の た め の 機 能 で ある 。 移動 プロ セス の 転送 フェ ー ズ の 間 、 送 信 元 ノー 
ド は 、 移 動 プ ロ セ ス の 通信 相手 の すべ て を 制御 し て いる カー ネル に 、 リ ンク グ 更 
新 メ ッ セ ー ジ を 送信 する 。 こ れ ら の リン ク 更 新 メ ッ セ ー ジ は 、 移 動 プ ロ セ ス に 
よっ て 保持 され て いる 各 リ ンク の 新しい アド レス を 通知 し 、 同 期す る 目的 で 通 
知 さ きれ た カー ネル に よっ て 確認 され る 。 こ の タス ク は 並 列 に 行わ れる の で 、 効 
率 的 で ある 。 こ の 時 点 以 隆 、 リ ンク 上 の どこ か に いる 移動 プロ セス 宛 に 送ら れ 
る メッ セー ジ も 、 移 動 プ ロ セ ス の 新しい ノー ド に 直接 送信 きれ る 。 移動 プロ セ 
ス が 転送 中 の 間 に 延 期 さ れ た 通信 要求 は 送信 元 ノ ー ド で バッ ファ され 、 移 動 手 
続き の 一 部 と し て 、 宛 先 ノ ー ド に 振り 向け られ る 。 そ れ ゆ え 、 タ イプ 1 及び 2 
の メッ セー ジ は 、 送 信 元 ノー ド に よっ て 宛先 ノー ド に 転送 きれ る 。 そ し て 、 タ 
イプ 3 の メッ セー ジ は プロ セス の 宛先 ノー ド に 直接 送信 きれ る 。 


コ プ ロ セス を 扱う 機構 
プロ セス 移動 を サポ ー ト する シス テム に お いて 、 も う 1 つの 問題 は 、 プ ロ セ 
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ス ( 親 (parent)) と 、 そ れ と は 異な る ノー ド に 移動 し 配置 きれ る か も し れ な い 
サブ プロ セス ( 子 (children)) と の 間 の 効率 的 な 通信 を 提供 する こと が 必要 で あ 
る 。 こ の 問題 に 関し て 、 現存 の 分 散 オ ペレ ー テ ィング シス テム に 使用 され て い 
る 2 つの 異な る 機構 を 以下 に 述べ る 。 

コ プ ロ セス の 分 離 を 認め な い : コ プ ロ セス 間 の 通信 を 扱う 最も 安易 な 方 法 は 、 
それ ら の ノー ド 間 の 分 離 を 認め な いこ と で ある 。 こ れ は 次 の よう に し て 達成 さ 
れる 。 


1. 1 つ 以 上 の 子 プ ロ セ ス が 完了 する の を 待っ て いる プロ セス の 移動 は 認め 
な い 。 
2. 親 プ ロ セ ス が 移動 する と き 、 子 プ ロ セ ス が 必ず 付随 し て 移動 きれ る よう に 
する 。 


第 一 の 方 法 は 、 幾つ か の UNIX ベー ス の ネッ トワ ー ク シス テム に よっ て 使用 
され て いる [Alonso 及び Kyrimis 1988, Mandelberg 及び Sunderam 1988]。 第 
二 の 方 法 は V-System [Theimer 他 . 1985] に よっ て 使用 きれ て いる 。 親 プロ セ 
ス が 常に 、 子 プロ セス を 伴い 移動 され る こと を 確実 に する た め に 、 V-System 
は 論理 ホス ト (logical hostl) の 概念 を 導入 し た 。V-System の アド レス 空間 及 
び 関 連 す る プロ セス は 論理 ホス ト に グル ー プ 化 さ れる 。V-System の プロ セス 
識別 子 は (1ogical-host-id, local-index) (論理 ホス ト ID、 ロ ー カ ルイ ン デ ッ 
クス ) の 対 と し て 構成 され る 。 つ まり 、 各 プロ グラ ム は 各自 の 論理 ホス ト に お 
いて 動作 する 。 1 つの ノー ド に 複数 の 論理 ホス ト が 存在 する か も し れ な い が 、1 
つの 論理 ホス ト は 1 つの ノー ド に 存在 する 。V-System に お いて 、 あ る プロ セス 
の すべ て の サブ ププ ロ セ ス は 1 つの 論理 ホス ト の 中 で 実行 する 。 プ ロ セ ス の 移動 
は 、 実際 に その プロ セス を 含む 論理 ホス ト の 移動 で も る 。 し た が っ て 、 典 型 的 
に 、 す べ て の サブ ププ ロ セ ス は プロ セス が 移動 きれ る と き に 一 緒 に 移動 され る 。 

この 方 法 の 主 な 欠点 は 、 ジ ョ ブ の 中 で 並列 処理 を 使用 で き な い こと で ある 。 
ジョ プ ブ の 閉 列 処理 は 、 ジ ョ ブ の 中 の 様々 な タス ク を 異な る ノー ド に 割り 当て 、 こ 
れ ら の ノー ド の 上 で 同時 に 実行 する こと に より 行わ れる 。 さ ら に は 、 V-System 
に よっ て 採用 され た 方 法 に お いて 、 論 理 ホ スト に 幾つ か の 関連 プロ セス を 含ん 
で いる と き 、 プ ロ セ ス を 移動 する の に 伴う オー バ ヘ ッ ド は 大 きい 。 

ホー ム ノ ー ド 又は 発生 元 サ イト の 概念 . Sprite [Douglis 及び Ousterhout 
1987| は 、 プ ロ セ ス と サブ プロ セス と の 間 の 通信 に 、 こ の 2 つが 別 の ノー ド で 動 
作 し て いる と き 、 ホ ー ム ノー ド の 概念 (前 に 述べ た ) を 使用 し て いる 。V-System 
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と は 異な り 、 プ ロ セ ス 及 びそ の サブ プロ セス が 独立 に 移動 し 、 異 な る ノー ド で 
実行 する こと が 完全 に 自由 で ある 。 し か し 、 親 プロ セス と 子 プ ロ セ ス と の 間 
の すべ て の 通信 は ホー ム ノ ー ド 経由 で 行わ れる の で 、 メ ッ セ ー ジ トラ フィ ッ 
ク 及 び 通 信 コ スト は 少な か ら ず 増大 する 。 同様 の 久 点 が LOCUS [Popek 及び 
Walker 1985] の 発生 元 サ イト の 概念 に つい て も 伴う 。 


8.2.3 異種 シス テム に お ける プロ セス 移動 


同種 環境 に お いて プロ セス が 移動 させ られ る と き 、 送 信 元 ノー ド 及 び 
宛先 ノー ド の 両方 で デー タ の 解釈 は 一 貫 し て いる 。 そ れ ゆ え 、 デ ー タ 変換 
(data translation) の 問題 は 生じ な い 。 し か し 、 異種 環境 (heterogeneous 
environment) で プロ セス が 移動 され る と 、 多 先 ノー ド で 実行 きれ る 前 に 、 送 信 
元 CPU フォ ー マ ッ ト か ら 宛 先 CPU フォ ー マ ッ ト に 、 関 係 す る すべ て の デー 
タ は 変換 きれ な けれ ば な ら な い 。 も し シス テム が 2 つの CPU タイ プ か ら な っ 
て いる と 、 各 プロ セッ サ は 、 他 の プロ セッ サタ イプ か ら 自 己 の タイ プ の フォ ー 
マッ ト に デー タ を 変換 で き な け れ ば な ら な い 。 も し 第 3 の CPU が 加え られ る 
と 、 各 プロ セッ サ は 自己 の 表現 と 他 の 2 つの 表現 と の 間 を 変換 で き な け れ ば 
な ら な い 。 し た が っ て 、 一 般 に 、z 種 の CPU タイ プ を 持つ 異種 レシ ステ ム は 、 
任意 の ノー ド か ら 他 の ノー ド へ の プロ セス の 移動 機能 を サポ ー ト する た め に 、 
2(n 一 1) 種 の 変換 ソフ トウ ェ ア を 持た な けれ ば な ら な い 。4 つの プロ セッ サタ 
イプ の 例 を 図 8.5(aA) に 示す 。 新しい CPU タイ プ を 追加 する と 一 層 複 雑 に な る 
の で 、 こ の 状況 は 望ま し く な い 。 

Maguire 及び Smith [1988| は 、 こ の 変換 処理 の 複雑 性 を 減少 する た め に 、 外 
部 デー タ 表 現 機構 (external data expresenation mechanism) の 使用 を 提 
案 し た 。 こ の 機構 に お いて 、 あ る 標準 表現 が デー タ の 移送 の た め に 使用 され 
る 。 そ し て 各 プ ロ セ ッ サ は 標準 形式 と の 間 で の 変換 の 能力 を 必要 と する の み で 
ある 。 こ れ が 変換 ソフ トウ ェ ア の 複雑 性 を 制限 し た 。4 つ の プロ セッ サ の 例 を 
図 8.5(b) に 示す 。 特 定 の マシ ン 表 現 か ら 外部 デー タ 表 現 フ ォ ー マ ッ ト に 変換 す 
る 処理 は 、 シ リア ライ ジン グ (serializing) と 呼ば れ 、 そ の 逆 の 処理 は デシ リ 
アラ イジ ング (deserializing) と 呼ば れる 。 

標準 デー タ 表 現 フ ォ ー マ ッ ト は 外部 デー タ 表 現 (external data represen- 
tation) と 呼ば れる 。 外部 デー タ 表 現 の 設計 者 は 、 文 字 、 整 数 、 及 び 浮 動 小 数 
点 の よう に 異な る デー タ 表 現 の 問題 を 首尾 よく 扱わ な けれ ば な ら な い 。 中 で 
も 、 浮 動 小数 点 の 取り 扱い は 特別 の 注意 が 必要 で ある 。 浮動 小数 点 を 外部 デー 
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1 
lluuu。 や 4 | タイ ブ 2 の プロセッサ 


タイ プ 1 の プロ セッ サ 
タイ プ 4 の プロ セッ サ タイ プ 3 の プロ セッ サ 


。 革 JlN, 
タイ プ 4 の プロ セッ サ | | 外部 デー タ 表 現 | "| タイ プ 2 の プロ セッ サ 


タイ プ 3 の プロ セッ サ 


(6) 


図 8.5 (a&)4 つの タイ プ の プロ セッ サ を も 異種 シス テム に 要求 され る 変換 ソフ トウ ェ 
ア は 12 通り 必要 で ある こと を 示す 例 。(b)4 つの タイ プ の プロ セッ サ を も つ 異 種 シ ステ 
ム で 外部 デー タ 表現 を 用 いる と 8 通り の ソフ トウ ェ ア の み が 必 要 で ある こと を 示す 例 。 
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タ 表 現 方 式 で 扱う た め の Maguire 及び Smith [1988] に よっ て 議論 され た 問題 
を 以下 に 述べ る 。 

浮動 小数 点 表 現 は 指数 部 分 (exponent part) 、 仮 数 部 分 (mantissa part) 、 及 
び 符 号 部 分 (sign part) か ら な っ て いる 。 指数 と 仮数 の 取り 扱い は 別々 に 議論 さ 
れ て きた 。 そ の 理由 は 外部 デー タ 表 現に よっ て 引き 起こ され る 副 次 効果 は 2 つ 
の 要素 の それ ぞ れ に 異な っ て 影響 を 与え る 。 


指数 の 取り 扱い 

浮動 小数 点 の 指数 に 使用 ね れる ビッ ト 数 は プロ セッ サ ご と に 異な る 。 指数 に 、 
プロ セッ サ A が 8 ビッ ト を 使用 し 、 プ ロ セ ッ サ B が 16 ビ ッ ト を 使用 し 、 そ し 
て プロ セッ サ 方 式 A の ユー ザ に よっ て 設計 され た 外部 デー タ 表 現 は 12 ビッ ト 
(余分 の 4 ビッ ト は 安全 の た め ) を 準備 し て いる と し よう 。 ま た 、 仮 数 と し て 3 
つの 表現 は 同じ 数 の ビッ ト を 使用 し て いる と 仮定 する 。 

この 状況 に お いて 、 浮 動 少数 点 の 数 の 表現 に お いて 問題 な く 、 プ ロ セ ス は プ 
ロ セ ッ サ A か ら B へ 移動 され る こと が で きる 。 2 ステッ プ の 指数 の 変換 処理 は 
8 ビッ ト か ら 12 ビッ ト へ 、 及び 12 ビッ ト か ら 16 ビ ッ ト へ の 変換 で あり 、 両 ス 
テッ プ と も に 変換 され る デー タ に 対し て 余裕 の ビッ ト を も っ て いる か ら で あ る 。 
し か し 、 指 数 が 12 より 多い ビッ ト の 指数 で ある 浮動 小数 点 を も つ プ ロ セ ス は 、 
プロ セッ サ B か ら A へ 移動 きれ る こと が で き な い 。 こ の 浮動 小数 点 デ ー タ は 、 
指数 表現 に 12 ビッ ト の み を も つ 外 部 デー タ 表 現 で は 表現 で き な い 。 こ こ で の 
問題 は 外部 デー タ 表 現 の 問題 で あり 、 指 数 と し て 同じ 16 ビ ッ ト を 使用 し て い 
る 2 つの プロ セッ サ の 間 で さえ デー タ 転 送 が で き な い 。 そ の 理由 は 外部 デー タ 
表現 は この 目的 に 12 ビット のみ 使用 し て いる か ら で あ る 。 こ の 問題 は 、 外 部 
デー タ 表 現 が 、 分 散 シ ステ ム に お ける どの プロ セッ サ の 最大 長 の 指数 と も 同じ 
指数 ビッ ト を も つこ と を 保証 する こと に より 、 解 決 で きる 。 

第 2 の タイ プ の 問題 は 、 指 数 が 12 ビッ ト 以 下 で 8 ビッ ト よ り 多 い 浮 動 小 数 
点数 が プロ セッ サ B か ら A に 転送 され る と き に 生じ る 。 こ の 場合 に は 、 外 部 
デー タ 表現 は この デー タ を 扱う の に 十分 な ビッ ト を も っ て いる が 、 プ ロ セ ッ サ 
A は も っ て いな い 。 し た が っ て 、 こ の 場合 に 、 プ ロ セ ッ サ A は 、 外 部 デー タ 表 
現 か ら の 変換 に つい て オー バフ ロー 又は アン ダー フロ ー (指数 の 符号 に 依存 し 
て ) と する か 、 又 は 結果 が 無 意 味 で ある と する 。 こ の 問題 に 対し 、 3 つの 可能 な 
解決 策 が ある 。 


1. 移動 する プロ グラ ム に よっ て 使用 され る 浮動 小数 点 の 数 が 、 シ ステ ム 内 の 
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プロ セッ サ の 最小 の 指数 値 訳注 、 ビ ッ ト 数 ) より も 小さ い 指 数 値 を も つこ と を 
保証 する 

2. 大 きい プロ セッ サ の 指数 値 を エミ ュ レ ー ト する 

3. プロ セス の 移動 を 、 指 数 表現 が 少な く と ゃ も 送信 元 ノ ー ド の プロ セッ サ の 指 
数 表現 と 同等 の 大 き さ を も つ ノ ー ド に の み に 移 動 を 制限 する 


最初 の 解決 法 は 浮動 小数 点 の 使用 に 重大 な 制限 を 課す る し 、 厳 密 な 科学 的 計 
算 に と っ て 受け 入れ 難い 。 第 2 の 解決 法 は 計算 時 間 の 面 で 実用 的 で な い 位 に 非 
効率 で ある 。 そ れ め ゆえ 、 移 動 の 宛先 を 制限 する 第 3 の 解決 法 は 実現 可能 な 方 法 
に 見 える 。 こ の た め に 、 シ ステ ム の 各 ノ ー ド は 、 こ の ノー ド か ら プ ロ セ ッ サ を 
移動 する た め の 宛 先 と し て 使用 で きる ノー ド の リス ト を 維持 し て いる 。 


仮数 の 扱い 
仮数 を 扱う 最初 の 問題 は 、 指 数 を 扱う 問題 と 同じ で ある 。 指数 フィ ー ル ド が 
すべ て の プロ セッ サ で 同じ サイ ズ で あり 、 仮 数 表現 に プロ セッ サ A が 32 ビ ッ 
ト を 使用 し 、 プ ロ セ ッ サ B が 64 ビ ッ ト を 使用 し 、 外 部 デー タ 表 現 が 48 ビ ッ 
ト を 使用 し て いる と 仮定 する 。 指 数 の 扱い で 述べ た の と 類似 する 理由 の た め 
に 、 こ の 場合 また プロ セッ サ A か ら B へ の プロ セス の 移動 は 問題 が な いで 
あろ う 。 し か し プロ セッ サ B から A へ の プロ セス の 移動 は 、 計 算 が 「 半 精度 
(halfprecision)」 と な る で あろ う 。 こ れ は 計算 結果 の 精度 が 重要 な 場合 に 受け 
入れ 難い 。 指 数 を 扱う の と 同様 に 、 こ の 問題 を 解決 する た め に 、 外 部 デー タ 表 
現 は 最大 の 仮数 を 扱う の に 十分 な 精度 を も た な けれ ば な ら な い 。 そ し て 移動 の 
宛先 は 送信 元 ノ ー ド と 少な く と も 同じ 大 き さ の 仮数 を 持つ ノー ド に 制限 すべ き 
で ある 。 
仮数 を 扱う 第 2 の 問題 は 、 一 群 の プロ セッ サ 間 を 複数 回 移動 する みこ と に よる 
精度 の 杏 失 で ある 。 こ こ で の 例 の プロ セッ サ A 及び B は 上 記 の 一 群 の プロ セッ 
サ の サ プ 集 合 で ある 。 こ の 問題 は 仮数 の 場合 に 限ら れる 、 そ の 理由 は 仮数 に お 
ける 数 ビッ ト の 局 失 は 計算 精度 を そこ な う の み で ある が 、 指 数 が 1 ビッ ト 以 上 
喪失 し た な ら ば 、 致 命 的 で ある 。 複数 回 数 の 移動 に よる 精度 の 喪失 は 累積 的 で 
ある よう に 見 える 、 し た が っ て 移動 の 連続 は 全体 と し て 計算 を 不正 に し か ね 
な い 。 し か し 、 外 部 デー タ 表 現 が 、 シ ステ ム の どの プロ セッ サ の 最長 の 仮数 を 
表現 する の に 十分 な よう に 適切 に 設計 され て いる な ら ば 、 結 果 と し て の 精度 
は 、 シ ステ ム の すべ て の プロ セッ サ に お ける 最小 の 精度 (仮数 に 対す る 最小 の 
ビッ ト 数 ) を も つ プ ロ セ ッ サ に お ける 計算 精度 より も 悪く は な ら な い 。 こ れ は 
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遠隔 計算 が 最小 精度 を も つ プ ロ セ ッ サ の 浮動 小数 点 計算 に 関し て 、 | 過剰 精度 ( 
extra precision )| 計算 と し て 見 られ る か ら で あ る 。 


符号 付き 無限 大 、 及 び 符 号 付 き ゼ ロ 表 現 の 扱い 

他 に 2 つの 、 外 部 デー タ 表 現 の 設計 で 考慮 が 必要 な 事項 は 、 符 号 付き 無限 大 
(signed-infnity) と 符号 付き ゼロ (signed-zero) の 表現 で ある 。 符 号 付き 無 
限 大 は 、 計算 結果 が 大 きす ぎる (オー バフ ロー) か 又は 小さ すぎ る (アン ダー フ 
ロー) こと を 示す 機能 を も つ ア ー キ テク チャ に よっ て サポ ー ト され た 値 で ある 。 
別 の アー キテ クチ ャ は 符号 ビッ ト の み 値 を も っ て いて 、 他 の ビッ ト が ゼロ を 使 
用 する か も し れ な い 、 こ れ が 符号 付き ゼロ で ある 。 

この 場合 に は 、 こ れ ら の 表現 が すべ て の シス テム で は サポ ー ト され て いな い 
と いう の が 問題 で も る 。 そ れ め ゆえ 、 変 換 ア ル ゴ リ ズム の 設計 で 、 こ の よう な 状 
況 を どの よう に 扱う か に つい て 、 適 切な 決定 が な され な けれ ば な ら な い 。 し 
か し 、 設 計 に お いて 、 あ る プロ セッ サ が この よう な 例外 情報 を 利用 で きる よう 
に 、 又 は 廃棄 で きる よう に 、 外 部 デー タ 表 現 は これ ら の 値 に 注意 し な けれ ば な 
ら な い 。 


8.2.4 プロ セス 移動 の 利点 


プロ セス 移 動機 能 は 、 以 下 の 利点 を ユー ザ に 提供 する た め に 、 分 散 シ ステ ム 
に お いて 実装 され る 。 


1. プロ セス の 平均 応答 時 間 削 減 : ある ノー ド の プロ セス の 平均 応答 時 間 は 、 
その ノー ド の 負荷 が 増大 する に し た が っ て 急激 に 増大 する 。 プ ロ セ ス 移 動機 能 
は 、 重 負荷 ノー ド の プロ セス の 一 部 を 空き プロ セッ サ 又 は 処理 能力 を 十分 に 使 
用 し て いな い プ ロ セ ッ サ に 移動 し 、 そ こ で 処理 する こと に より 、 こ の よう な プ 
ロ セ ス の 平均 応答 時 間 を 削減 する の に 使用 され る か も し れ な い 。 

2. 個別 の ジ ョ ブ の 高速 化 : プロ セス 移動 機能 は 2 つの 方 法 で 、 個 別 の ジョ ブ 
の 高速 化 に 使用 され る か も し れ な い 。 最初 の 方 法 は 、 ジ ョ ブ プ の タス ク を シス テ 
ム 内 の 異な る ノー ド に 移動 させ て 、 複 数 タス ク を 並行 に 動作 させ る こと で ある 。 
第 2 の 方 法 は ジョ ブ を 高速 CPU を も つ ノ ー ド 又は 何等 か の 理由 (例え ば 、 ジ ョ 
プ の 特定 の 資源 要件 の た め ) に より 最小 の ター ン ア ラウ ンド 時 間 を も つ ノ ー ド 
に 移動 さき せる こと で ある 。 も ちろ ん 、 実 行 時 間 で の 利得 は 移動 コス ト よ り も 大 
きく な けれ ば な ら な い 。 
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3. スル ー プ ッ ト の 向上 : プロ セス 移動 を サポ ー ト し な い シ ステ ム に お いて 
は 、 す べ て の ノー ド の CPU は 十分 に 使用 さき され て いな い 可 能 性 が 大 きい 。 し か 
し 、 プ ロ セ ス 移 動機 能 を ち も つ シス テム で は 、 す べ て の ノー ド の CPU 能力 は 、 適 
切な 負荷 バラ ンス 方 策 を 使用 する こと に より 、 よ り 十 分 に 使用 され る 。 こ れ が 
シス テム の スル ー プ ッ ト を 改善 する 手段 と な る 。 さ ら に は 、 プ ロ セ ス 移 動機 能 
は 、 シ ステ ム の スル ー プ ッ ト を 増加 させ る た め に 、 全 体 と し て 、 1/O 及び CPU 
処理 の 混在 し た 処理 に も 使用 きれ る か も し れ な い 。 

4. 資源 の 効率 的 使用 : 分 散 シ ステ ム に お いて 、 異 な る ノー ド の CPU、 プ リ 
ンタ 、 格 納 装置 、 そ の 他 は 異な る 。 そ れ ゆ え 、 プ ロ セ ス の 特性 に 依存 し て 、 最 
も 効率 的 な 形 で シス テム 人 資源 を 使用 する よう に 、 最 も 適切 な ノー ド に 移動 さ 
せる こと が で きる 。 こ れ は 、 ハ ー ド ウェ ア 資 源 だ け で は な く 、 デ ー タ ベー ス 、 
ファ イル その 他 の ソフ トウ ェ ア 資 源 に つい て も 、 同 じ で ある 。 さ ら に は 、 特 定 
用 途 ハ ー ド ウェ ア 装 置 の よう に 、 プ ロ セ ス に よっ て 遠隔 アク セス が で き な い 資 
源 も ある 。 例 えば 、 高 速 フ ー リ エ 変 換 又 は 配列 処理 を 行う の に 遠隔 アク セス を 
提供 する の は 困難 で ある か も し れ な いし 、 又 は この アク セス は 実 時 間 の 目的 に 
使用 で き な い 位 に 遅い か も し れ な い [Smith 1988]。 プ ロ セ ス 移 動 は 、 ど の ノー 
ド の プロ セス か ら も この よう な 資源 の 使用 を 可能 と する 。 プロセス を その 資源 
の 存在 位置 に 移動 し て 実行 する こと が で きる か ら で あ る 。 

5. ネッ トワ ー ク トラ フィ ッ ク の 削減 : ある プロ セス が 最も 頻繁 に 使用 する 資 
源 ( フ ァイル 、 プ リン タ 他 ) の 近く に プロ セス を 移動 する こと は 、 も し よく 使用 
する 人 資源 を アク セス する コス ト の 減少 が 、 余 り 使用 し な い 人 資源 を アク セス する 
コス ト の 増大 を 相殺 する な ら ば 、 シ ステ ム の トラ フィ ッ ク を 減少 させ る こと に 
な る 。 一 般 的 に 、 プ ロ セ モス が デー タリ ダク ショ ン (デー タ を 解析 し 、 そ の 量 を 
減少 させ 、 結 果 を 生成 する 処理 ) を プロ セス の サイ ズ よ り も 大 きい デー タ に 対 
し て 行う と き は 常に 、 デ ー タ の 存在 位置 に プロ セス を 移動 する 方 が 有利 で ある 
[Smith 1988]|。 プ ロ セ ス 移 動 に よっ て ネッ トワ ー ク トラ フィ ッ ク を 減少 させ る 
も う 1 つの 方 法 は 、 互 い に 頻繁 に 通信 する 2 つ 以 上 の プロ セス を まとめ て 、 シ 
ステ ム の 同じ ノー ド に 移動 させ る こと で ある 。 

6. シス テム 信頼 性 の 改善 : プロ セス 移動 機能 は 、 幾 つか の 方 法 で シス テム 信 
頼 性 を 改善 する の に 使用 きれ る か も し れ な い 。1 つの 方 法 は 、 単 純 に 致命 的 プ 
ロ セ ス (critical process) を 、 シ ステ ム 内 の 他 の ノー ド より も 信頼 性 の 高い ノー 
ド に 移動 する こと で ある 。 も う 1 つの 方 法 は 致命 的 プロ セス の コピ ビー を 他 の 
ノー ド に 移動 きせ て 、 元 の プロ セス と コピ ー の プロ セス を 立 行 に 実行 する こと 
で ある 。 最 後に 、 ノ ー ド の 洗 次 的 機能 縮退 を 自ら 明白 に する 手動 停止 の よう な 
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故障 モー ド に お いて 、 プ ロ セ ス の 連続 的 な 実行 の た め に 、 ノ ー ド の プロ セス 
は 、 ノ ー ド が 完全 に 停止 する 前 に 、 別 の ノー ド に 移動 させ る こと が で きる 。 
7. シ ステ ム セ キ ュ リ ティ の 改善 : 重要 な プロ セス は 安全 な ノー ド に 移動 され 
実行 され る 。 安全 な ノー ド は 一 般 的 ユー ザ か ら 直 接 の アク セス は で き な い の 
で 、 そ の プロ セス の セキ ュ リ ティ は 改善 され る 。 


8.3 スレ ッ ド 


アド レス 空間 
スレ ッ ド 


! 


アド レス 空間 


(a) (b) 


図 8.6 (a) 単 - ス レッ ド の プロ セス 、(b) 多重 スレ ッ ド の プロ セス 。 単 二 スレ ッ ド プロ 
セス は 従来 の オペ レー ティ ング シス テム の プロ セス に 対応 する 。 


スレ ッ ド (thread) は 並列 処理 (parallelism) を 用 いて アプ リケーション 性 能 
を 改善 する 一 般 的 な 方 法 で ある 。 伝統 的 な オペ レー ティ ング シス テム で は 、 
CPU 使用 の 基本 的 単位 は プロ セス (process) で ある 。 各 プロ セス は 各自 の プ 
ログ ラム カウ ンタ 、 各 自 の レジ スタ セッ ト 、 各 自 の スタ ッ ク 、 及 び 各 自 の アド 
レス 空間 を も っ て いる 。 他 方 、 ス レッ ド 機 能 を も つ オ ペレ ー テ ィング シス テム 
で は 、CPU 使用 の 基本 的 単位 は スレ ッ ド で ある 。 こ れ ら の オペ レー ティ ング シ 
ステ ム で は 、1 つの プロ セス は 1 つの アド レス 空間 と 1 つ 以 上 の 制御 の スレ ッ 
ド (thread of control) か ら な っ て いる ( 図 8.6(b))。 プ ロ セ ス の 各 ス レッ ド 
は 各自 の プロ グラ ムカ ウン タ 、 各 自 の レジ スタ セッ ト 、 及 び 各 自 の スタ ッ ク を 
も っ て いる 。 し か し 、 プ ロ セ ス の すべ て の スレ ッ ド は 同じ アド レス 空間 を 共有 
する 。 し た が っ て 、。、 スル セッ ド は 、 オ ー ザ デシ され た ジ ァ イル 、 子 プ ロモ セス 、 セ マ 
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フォ 、 シ グ ナ ル 、 課 金 情報 、 そ の 他 の よう な オペ レー ティ ング シス テム 資源 の 
同じ 集合 も 共有 する 。 ア ドレ ス 空 間 の 共有 に よっ て 、 プ ロ セ ス の スレ ッ ド 間 に 
保護 は な い 。 し か し 、 こ れ は 問題 で は な い 。 異な る プロ セス は 異な る ユー ザ に 
属し て いる こと も ある の で 、 プ ロ セ ス 間 の 保護 は 必要 で ある 。 し か し 、1 つの 
プロ セス (及び その すべ て の スレ ッ ド ) は 常に 一 人 の ユー ザ に よっ て 所 有 さ れ て 
いる 。 そ れ ゆ え 、1 つの プロ セス の 複数 の スレ ッ ド の 間 で は 保護 は 不要 で ある 。 
も し 1 つの プロ セス の 2 つの スレ ッ ド 間 の 保護 が 要求 さき れる な ら ば 、 そ れ ら を 
1 つの プロ セス に 配置 させ る より も 、 そ れ ら を 異な る プロ セス に 配置 する の が 
適切 で ある 。 

スレ ッ ド は プロ セス と 同じ 方 法 で CPU を 共有 する 。 す な わ ち 、 ユ ニプロ セッ 
サ ( 単 一 プロ セッ サ ) で は 、 ス レッ ド は 擬似 並列 (quasi-parallel)( タ イム シェ 
アリ ング ) で 動作 する 。 共 有 メ モリ マル チ プ ロ セ ッ サ で は 、 プ ロ セ ッ サ の 数 だ 
け 、 ス レッ ド は 同時 に 動作 する 。 さ ら に は 、 従 来 の プロ セス の よう に 、 ス レッ 
ド は 子 ス レッ ド を 生成 で きる し 、 完 了 す る た め に シス テム 呼び 出し を 待つ こと 
も で きる し 、 実行 の 途中 で 状態 を 変え 0 る こと も で きる 。 特定 の 瞬間 に お いて 、 
スレ ッ ド は 、 動作 中 、 ブ ロック 中 、 待 機 中 、 終了 の 状態 の どれ か の 状態 に ある 。 
これ ら の 類似 性 の ゆえ に 、 ス レッ ド は ミニ プロ セス と し ば し ば みな され る 。 実 
際 に 、 ス レッ ド 機 能 を ち も つ オペ レー ティ ング シス テム に お いて 、1 つ の スレ ッ 
ド を も つ プ ロ セ ス は 従来 の オペ レー ティ ング シス テム に お ける プロ セス に 対応 
する ( 図 8.6(&))。 ス レッ ド は し ば し ば ライ ト ウエ イト プロ セス (lightweight 
process) と 呼ば れ 、 従 来 の プロ セス は へ ビー ウエ イト プロ セス (heavyweight 
process) と 呼ば れる 。 


8.3.1 スレ ッ ド 使用 の 動機 


ある 計算 処理 を 行う た め に 、 単 一 スレ ッ ド の 複数 プロ セス の 代わ り に 、 複 数 
スレ ッ ド の プロ セス を 使用 する 主 な 動機 を 以下 に 述べ る 。 


1. 新しい プロ セス を 生成 する オー バ ヘ ッ ド は 、 プ ロ セ ス 内 に スレ ッ ド を 生成 
する オー バ ヘ ッ ド より も ゃ も 一般に か な り 大 きい 。 

2. 同じ アド レス 空間 を 共有 する スレ ッ ド 間 の 切り 替え は 、 個 別 の アド レス 空 
間 を も つ プ ロ セ ス 間 の 切り 替え に 比べ て か な り オ ー バ ヘッ ド が 小さ い 。 

3. スレ ッ ド に より 、 逐次 実行 (sequential execution) と ブロ ッ キ ング シス テ 
ム 呼 び 出 し (blocking systemm calls) を 組み 合わ せ た 処理 の 並列 処理 が 可能 
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で ある [Tanenbaum 1995]。 並列 処理 は 性 能 を 改善 し 、 プ ロッ キン グ シ ステ ム 
呼び 出し に より プロ グラ ム 作 成 を 容易 に する こと で きる 。 

4. ある プロ セス の スレ ッ ド は 同じ アド レス 空間 を 共有 する の で 、 ス レッ ド 間 
の 資源 共有 が プロ セス 間 よ り 効 率 的 か つ 自 然 に で きる 。 


これ ら の 利点 に つい て 以下 に 説明 する 。 

新しい プロ セス の 生成 と その 実行 環境 の 設定 の オー バ ヘ ッ ド は 、 存在 し て い 
る プロ セス 内 に 新しい スレ ッ ド を 生成 する の に 比べ 、 か な り 大 きく な り が ち で 
ある 。 そ の 理由 は 主 に 、 新 し い プ ロ セ ス を 生成 する と き 、 ア ドレ ス 空 間 の 一 部 
は 親 プ ロモ セス か ら 継 承 す る が 、 ア ドレ ス 空 間 は 最初 か ら 生 成 さ れ な けれ ば な ら 
な い 。 し か し 、 新 し い ス レッ ド を 生成 する と き に は 、 そ の プロ セス の アド レス 
空間 を 使用 する の で 、 最 初 か ら 生 成す る 必要 は な い 。 例え ば 、 カ ー ネ ル に よっ 
て サポ ー ト され た 仮想 メモ リ シ ス テム の 場合 、 新 し く 生成 さ れ た プロ セス は 、 
デー タ 及 び 命 令 が 最初 に 参照 され る と き 、 ペ ー ジ 異常 を 招 く で あろ う 。 さらに 
は 、 ハ ー ド ウェ アキ ャ ッシュ は 新しい プロ セス に 対し 、 最 初 は デー タ を も っ て 
いな い 。 プ ロ セ ス の デー タ に 対す る キャ ッシュ エン トリ は プロ セス の 実行 時 に 
生成 され る 。 こ れ ら の オー バ ヘ ッ ド は スレ ッ ド 生成 で も 発生 する が 、 よ り 小 さ 
いこ と が 多い 。 そ の 理由 は 、 新 し く 生 成 さ れ た スレ ッ ド が 、 そ の プロ セス 内 の 
他 の スレ ッ ド に よっ て 最近 アク セス され た 命令 と デー タ を アク セス する と まき 、 
スレ ッ ド は 、 ハ ー ド ウェ ア や メモ リキ ャ ッシュ が どの よう で あれ 、 自 動 的 に そ 
の 利点 を 使用 する か ら で あ る 。 

スレ ッ ド は また コン テキ スト 切り 相 え 時 間 を 最小 に する 。 す な わ ち CPU が 
1 つの 計算 単位 か ら 別 の 計算 単位 に 切り 替わる の を 最小 の オー バ ヘ ッ ド で 行う 。 
ある プロ セス の スレ ッ ド 間 で 、 ア ドレ ス 空 間 及 びそ の 他 の オペ レー ティ ング シ 
ステ ム 資 源 を 共有 する こと に より 、 ス レッ ド 間 の CPU 切り 替え の オー バ ヘ ッ 
ド は 、 各 自 の アド レス 空間 を も つ プ ロ セ ス 間 の CPU 切り 替え に 比べ て 、 非 党 
に 小さ い 。 こ れ が スレ ッ ド が ライ トウ エイ ト プ ロ セス と 呼ば れる 理由 で ある 。 
スレ ッ ド が どの よう に 逐次 実行 と ブロッ クン グ シ ステ ム 呼 び 出し の を 組み 合 
わせ て 並列 処理 を 可能 と し て いる か を 明白 に する た め に 、 サ ー バ プロ セス が 構 
成 さ れる 異な る 方 法 を 考え る 。 次 の 3 つの モデ ル の 1 つが サー バ プ ロ セス を 構 
成す る の に 使用 され る (例え ば 、 フ ァイル サー バ の 場合 を 考え る )[Tanenbaum 
1995]。 


1. 単 二 スレ ッ ド プロ セス : この モデ ル は プロ ッ キ ング シス テム 呼び 出し を 使 
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用 する が 、 並列 処理 は 行わ な い 。 こ の 方 法 に お いて 、 フ ァイル サー バ は クラ イ 
アン ト の ファ イル アク セス 要求 を 要求 待ち 行列 か ら 取 り 出 し 、 ア クセ ス 許 可 を 
検査 し 、 そ し て も し アク セス が 許可 され る と 、 要 求 を 処理 する の に ディ スク ア 
クセ ス が 必要 か 検査 する 。 も し 、 デ ィ ス クア クセ ス が 不要 で あれ ば 、 そ の 要求 
は 直ちに 処理 され 、 応 答 が クラ イア ント プロ セス に 送ら れる 。 そ う で な けれ ば 、 
ファ イル サー バ は ディ スク アク セス 要求 を ディ スク サー バ に 送り 、 応 答 を 待つ 。 
ディ スク サー バ の 応答 を 受け 取る と 、 ク ライ アン ト の 要求 を 処理 し 、 ク ライ ア 
ント プロ セス に 応答 を 送り 、 そ し て 要求 待ち 行列 か ら 次 の 要求 を 取り 出す 。 

この 方 法 に お いて 、 プ ロッ キン グ シ ステ ム 呼 び 出し の 使用 に より サー バ プ ロ 
セス の プロ グラ ム 作 成 は 単純 で ある 。 すなわち 、 要 求 を 送っ た 後 、 フ ァイル 
サー バ は 、 応答 が ディ スク サー バ か ら 受 け 取 られ る まで プロ ッ ク す る 。 し か し 、 
も し ファ イル サー バ と し て 専用 マシ ン が 使用 3 され る と 、 フ ァイル サー バ が ディ 
スク サー バ か ら の 応答 を 待っ て いる 間 、CPU は 空き の まま で ある 。 し た が っ 
て 、 こ の 方 法 で は 並列 処理 は 行わ れず 、 単 位 時 間 あ た り に 処理 され る クラ イア 
ント か ら の 要求 の 数 は わずか で ある 。 

単 一 スレ ッ ド プロ セス と し て 実装 され た サー バ の 性 能 は 時 に は 受け 入れ 難い 
ほど 悪い 。 そ れ ゆ え 、 フ ァイル サー バ が 複数 の 要求 を 同時 に 処理 で きる よう に 
し て 、 複 数 の クラ イア ント の 要求 を 多重 に 処理 する 必要 が ある 。 次 の 2 つの モ 
デル は 、 こ の 目的 で 並列 処理 を サポ ー ト する モデ ル で ある 。 

2. 有限 状態 機械 モデ ル : この モデ ル は ブロ ッ キ ング ステ ム 呼 び 出 し な し 
(nonblocking systemn calls) で 普 列 処理 を サポ ー ト する 。 この 方 法 で は 、 
サー バ は 単 一 スレ ッ ド プロ セス と し て 実装 され 、 有 限 状態 機械 の よう に 運用 さ 
れる 。 ク ライ アン ト 要求 メ ッ セ ー ジ 及び ディ スク サー バ か ら の 応答 メッ セー ジ 
が 待っ て いる 事象 待ち 行列 が 維持 され て いる 。 ス レッ ド が 空き に な る と 常に 、 
事象 待ち 行列 か ら 次 の メッ セー ジ を 取り 出す 。 も し それ が クラ イア ント 要求 
メッ セー ジ な ら ば 、 ア クセ ス 許 可 と ディ スク アク セス の 必要 性 が 検査 され る 。 
も し その 要求 を 処理 する た め に ディ スク アク セス が 必要 な ら ば 、 フ ァイル サー 
バ は ディ スク サー バ に ディ スク アク セス 要求 を 送信 する 。 し か し 、 こ の 方 法 で 
は 、 ブ ロッ ク す る 代わ り に 、 ク ライ アン ト 要 求 の 現在 状態 を テー ブル に 記録 し 、 
それ か ら 事 象 待ち 行列 か ら 次 の メッ セー ジ を 取り だ し に 行く 。 こ の メッ セー ジ 
は 新しい クラ イア ント か ら の 要求 で ある か 、 以 前 の ディ スク アク セス 要求 の 
ディ スク サー バ か ら の 応答 で ある か も し れ な い 。 も し 、 そ れ が 新しい クラ イア 
ント 要求 で も やる な ら 、 上 記 の 処理 が な され る 。 他 方 、 も し それ が ディ スク サー 
バ か ら の 応答 で ある な ら ば 、 応 答 に 対応 する クラ イア ント の 要求 の 状態 が テー 
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ブル か ら 更 新 さ れる 。 そ し て 、 ク ライ アン ト の サー バ 要 求 が さら に 処理 され る 。 

この 方 法 は 並列 処理 を 実現 する が 、 こ の 方 法 で サー バ プ ロ セス を プロ グラ ム 
する こと は 、 プ ロッ キン グ シ ステ ム 呼 び だ し を 利用 し て いな い の で 、 困 難 で あ 
る 。 サ ー バ プロ セス は 、 未 完了 の 各 ク ライ アン ト 要 求 の エン トリ (要求 され た 
こと ) を 保持 し な けれ ば な ら な い 。 そ し て ディ スク 操作 が 完了 する た びに 、 そ 
の 要求 を 実行 し 続け る 方 法 を 見 つけ る た め に 、 ク ライ アン ト の 該当 する 一 部 を 
更新 し な けれ ば な ら な い 。 

3. スレ ッ ド の グル ー プ : こ の モデ ル は ブロ ッ キ ング シス テム 呼び 出し を 利用 
する こと に より 並 列 処理 を サポ ー ト し て いる 。 こ の 方 法 で は 、 サ ー バ プロ セス 
は 、1 つの ディ スパ ッ チ ャ スレ ッ ド と 複数 の ワー カ (worker) スレ ッ ド か ら な っ 
て いる 。 要求 が 入っ て くる と 、 ワ ー カ スレ ッ ド は 動 的 に 生成 され る か 、 又 は ス 
レッ ド の 数 と 同じ だ け 、 同 時 の 要求 を 扱う た め に 、 開 始 時 に スレ ッ ド の プー ル 
が 生成 され る 。 デ ィ ス パッ チャ スレ ッ ド は クラ イア ント か ら の 要求 を ルー プレ し 
て 待ち 続け る 。 ク ライ アン ト の 要求 が 到着 する と 、 ア クセ ス 許 可 の 検査 が な さ 
れる 。 も し 、 許 可 が 認め られ る と 、 新 し い ワ ー カ スレ ッ ド を 生成 する か 、 又 は 
プー ル か ら 空 き の ワ ー カ スレ ッ ド を 選び (ワー カス レッ ド が 動 的 に 生成 され る 
の か 、 静 的 に 生成 され る か に よっ て )、 要求 を リー カス レッ ド に 引き 渡す 。 制御 
は ワー カス レッ ド に 渡さ れ 、 デ ィ ス パッ チャ スレ ッ ド の 状態 は 動作 中 か ら 待 機 
中 に 変化 する 。 ワ ー カ スレ ッ ド は 要求 を 処理 する の に ディ スク アク セス が 必要 
か どう か 、 又 は すべ て の スレ ッ ド に よっ て 共有 され る ブロッ クキ ャ ッシュ か ら 
満た され る か を 検査 する 。 も し ディ スク アク セス が 必要 な ら ば 、 デ ィ ス クサ ー 
バ に ディ スク アク セス 要求 を 送信 し 、 デ ィ ス クサ ー バ か ら の 応答 を 待つ た め に 
プロ ッ ク す る 。 こ の 時 点 で 、 ス ケ ジ ュ ー ラ が 起動 され 、 待 機 状態 に ある スレ ッ 
ド の グル ー プ か ら 実 行 す る スレ ッ ド が 選択 され る 。 選択 さ きれ た スレ ッ ド は ディ 
スパ ッ チ ャ スレ ッ ド か も し れ な いし 、 又 は 待機 中 の 別 の ワー カス レッ ド か も し 
れ な い 。 

この 方 法 は 、 プ ロッ キン グ シ ステ ム 呼 び 出し を 行う 勾 次 処理 の 考え を 保持 し 
な が ら 、 並列 処理 を 実現 する 。 そ れ ゆ え 、 こ の 方 法 に より 設計 され た サー バ プ 
ロ セ ス は 性 能 が 良く 、 プ ログ ラム する こと も 容易 で ある 。 

サー バ プ ロ グラ ム の 設計 に お いて 、 ス レッ ド を 使用 する 動機 に つい て 概観 し 
た 。 ク ライ アン ト プ ロ セス も スレ ッ ド に よっ て 実現 され る 並行 性 か ら 利 益 を 受 
ける こと が 多い 。 例え ば 、 ク ライ アン ト プ ロ セス は 、 デ ー タ を 個別 に 処理 可能 な 
複数 の プロ ッ ク に 分 割 す る た め に 、 分 割 統治 アル ゴリ ズム (divide-and-conquer 
algorithm) を 使用 する か も し れ な い 。 そ し て クラ イア ント プロ セス は 各 ブ ロッ 
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ク ご と に 1 つの サー バ に 送信 し 、 最 後に その 結果 を 収集 し 組み 合わ せる 。 こ の 
場合 に 、 個 別 の クラ イア ント スレ ッ ド は 各 サ ー バ と 相互 動作 し て 使用 され る 。 
ある クラ イア ント の アプ リケーション の ユー ザイ ンタ フェ ー ス は スレ ッ ド を 使 
用 する こと に より 、 長 時 間 の 操作 が 行わ れ て いる 間 、 イ ンタ フェ ー ス を ユー ザ 
に 戻す こと が で きる と いっ た 利益 を 受け る 。 多く の 分 散 操 作 を 行う クラ イア ン 
ト プ ロ セス も また 、 各 操作 を モニ タ す る 個別 の スレ ッ ド を 使用 する こと に よ 
り 、 ス レッ ド か ら 利 益 を 受け る 。 

最後 に 、 ス レッ ド の 使用 は 、 共 有 ア ドレ ス 空 間 を 使用 する 一 群 の スレ ッ ド は 
多く の アプ リケーション に と っ て 最も 自然 な 方 法 で ある 。 例え ば 、 生 産 者 - 消 費 
者 モデ ル を 使用 する アプ リケーション に お いて 、 生 産 者 及び 消費 者 プロ セス は 
共通 の バッ ファ を 共有 し な けれ ば な ら な い 。 そ れ ゆ え 、 生 産 者 及び 消費 者 が 同 
じ プ ロモ セス の 2 つの スレ ッ ド と な る よう に アプ リケーション プロ グラ ム を 作成 
する こと に より 、 ソ フト ウェ ア を より 単純 に する こと が で きる 。 


8.3.2 スレ ッ ド の 組織 化 モ デル 


アプ リケーション の ニー ズ に 応じ て 、 ア プリ ケー ショ ンプ ロ セ ス の スレ ッ ド 
は 異な る 方 法 で 組織 化 き れる 。 プロ セス の スレ ッ ド を 組織 化す る た め に 通常 使 
用 され る 3 つの 方 法 を 以下 に 述べ る 。 


1. デ ィ ス パッ チャ ワー カモ デル : この モデ ル の 使用 を サー バ プ ロ セス の 設計 
に お いて 、 既 に 述べ た 。 こ の モデ ル で は 、 プ ロ セ ス は 1 つの ディ スパ ッ チ ャ ス 
レッ ド と 複数 の ワー カス レッ ド か ら な る 。 デ ィ ス パッ チャ スレ ッ ド は クラ イア 
ント か ら の 要求 を 受け 付け 、 要 求 を 調べ た 後に 、 要 求 の それ 以後 の 処理 を ワー 
カス レッ ド の 一 つ に 配分 (ディス パッ チ ) する 。 各 ワー カス レッ ド は 異な る クラ 
イア ント 要求 に 対応 し 動作 する 。 そ れ ゆ え 、 複 数 の クラ イア ント 要求 は 並列 に 
処理 され る 。 こ の モデ ル の 一 例 を 図 8.7(a) に 示す 。 

2. チー ム モ デル : この モデ ル で は 、 す べ て の スレ ッ ド は 、 ク ライ アン ト の 要 
求 に 対し て ディ スパ ッ チ ャ ン ワ ー カ と いっ た 関係 が 存在 し な いと いう 意味 で 、 
平等 に 振る 舞う 。 各 スレ ッ ド は 、 各 自 自身 で 要求 を 獲得 し 、 処 理 す る 。 こ の モ 
デル は プロ セス 内 に 特別 スレ ッ ド を 実装 する た め に よく 使用 3 れる 。 す な わ ち 、 
プロ セス の 各 ス レッ ド は 、 特 別 の タイ プ の 要求 を 処理 する よう に 特 化 され て い 
る 。 そ れ ゆ え 、 複 数 の タイ プ の 要求 は プロ セス に よっ て 同時 に 処理 され る 。 こ 
の モデ ル の 一 例 を 図 8.7(b) に 示す 。 
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要求 


ト 到来 する 要求 を 処理 する た め の サ ー バ プロ セス 


ディ スバ パッ チマ 


(Aa) ディ スパ バッチ ャ ン ワ ー カ モデ ル 


要求 


到来 する 要求 を 処理 する た め の サ ー バ ブロ セス 
要求 に は 、3 つの タイ プ が あり 、 各 要求 タイ プ は 
上 異な る スレ ッ ド で 扱わ れる 。 


(b) チ ー ム モデ ル 
要求 


ポー ト ] 来 する 要求 を 処理 する た め の サ ー バ プロ セス 
各 要 求 は 3 つ ス テッ プ で 処理 され る 。 各 ステ ッ プ は 


な る スレ ッ ド で 扱わ れ 、1 つの ステ ッ プ の 出力 は 
次 の ステ ッ プ の 入力 と し て 使用 され る 。 


(c) バ パイ プラ イン モデ ル 


図 8.7 スレ ッ ド の 組織 化 モ デル 


8.3 スレ ッ ド 


3. パイ プラ イン モデ ル : この モデ ル は 、 ア プリ ケー ショ ン の 1 つの 部 分 に 
よっ て 生成 され た 出力 デー タ は 、 ア プリ ケー ショ ン の 別 の 部 分 の 入力 に な る 生 
産 者 - 消 費 者 モデ ル に 基づく アプ リケーション に 有用 で ある 。 こ の モデ ル で は 、 
第 1 の スレ ッ ド に よっ て 生成 され た 出力 デー タ は 第 2 の スレ ッ ド に よっ て 使用 
され る 、 第 2 の スレ ッ ド の 出力 デー タ は 第 3 の スレ ッ ド に よっ て 使用 され 、 以 
下 同様 な を よう に 、 あ る プロ セス の スレ ッ ド は パイ プラ イン と し て 組織 化 さ れ て 
いる 。 パ イプ ライ ン の 最後 の スレ ッ ド の 出力 は スレ ッ ド が 所 属す る プロ セス の 
最終 的 出力 で ある 。 こ の モデ ル の 一 例 を 図 8.7(c) に 示す 。 


8.3.3 スレ ッ ド パッ ケー ジ の 設計 事項 


スレ ッ ド 機能 を サポ ー ト する シス テム は 、 ス レッ ド 関 連 操作 の た め に ユー ザ 
に 一 式 の プリ ミ テ ィ ブ を 提供 し な けれ ば な ら な い 。 シ ステ ム の これ ら の プリ ミ 
ティ ブ は スレ ッ ド パッケージ を 形成 する と 言わ れる 。 ス レッ ド パ ッ ケー ジ を 設 
計 す る 際 の 重要 な 事項 を 以下 に 述べ る 。 


スレ ッ ド 生成 

スレ ッ ド の 生成 は 静 的 に 又は 動 的 に な され る 。 静 的 な 方 法 に お いて 、 あ る プ 
ロ セ ス に 属す る スレ ッ ド の 数 は プロ セス の 存在 期間 に わた り 固 定 で ある が 、 動 
的 な 方 法 で は 、 ス レッ ド の 数 は 動 的 に 変化 し 続け る 。 動 的 な 方 法 に お いて 、 プ 
ロ セ ス は 1 つの スレ ッ ド で 始ま り 、 新 し い ス レッ ド が プロ セス の 実行 開始 時 及 
び 実 行 中 に 生成 され 、1 つの スレ ッ ド は 自己 の ジョ ブ を 終了 する と 、 終 了 呼 び 出 
し を 行い 、 自 身 で 消滅 きす せる こと も ある 。 他方 、 静 的 方 法 で は 、1 つの プロ セス 
の スレ ッ ド の 数 は プロ グラ ム を 書く 時 、 又 は コン パイ ル の 時 に 決定 され る 。 静 
的 方 法 に お いて 、 各 スレ ッ ド に 固定 の スタ ッ ク が 割り 付け られ る が 、 動 的 方 法 
で は 、 ス レッ ド 生 成 の シス テム 呼び 出し へ の パラ メー タ と し て 、 ス レッ ド の ス 
タッ クサ イズ が 指定 され る 。 こ の シス テム 呼び 出し の 他 の パラ メー タ は 通常 、 
スケ ジュ ー ル の 優先 度 、 及 び こ の スレ ッ ド を 動作 させ る た め に 実行 きれ る べき 
手続 き を 含ん で いる 。 シ ステ ム 呼 び 出 し は 新しく 生成 され た スレ ッ ド の 識別 子 
を 戻す 。 こ の 識別 子 は この スレ ッ ド に 含ま れる 後続 の 呼び 出し に 使用 され る 。 


スレ ッ ド の 終了 
スレ ッ ド の 終了 は 従来 の プロ グラ ム の 終 耳 と 同様 な 方 法 で な され る 。 す な わ 
ち 、 ス レッ ド は 、 終 了 呼 び 出 し を 行う こと に より 、 ジ ョ ブ を 完了 し た と き 、 自 
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分 自身 を 消 減 さき する か 、 又 は スレ ッ ド 識別 子 を パラ メー タ に 指定 し た 頼 制 終了 
コマ ンド を 使用 する こと に より 外部 か ら 強 制 終了 させ られ る 。 多く の 場合 に 、 
スレ ッ ド は 終了 し な い 。 例え ば 、 静 的 に 生成 され た スレ ッ ド を 使用 する プロ セ 
ス に お いて 、 ス レッ ド の 数 は 存在 期間 に わた っ て 固定 で ある と 、 先 に 述べ た 。 
この よう な プロ セス に お いて 、 す べ て の スレ ッ ド は プロ セス が 開始 する と 直 ち 
に 生成 され 、 こ れ ら の スレ ッ ド は プロ セス が 終了 する まで 、 強 制 終 了 さ せら れ 
る こと は な い 。 


スレ ッ ド 同期 

スレ ッ ド の 同期 に つい て 述べ る 。 1 つの プロ セス の すべ て の スレ ッ ド は 共通 
の アド レス 空間 を 共有 する の で 、 複 数 の スレ ッ ド が 同じ デー タ を 同時 に アク セ 
ス し よう と する こと を 防止 し な けれ ば な ら な い 。 例え ば 、1 つの プロ セス の 2 
つの スレ ッ ド が プロ セス の 中 の 同じ グロ ー バ ル 変 数 を 1 加算 する 必要 が ある と 
想定 する 。 こ れ が 安全 に 行わ れる た め に 、 各 スレ ッ ド は ある 時 間 間隔 の 間 、 こ 
の 変数 を 排他 的 に アク セス で きる こと を 保証 し な けれ ば な ら な い 。 ス レッ ド 
が ある 共有 の 変数 を アク セス する か も し れ な い プ ログ ラム の 部 分 は 臨界 領域 
(critical region) と 呼ば れる 。 複数 の スレ ッ ド が 同時 に 同じ デー タ を アク セス 
する こと を 防止 する た め に 、1 つの スレ ッ ド が 臨界 領域 の 中 を 実行 し て いる と 
き に 、 他 の スレ ッ ド が 同じ デー タ を アク セス する 了 臨界 領域 を 実行 し な いこ と を 
保証 すれ ば 十分 で ある 。 す な わ ち 、 同 じ デ ー タ が アク セス され る 臨界 領域 の 
実行 は 、 同 時 に は 相互 に 排他 的 (rmutually exclusive) で な けれ ば な ら な い 。 
スレ ッ ド パッ ケー ジ に お いて 相互 排他 に 通常 使用 され る 2 つの 相互 排他 技法 は 
mutex 変数 及び 条件 変数 で ある 。 

mutex 変数 (mutex variable) は 、 ロ ッ ク 中 又は アン ロッ ク 中 の 2 つの 状 
態 の うち の 常に 1 つ で ある 2 進数 の セマフォ の よう に 機 能 す る 。 臨界 領 域 の 
中 を 実行 し よう と する スレ ッ ド は 、 対 応 す る mutex 変数 に ロッ ク (lock) 操作 
を 行う 。 も し mutex 変数 が アン ロッ ク 状 態 に ある な ら ば 、 そ の ロッ ク 操 作 は 
成功 し 、 mutex 変数 の 状態 が アン ロッ ク 中 か ら ロ ッ ク 中 に 、1 つの 原子 動作 と 
し て 変化 する 。 こ の 後 、 ス レッ ド は 臨界 領域 の 中 で 実行 で きる 。 し か し 、 も し 
mutex 変数 が 既に ロッ ク 中 な ら ば 、 ロ ッ ク 操 作 は 、 実装 に 依存 し て 、 次 の 方 法 
の 1 つ で 処理 され る 。 


1. スレ ッ ド が ブロ ッ ク さ れ 、mutex 変数 を 待つ スレ ッ ド の 待ち 行列 に 入れ ら 
し 人 a 
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2. 失敗 を 示す 状態 コー ド が スレ ッ ド に 返さ れる 。 こ の 場合 、 ス レッ ド は 他 の 
ジョ ブ を 継続 する 柔軟 性 を ちっ て いる 。 し か し 、 臨 界 領域 に 入る た め に は 、 ス . 
レッ ド は 成功 する まで mutex 変数 を ロッ ク す る こと を 試み 続け な けれ ば な ら な 
い 。 


スレ ッ ド パッ ケー ジ は 、 実際 に ロッ ク を 行う 操作 と mutex 変数 の 状態 を 獲得 
する 操作 の 両方 を サポ ー ト する か も し れ な い 。 

異な る スレ ッ ド が 異な る CPU で 普 列 に 動作 する マル チ プ ロ セ ッ サ シス テム 
に お いて 、2 つの スレ ッ ド が 同時 に 同じ mutex 変数 の ロッ ク 操 作 を 行う こと が 
起き る か も し れ な い 。 そ の よう な 状況 で は 、 そ れ ら の 1 つが 勝者 と な り 、 敗 者 
は プロ ッ ク さ せら れる か 、 失 敗 を 示す 状態 コー ド を 返さ れる 。 

スレ ッ ド が 了 臨界 領域 で の 実行 を 終える と 、 対応 する mutex 変数 に アン ロッ ク 
(unlock) 操作 を 行う 。 こ の 時 点 で 、 も し ブロ ッ ク 法 が 使用 され 、 mutex 変数 を 
待っ て プロ ッ ク 中 の 1 つ 以 上 の スレ ッ ド が ある な ら ば 、 そ れ ら の 1 つが ロッ ク 
を 与え られ 、 そ の 状態 は ブロ ッ ク 中 か ら 動 作 中 に 変化 させ られ る 。 他 の スレ ッ 
ド は 待ち 続け る 。 

mutex 変数 は 2 つの 状態 を も つの み で ある の で 、 実装 が 単純 で ある 。 し か 
し 、 そ の 用 途 は 了 臨界 領域 に 入る の を 保護 する の に 限ら れる 。 よ り 一 般 的 な 同 
期 要 求 に 対し て 、 条 件 変数 が 使用 され る 。 条 件 変数 (condition variable) は 
mutex 変数 と 関連 し 、 そ の 変数 の プー ル 代 数 状態 を 反映 し て いる 。 ウ エイ ト 
(wait) 及び シグ ナル (signal) は 条件 変数 に 通常 提供 され る 2 つの 操作 で ある 。 
スレ ッ ド が 条件 変数 に ウエ イト 操作 を 行う と き 、 関 連 す る mutex 変数 は アン 
ロッ ク 中 で あり 、 ス レッ ド は 、 そ の 条件 変数 に 他 の スレ ッ ド に よっ て シグ ナル 
操作 が 行わ れる まで 、 ブ ロッ ク さ れる 。 シ グ ナ ル 操作 は 待っ て いた 事象 が 発生 
し た か も し れ な いこ と を 指示 する 。 ス レッ ド が シグ ナル 操作 を 条件 変数 に 行う 
と き 、 mutex 変数 は ロッ ク さ れ 、 そ し て 条件 変数 を 待っ て ブロ ッ ク さ れ て いた 
スレ ッ ド が 了 臨界 領域 内 で 実行 を 開始 する 。 図 8.8 は 、 ス レッ ド の 同期 の た め に 、 
mutex 変数 と 条件 変数 の 使用 を 示す 。 

条件 変数 は し ば し ば 、 ス レッ ド 間 の 協調 の た め に 使用 され る 。 例え ば 、 あ る 
プロ セス の 2 つの スレ ッ ド が 生産 者 - 消 費 者 の 関係 に ある アプ リケーション に 
お いて 、 生 産 者 スレ ッ ド は デー タ を 生成 し 、 指定 され た バッ ファ に 格納 する 。 
そし て 消費 者 ヘス レッ ド は バッ ファ か ら デ ー タ を 取り 出し 、 以後 の 処理 の た め に 
デー タ を 使用 する 。 この 場合 に 、 消費 者 スレ ッ ド が 検査 し た と き 、 も し バッ ファ 
が 空 で ある な ら ば 、 こ の スレ ッ ド は 空 で な い 条 件 変数 を 待た され る 。 そ し て 生 
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スレ ッ ド 1 スレ ッ ド 2 


lock(mutex A) 


成功 lock(mutex A) 失 敗 
wait (A_free) 
臨界 領域 
(共有 資源 A を 使用 ) | ブロ ッ ク 中 
unlock(mutex A) | lock (mutex A) 
signal(A_free) ] 成功 


mutex A は 共有 資源 A の 排他 的 使用 の た め の mutex 変数 で ある 。 
A_free は 資源 A が フリ ー に な る (解放 され る ) た め の 条 件 変数 で ある 。 


図 8.8 スレ ッ ド 同期 の た め の mutex 変数 及び 条件 変数 の 使用 


産 者 スレ ッ ド が バッ ファ に ある デー タ を 格納 する と き 、 空 で な い (nonemmpty) 
条件 変数 を シグ ナル する こと が で きる 。 同様 に 、 生 産 者 スレ ッ ド が 検査 する と 
き 、 も し バッ ファ が フル な ら ば 、 こ の スレ ッ ド は フル で な い 条 件 変数 を 待た さ 
れる 。 そ し て 消費 者 スレ ッ ド が バッ ファ か ら デ ー タ を 取り 出す と た き 、 フ ル で な 
い (nonfull) 条件 変数 を シグ ナル で きる 。 こ の 方 法 で 、2 つの スレ ッ ド は 、 条 
件 変数 を 使用 する こと に より 、 互 い に 協 調 し て 動作 する こと が で きる 。 


スレ ッ ド スケ ジュ ー リ ング 

スレ ッ ド パッ ケー ジ の 設計 に お いて 別 の 重要 な 事項 は スレ ッ ド を どの よう に 
スケ ジュ ー ル する か と いう こと で ある 。 スケジュ ー ル パッ ケー ジ は 、 ア プリ 
ケー ショ ン で 使用 され る スケ ジュ ー リ ング 方 策 を 指定 する 柔軟 性 を ユー ザ に 与 
える た め の 呼 び 出 し を 備え る こと が 多い 。 こ の 機能 に よる と 、 ア プリ ケー ショ 
ン の プロ グラ マ は スケ ジュ ー リ ング の た め の 最 も 有効 な 方 法 を 決定 する 問題 の 
発見 的 手法 を 使用 する こと が で きる 。 ス レッ ド パ ッ ケー ジ に よっ て サポ ー ト さ 
れ て いる スレ ッ ド スケ ジュ ー リ ング の 特別 な 特性 の 幾つ か を 以下 に 述べ る 。 


1. 優先 度 指定 機能 : 単純 な スケ ジュ ー リ ング アル ゴリ ズム で は 、 ス ケ ジ ュ ー 
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リン グ は 先着 優先 方 式 に よっ て スケ ジュ ー ル され る か 又は 、 す べ て の スレ ッ ド 
が スケ ジュ ー リ ング アル ゴリ ズム に よっ て 平等 に 取り 扱わ れる よう に 、 最 小 使 
用 時 間 ご と に 、 ス レッ ド の 間 で CPU サイ クル を タイ ムシ ェ ア す る た め に 、 ラ 
ウン ドロ ビ ノ ン 方 策 が 使用 きれ る 。 し か し 、 ス レッ ド スケジュー リン グ 方 式 で は 、 
アプ リケーション プロ グラ マ に 、 重 要 な 処理 が より 高い 優先 度 で 動作 で きる こ 
と を 保証 する た め に アプ リケーション の 各種 の スレ ッ ド に 優先 度 を 指定 する 柔 
軟 性 を 提供 する 。 

優先 度 ベース の スレ ッ ド スケ ジュ ー リ ング 方 式 は 先取 り 権 な し 又は 先取 り 権 
付き の どちら か で ある 。 前 者 の 場合 、 一 度 CPU が ある スレ ッ ド に 割り 付け ら 
れる と 、 ス レッ ド は それ が プロ ッ ク 、 終 了 、 又 は 配分 時 間 使用 し 終わ る まで 
CPU を 使用 で きる 。 すなわち 、 た と え 別 の より 高い 優先 度 の スレ ッ ド が 動作 待 
機 (ready to run) と な っ て も 、 既 に 割り 付け られ た スレ ッ ド か ら CPU が 取 
り 上 げ ら れる こと は な い 。 より 高い 優先 度 の スレ ッ ド は 、 現 在 CPU を 使用 し 
て いる スレ ッ ド が 、 解 放し た 後に の み 動作 で きる 。 他 方 、 先 取り 権 付 き の 方 式 
で は 、 よ り 高 い 優先 度 の スレ ッ ド は 常に 、 よ り 低 い 優 先 度 の スレ ッ ド を 先取 り 
する 。 す な わ ち 、 よ り 高 い 優先 度 の スレ ッ ド が 動作 待機 と な る と 、 現 在 動作 中 
の より 低い 優先 度 の スレ ッ ド が 保留 と な り 、CPU は より 高い 優先 度 の スレ ッ ド 
に 割り 付け られ る 。 こ の 方 式 で は 、 他 に より 高い 優先 度 の スレ ッ ド が 動作 待機 
に な いと き に 限り 、 あ る スレ ッ ド は 動作 で きる 。 

2. 配分 時 間 サ イズ の 動 的 変更 の 柔軟 性 : 単純 な ラウ ンド ロビ ンス ケ ジ ュ ー リ 
ング 方 式 は スレ ッ ド 間 で CPU サイ クル を タイ ムシ ェ ア す る た め に 、 固 定 長 の 
配分 時 間 を 割り 付け る 。 し か し 、 固 定 長 の 配分 時 間 は マル チ プ ロ セ ッ サ シス テ 
ム に お いて は 適切 で は な い 。 そ の 理由 は 、 使 用 可能 な プロ セッ サ の 数 より も 動 
作 可能 な スレ ッ ド の 数 が 少な いか も し れ な いか ら で あ る 。 こ の 場合 、 配 分 時 間 
が 過ぎ て 、 ス レッ ド に 割り 込み を か け て カー ネル へ コン テク スト 切り 替え を 
行っ て も 、 動 作 状態 に 直ちに 戻る の で 、 こ の よう な 動作 は 浪費 と な る で あろ う 。 
それ ゆえ 、 固 定 長 の 配分 時 間 を 使用 する 代わ り に 、 ス ケ ジ ュ ー リ ング 方 式 は 、 
シス テム に お ける スレ ッ ド の 総数 と 反対 に 配分 時 間 の 長 さ を 変化 させ る か も し 
れ な い 。 こ の アル ゴリ ズム は 、 重 負荷 シス テム に お いて は 処理 時 間 の 短い 要求 
に 対し て 良好 な 応答 時 間 と な り 、 軽 負荷 シス テム で は 高い 効率 を 提供 する 。 

3. ハン ド オフ スケ ジュ ー リ ング : ハン ド オフ (手渡 し ) スケ ジュ ー リ ング 方 
式 で は 、 ス レッ ド が 指定 する と その 後続 者 を 指名 する こと が で きる 。 例 えば 、 
別 の スレ ッ ド に メッ セー ジ を 送信 し た 後に 、 送 信 ス レッ ド は CPU を 放棄 し 、 
受信 スレ ッ ド が 次 に 動作 する こと を 要求 で きる 。 そ れ ゆ え 、 こ の 方 式 は 動作 可 
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能 ス レッ ド の 待ち 行列 を バイ パス し 、 現 在 動作 中 の スレ ッ ド か ら 指 定 さ れる ス 
レッ ド に 直接 CPU を 切り 替え る と いう 和 柔軟 性 を 提供 する 。 ハ ンド オフ スケ 
ジュ ー リ ング は 、 上 手 に 使用 すれ ば 性 能 を 向上 で きる 。 

4. 関連 スケ ジュ ー リ ング : マル チ プ ロ セ ッ サ シス テム の 性 能 改 善 に 使用 され 
る 別 の スケ ジュ ー リ ング 方 策 は 関連 スケ ジュ ー リ ング (afRnity scheduling) 
で ある 。 こ の 方 式 で は 、 CPU の キャ ッシュ に スレ ッ ド の アド レス 空間 の 部 分 
が まだ 残っ て いる こと を 期待 し て 、 そ の スレ ッ ド が 最後 に 動作 し た CPU 上 に 
スケ ジュ ー ル され る 。 


シグ ナル の 取り 扱い 

シグ ナル は ソフ トウ ェ ア で 生成 され た 割り 込み と 例外 を 提供 する 。 割り 込み 
は 、 外 部 で 生成 され る スレ ッ ド 又は プロ セス の 分 断 で あり 、 例 外 は スレ ッ ド の 
実行 中 に 通常 で な い 条 件 の 発生 に よっ て 引き 起こ きれ る 。 マ ル チ ス レッ ド 環 境 
で の シグ ナル の 扱い に 関し て 2 つの 主 な 問題 を 以下 に 述べ る 。 


1. シグ ナル は 、 プ ロ セ ス の どの スレ ッ ド が 受信 し よう と も 、 適 切 に 処理 され 
な けれ ば な ら な い 。 UNIX に お いて シグ ナル の ハン ドラ は 、 プ ロ セ ス に お いて 
シグ ナル を 受信 する ルー チン で ある こと を 思い 出 そ う 。 

2. シグ ナル は 紛失 を 防止 し な けれ ば な ら な い 。 シグナル の 紛失 は 、 最 初 の シ 
グ ナ ル が 発生 し た スレ ッ ド に よっ て 扱わ れる 前 に 他 の スレ ッ ド に お いて 同じ タ 
イプ の 別 の シグ ナル が 発生 する と き に 起き る 。 そ の 理由 は 、 シ グ ナ ル を 発生 し 
て いる 例外 条件 は 、 プ ロ セ ス に わた る グロ ー バ ル 変 数 に 格納 され 、 同 じ タ イプ 
の シグ ナル を 発生 する 別 の 例外 条件 に よっ て 上 書き され る か ら で あ る 。 


前 者 の 問題 を 扱う た め の 方 法 は 、 各 プロ セス に お いて 個別 の 例外 ハン ドラ ス 
レッ ド を 生成 する こと で ある 。 こ の 方 法 で は 、 プ ロ セ ス の 例外 処理 スレ ッ ド は 
プロ セス の どの スレ ッ ド に お いて も 起き る すべ て の 例外 条件 を 処理 する 責任 が 
ある 。 ス レッ ド が 例外 条件 の シグ ナル を 受信 する と 、 ス レッ ド は 例外 発生 メッ 
セー ジ を 例外 ハン ド ラ に 送信 し 、 例 外 が 処理 され る まで 待つ 。 例 外 メ ッ セ ー ジ 
は 通常 、 例 外 を 発生 し た 例外 条件 、 ス レッ ド 、 及 び プ ロ セ モス に つい て の 情報 を 
含む 。 例外 ハン ドラ スレ ッ ド は 例外 の タイ プ に 応じ て その 機能 を は た す 。 こ れ 
は 、 例 外 の 消去 、 犠 牲 スレ ッ ド の 再開 始 、 又 は 犠牲 スレ ッ ド の 終了 を 含む 。 

他方 、 後 者 の 問題 を 扱う た め の 方 法 は 、 ス レッ ド 間 の グロ ー バ ル 変 数 の 使用 
で 競合 が お き な い よう に 、 各 スレ ッ ド を 例外 条件 を シグ ナル する た め の そ れ 自 
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体 の 固有 の グロ ー バ ル 変 数 に 割り 付け る こと で ある 。 ス レッ ド の コー ド (プロ 
グラ ム ) は 通常 複数 の 手続 きか ら な る の で 、 こ の よう な 変数 は スレ ッ ド に わた 
る グロ ー バ ル 変 数 と 言わ れる 。 こ の 方 法 に お いて 、 こ れ ら の スレ ッ ド に わた る 
グロ ー バ ル 変 数 を 生成 し 、 設定 し 、 及 び 読 み 取 る た め に 、 新 し い ラ イブ ラリ 手 
続き が 必要 で ある 。 


8.3.4 スレ ッ ド パッ ケー ジ の 実装 


スレ ッ ド パッ ケー ジ は ユー ザ 空 間 又 は カー ネル 空間 の どちら か に 実装 され る 。 
以下 の 説明 で は 、 2 つの 方 法 を それぞれ 、 ユ ー ザ レベ ル 及 び カ ー ネ ル レベ ル と 
称す る 。 ユ ー ザ レベ ル の 方 法 で は 、 ユ ー ザ 空間 は スレ ッ ド 管理 ルー チン の 集 ま 
り で ある 実行 時 シス テム か ら な っ て いる 。 ス レッ ド は ユー ザ 空 間 の 実行 時 シス 
テム の 直上 で 動作 し 、 実行 時 シス テム に よっ て 管理 され る 。 実行 時 シス テム は 、 
各 ス レッ ド の 現在 状態 を 追跡 し 続け る た め に 、 状 態 情報 テー ブル を 維持 する 。 
この テー ブル は スレ ッ ド ご と に 1 つの エン トリ を も っ て いる 。 こ の テー ブル の 
1 つの エン トリ は 、 ス レッ ド の レジ スタ 値 、 状態 、 優 先 度 、 そ の 他 の 情報 を も っ 
て いる 。 ス レッ ド パ ッ ケー ジ の すべ て の 呼び 出し は 、 呼 び 出し に 対応 し た 機能 
を は た す 実 行 時 シス テム 手続 き へ の 呼び 出し と し て 実装 され て いる 。 こ れ ら の 
手続 き は 、 も し 呼び 出し を 行っ た スレ ッ ド が 呼び 出し の 間 、 保留 と な る な ら ば 、 
スレ ッ ド 切り 替え も 行う 。 す な わ ち 、 こ の 方 法 で は 2 レベ ルス ケ ジ ュ ー リ ング 
が 行わ れる 。 カ ー ネ ル の 中 の スケ ジュ ー ラ は 配分 時 間 を へ ビー ウエ イト プロ セ 
ス に 割り 当て 、 実行 時 シス テム の スケ ジュ ー ラ は プロ セス に 割り 当て られ た 配 
分 時 間 を その プロ セス の スレ ッ ド の 間 で 分 配 す る 。 こ の 方 法 に より 、 ス レッ ド 
の 存在 は カー ネル か ら は 全体 と し て 意識 し な く な る 。 カ ー ネ ル は た だ 、 単 一 
スレ ッ ド の へ ビー ウエ イト プロ セス を 管理 し て いる の み で ある 。 こ の 方 法 は 
SunOS 4.1 ライ トウ エイ ト プ ロ セス パッ ケー ジ に お いて 使用 きれ て いる 。 
他方 、 カ ー ネ ル レベ ル の 方 法 で は 、 実行 時 シス テム は な く 、 ス レッ ド は カー 
ネル に よっ て 管理 され る 。 そ れ ゆ え 、 ス レッ ド の 状態 情報 テー ブル は カー ネル 
の 中 で 維持 され る 。 ス レッ ド を プロ ッ ク す る か も し れ な いす べ て の 呼び 出し 
は 、 カ ー ネ ル に トラ ッ プ を か ける シス テム 呼び 出し と し て 実装 され る 。 ス レッ 
ド が プロ ッ ク す る と 、 カ ー ネ ル は 別 の スレ ッ ド を 動作 させ る た め に 選択 する 。 
選択 され た スレ ッ ド は 、 今 ま で 動作 し て いた スレ ッ ド と 同じ プロ セス に 属す る 
スレ ッ ド か も し れ な いし 、 異な る プロ セス に 属す る か も し れ な い 。 し た が っ て 、 
スレ ッ ド の 存在 は カー ネル で 意識 され 、 こ の 方 法 で は 1 レベ ルス ケ ジ ュ ー リ ン 
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グ が 使用 され る 。 
図 8.9 は スレ ッ ド パッ ケー ジ の 2 つの 実装 方 法 を 示す 。 相 対 的 な 利点 と 欠点 
を 以下 に 述べ る 。 


プロ セス 及び それ ら の スレ ッ ド 


実行 時 シス テム 
(スレ ッ ド 状態 情報 を 維持 する ) 


カー ネル 
(プロ セス 状態 情報 を 維持 する ) 


ーー 


1 
基 
に 
H 
に ゴ 


(a) ユー ザ レ ベル 


ゴト 


プロ セス 及び それ ら の スレ ッ ド 


1 
1 
! 
表 


カー ネル 
(スレ ッ ド 状態 情報 を 維持 する ) 


ロー 


(b) カー ネル レベ ル 
8.9 スレ ッ ド パッ ケー ジ 実 装 の 方 法 


1. ユー ザ レ ベル 方 法 の 最も 重要 な 利点 は 、 ス レッ ド パ ッ ケー ジ を スレ ッ ド 機 
能 の な い オ ペレ ー テ ィング シス テム の 上 に 実装 する こと が で きる こと で ある 。 
これ は カー ネル レベ ル 方 法 で は 不可 能 で ある 。 カ ー ネ ル レベ ル の 方 法 に お い 
て 、 ス レッ ド の 概念 は オペ レー ティ ング シス テム の カー ネル の 設計 に 含ま れ て 
いな けれ ば な ら な い 。 
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2. ユー ザ レ ベル 方 法 に お いて 、2 レベ ルス ケ ジ ュ ー リ ング の 使用 に より 、 
ユー ザ は プロ セス の スレ ッ ド を スケ ジュ ー ル する た め に 、 ユ ー ザ 独自 の カス ト 
マイ ズ さ れ た アル ゴリ ズム を 使用 する 柔軟 性 を 有する 。 そ れ ゆ え 、 ア プリ ケー 
ショ ン の ニー ズ に 応じ て 、 ユ ー ザ は 最も 適切 な スケ ジュ ー リ ング アル ゴリ ズム 
を 設計 し 使用 する こと が で きる 。 こ の よう な こと は カー ネル レベ ル の 方 法 で は 、 
カー ネル の 中 に 組み 込ま れ た 1 レベル スケジュ ー ラ を 使用 する の で 、 不 可能 で 
ある 。 そ れ ゆ え 、 ユ ー ザ は 、 シ ステ ム 呼 び 出 し の パラ メー タ を 通し て 、 プ ロ セ 
ス の それ ぞ れ の スレ ッ ド に 優先 度 を 指定 する こと 、 及 び 既 に 実装 され た スケ 
ジュ ー リ ング アル ゴリ ズム の 集合 か ら 選 択 す る と いう 自由 度 を も つの み で ある 。 


3. 1 つの スレ ッ ド か ら 別 の スレ ッ ド へ の コン テキ スト の 切り 替え は ユー ザ レ 
ベル 方 法 の 方 が カー ネル レベ ル 方 法 よ り も 高速 で ある 。 こ れ は 、 前 者 の 方 法 で 
の 切り 替え は 実行 時 シス テム で 行わ れ 、 後 者 の 方 法 は カー ネル へ の トラ ッ プ を 
必要 と する か ら で あ る 。 


4. カー ネル レベ ル 方 法 で は 、 ス レッ ド の 状態 情報 テー ブル は カー ネル の 中 に 
維持 され る 。 こ の 理由 で 、 カ ー ネ ル レベ ル 方 法 の 規模 拡張 性 は ユー ザ レ ベル 方 
法 に 比べ て 乏しい 。 


5. ユー ザ レ ベル 方 法 の 重大 な 欠点 は 、 配分 時 間 単 位 ベ ー ス で スレ ッ ド 間 を 
CPU サイ クル を タイ ムシ ェ ア す る ラウ ンド ロビ ンス ケ ジ ュ ー リ ング 方 策 が 使用 
で き な い と いう 点 で ある [Tanenbaum 1995]。 こ れ は 1 つの プロ セス 内 で の ク 
ロッ ク 割 り 込 み を 行え を な いこ と に よる 。 そ れ ゆ え ぇ 、 一 度 ス レッ ド が 動作 する た 
め に CPU が 与え られ る と 、 そ れ に 割り 込み を か ける 方 法 が な く 、 ス レッ ド が 
自発 的 に CPU を 放棄 する まで 動作 を 続け る 。 こ れ は カー ネル レベ ル 方 法 で は 
異な る 。 こ の 方 法 で は 、 ク ロッ ク 割 り 込み は 周期 的 に 発生 し 、 カ ー ネ ル は ある 
スレ ッ ド に よっ て 使用 され た CPU 時 間 の 量 を 把握 する こと が で きる 。 ス レッ 
ド が 割り 当て られ た 配分 時 間 を 使用 し 終わ る と 、 カ ー ネ ル が 割り 込み を 行い 、 

別 の スレ ッ ド に OPU を 与え る こと が で きる 。 
この 問題 を 解決 する 単純 な 方 法 は 、 実行 時 シス テム を 固定 の 時 間 (例え ば 0.5 
秒 ) 毎 に クロ ッ ク 割 り 込 み を 要求 させ 、 制御 を さき せる よう に する こと で ある 
[Tanenbaum 1995]。 実行 時 シス テム が 制御 権 を 得る と 、 ス ケ ジ ュ ー ラ は 、 ス 
レッ ド が 動作 を 継続 する べき か 、 他 の スレ ッ ド に CPU を 移す べき か を 決定 す 
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る 。 


6. ユー ザ レ ベル 方 法 の 別 の 久 点 は シブ ロッキン グ ス テ ム 呼 び 出 し (プロ ッ ク 
する た め の シ ステ ム 呼 び 出 し し ) の 実装 に 関わ る 。 カ ー ネ ル レベ ル 方 法 で は 、 
ブロ ッ キ ング シス テム 呼び 出し の 実装 は 直接 的 で ある 。 ス レッ ド が その よう な 
呼び 出し を 行う と 、 カ ー ネ ル に トラ ッ プ を 行い 、 そ こ で スレ ッ ド は 保留 と な り 
カー ネル は 新しい スレ ッ ド を 開始 させ る 。 し か し 、 ユ ー ザ レベ バル 方 法 で は 、 ス 
レッ ド は プロ ッ キ ング シス テム 呼び 出し を 直接 行う こと は 許さ れ て いな い 。 こ 
れ は 、 も し スレ ッ ド が 直接 的 に ブロ ッ キ ング シス テム 呼び 出し を 行う な ら ば 、 
その プロ セス の すべ て の スレ ッ ド が 停止 し 、 カ ー ネ ル は 動作 させ る 別 の プロ セ 
ス を スケ ジュ ー ル し な けれ ば な ら な いと いう 理由 に よる 。 そ し て その 場合 に 
は 、 ス レッ ド を 用 いる 基本 的 な 目的 が 失わ れる 。 

この 問題 の 対策 と し て 通常 使用 され る 方 法 は ジャ ケッ ト (上 着 ) ルー チン を 使 
用 する こと で ある 。 ジ ャ ケッ トル ー チ ン (jacket routine) は 、 各 ブロ ッ キ ング シ 
ステ ム 呼 び 出し の 前 に 、 そ の 呼び 出し が カー ネル に トラ ッ プ を 生じ る か 検査 す 
る 、 追 加 の コー ド (プロ グラ ム ) を 含ん で いる 。 呼び 出し は 、 安全 で ある (カー 
ネル に トラ ッ プ を 発生 し な い ) な ら ば 、 な され る 。 そ う で な けれ ば 、 ス レッ ド 
は 保留 と な り 、 他 の スレ ッ ド が 動作 する た め に スケ ジュ ー ル され る 。 安全 の 条 
件 を 検査 する こと 及び 実際 の 呼び 出し は 原子 的 に 行わ れ な けれ ば な ら な い 。 

少し は 成功 例 が ある が 、 ス レッ ド パ ッ ケー ジ の 実装 に お いて 、 ユ ー ザ レベ ル 
と カー ネル レベ ル の 方 法 の 利点 を 組み 合わ せる 試み は 余り な され て いな い 。 例 
えば 、FastThread パッ ケー ジ [Anderson 他 1991] 及び Psyche マル チ プ ロ セ ッ 
サオ ペレ ー テ ィング シス テム [Marsh 他 1991] の スレ ッ ド パッ ケー ジ は ユー ザ レ 
ベル スレ ッ ド スケ ジュ ー リ ング の カー ネル サポ ー ト を 提供 する 。 他 方 、 Mach 
[Black 1990] は ユー ザ レ ベル の コー ド (プロ グラ ム ) が カー ネル の スレ ッ ド スケ 
ジュ ー ラ に スケ ジュ ー リ ング の ヒン ト を 与え る 。Mach に お ける スレ ッ ド 機能 
の 実装 の 詳細 は 第 12 章 で 述べ る 。 


8.3.5 事例 研究 : DCE ス レッ ド 


Mach オペ レー ティ ング シス テム の た め に 開発 され た C Threads(C スレ ッ 
ド ) パッ ケー ジ 及 び SunO0S の た め に 開発 され た Lightweight Processes( ラ イ 
トウ エイ ト プ ロ セス ) パッ ケー ジ は 商用 の スレ ッ ド パッ ケー ジ の 2 つの 例 で 


ある 。 加え て 、 ス レッ ド 設 計 間 の 互換 性 の た め に 、 IEEE は P-Thread(P ス 
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レッ ド ) と し て 知ら れ て いる POSTIX (Portable Operating System Interface for 
Computer Environments) スレ ッ ド 標準 の 案 を 作成 し た 。 こ の 標準 の 2 つの 実 
装 が OSF(Open Software Foundation) に よっ て OSF/1 オペ レー ティ ング シス 
テム 用 に 開発 され た DCE Threads 及び SunOS 用 に Eree Software Foundation 
に よっ て 開発 され た GNU Threads で ある 。 P1003.4a POSIX 標準 に 基づく 
DCE Thread パッ ケー ジ を 事例 研究 と し て 以下 に 述べ る 。 別 の スレ ッ ド パッ 
ケー ジ で ある C Thread に つい て 、 第 12 章 で Mach オペ レー ティ ング シス テム 
の 一 部 と し て 紹介 する 。 

ユー ザ レ ベル の 方 法 が DCE Thread パッ ケー ジ の 実装 に 使用 きれ る 。 す な わ 
ち 、 DCE は スレ ッ ド の 生成 、 終 了 、 同 期 、 そ の 他 の た め に ユー ザ レ ベル ライ ブ 
ラリ 手続 き を 提供 する 。C 言語 で 書か れ た アプ リケーション か ら ス レッ ドサ ー 
ビス を アク セス する た め に 、DOE は POSIX 標準 に 準拠 する アプ リケーション 
プロ グラ ムイ ンタ フェ ー ス (APTI) を 規定 する 。 も し DCE を サポ ー ト する シス 
テム が 本 来 の スレ ッ ド を サポ ー ト し て いな いな ら ば 、API は アプ リケーション 
手続 き に リン ク さ れる DOCE ス レッ ドラ イブ ラリ へ の イン タフ ェ ー ス を 提供 す 
る 。 他方 、 も し DCE を サポ ー ト する シス テム は スレ ッ ド を サポ ー ト する オペ 
レー ティ ング シス テム カー ネル を 持っ て いる な ら ば 、DCE は この 機能 を 使用 
する た め に 設定 され る 。 こ の 場合 、API は 、 カ ー ネ ル に よっ て サポ ー ト され た 
スレ ッ ド 機能 へ の イン タフ ェ ー ス を 提供 する 。 


スレ ッ ド 管理 
DCE Thread パッ ケー ジ は スレ ッ ド を 管理 し 扱う た め の 多 数 の ライ ブラ リ 手 
続き を 持っ て いる 。 重要 な も の の 幾つ か を 以下 に 示す 。 


圏 pthread_create は 呼び 出し を 行っ た スレ ッ ド と 同じ アド レス 空間 に 新 し 
い ス レッ ド を 生成 する た め に 使用 され る 。 ス レッ ド は 親 ス レッ ド と 並 行 で 動作 
する 。 し か し 、 親 スレ ッ ド の コー ド を 実行 する 代わ り に 、 pthread_create 
ルー チン の 入力 パラ メー タ と し て 指定 され る 名 前 の 手続 き を 実行 する 。 

一 pthread_exit は 呼び 出し を 行っ た スレ ッ ド を 終了 させ る 。 こ の ルー チン 
は その 仕事 を 終了 し た スレ ッ ド に よっ て 呼び 出さ れる 。 

田 pthread_join は この ルー チン の 引き 数 に よっ て 指定 され た スレ ッ ド が 終 
了 る まで 、 呼 び 出し を 行っ た スレ ッ ド が 自身 と を プロ ッ ク す る た め に 使用 され 
る 。 こ の ルー チン は UNIX の wait シス テム 呼び 出し に 類似 し 、 親 スレ ッ ド が 
子 ス レッ ド の 実行 完了 を 待つ た め に 使用 され る 。 
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圏 pthread_detach は 子 ス レッ ド の 所 有 を 放棄 する た め に 親 ス レッ ド に よっ 
て 使用 され る 。 pthread_detach を 呼び 出す こと に より 、 親 スレ ッ ド は 、 指定 
し た 子 ス レッ ド を pthread_join し な い (待た な い ) こと を 通知 する 。 子 ス レッ 
ド が pthread_exit を 呼ぶ と 、 そ の スタ ッ ク と その 他 の 情報 は 直ちに 再生 され 
る 。 通常 の 場合 、 こ の 整理 動作 は 親 ス レッ ド が pthread_join を 正常 に 終わ っ 
た 後に 行わ れる 。 

圏 pthread_cancel は 別 の スレ ッ ド を 強制 終了 させ る た め に 使用 され る 。 

圏 pthread_setcancel は 他 の スレ ッ ド を 強制 終了 させ る 能力 を 与え た り 、 
取り 去っ た りす る た め に 使用 され る 。 例え ば スレ ッ ド が mutex 変数 を 持っ て い 
て 、 ス レッ ド の 強制 終了 が 致命 的 結果 と な る よう な 時 に 、pthread_setcance 機 
能 に より 、 ス レッ ド が 別 の スレ ッ ド か ら 強 制 終了 させ られ る こと を 防止 で きる 。 


スレ ッ ド 同期 

DCE Threads パッ ケー ジ は スレ ッ ド 同期 の た め に 、 mutex 変数 及び 条件 変 
数 を サポ ー ト する 。 mutex 変数 は 、 複 数 スレ ッ ド に よる 共有 資源 へ の アク セス 
が 同時 に は 相互 に 排他 的 で な けれ ば な ら な い 時 に 使用 され る 。 他 方 、 条 件 変数 
は 、 既 に 別 の スレ ッ ド に よっ て ロッ ク さ れ た 共有 資源 を 、 使 用 し て いる スレ ッ 
ド が アン ロッ ク し 、 待 っ て いる スレ ッ ド に シグ ナル が な され る まで 、 ス レッ ド 
が ブロ ッ ク し 待つ た め に mutex 変数 と と も に 使用 きれ る 。 

DCE Threads パッ ケー ジ は 次 の タイ プ の mutex 変数 を サポ ー ト する 。 入れ 
子 の ロッ ク を どの よう に 処理 する か に よっ て 異な る 。 


1. 高速 (fast)。 高 速 mutex 変数 は 、 ス レッ ド が 既に ロッ ク さ れ て いる mutex 
変数 を ロッ ク し よう と する と 、 ス レッ ド を プ ブロック する タイ プ で ある 。 す な わ 
ち 、 高 速 mutex 変数 の 入れ 子 の ロッ ク 操 作 は 許さ れ て いな い 。 高速 mutex 変数 
は デッド ロッ ク を 招く か も し れ な いこ と に 注意 され た い 。 例え ば 、 も し スレ ッ 
ド が 同じ mutex 変数 を 2 回 目 と し て ロッ ク し よう と する と 、 デ ッ ド ロッ ク が 起 
きる 。 


2. 再帰 (recursive)。 再 帰 mutex 変数 は 既に ロッ ク さ れ た mutex 変数 を ス 
レッ ド が ロッ ク す る こと を 許容 する 。 す な わ ち 、 再 帰 mutex 変数 の 入れ 子 の 
ロッ ク 操 作 は 、 任 意 の 深 さ で 許さ れる 。 再帰 mutex 変数 は デッド ロッ ク に な ら 
な いこ と に 注意 され た い 。 再帰 mutex 変数 を ロッ ク さ れ た 回 数 だ け ア ン ロ ッ ク 
する こと は 、 ア プリ ケー ショ ンプ ログ ラマ の 次 任 で ある 。 
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3. 非 再帰 (nonrecursive)。 非 再帰 mutex 変数 は 、 既 に ロッ ク さ れ て いる 
mutex 変数 を ロッ ク す る こと も 、 ス レッ ド が ブロ ッ ク す る こと も 許容 し な い 
mutex 変数 で ある 。 そ の 代わ り 、 既 に ロッ ク さ れ て いる 非 再帰 mutex 変数 を 
ロッ ク し よう と する と 、 誤 り コ ー ド が 戻さ れる 。 非 再帰 mutex 変数 は 高速 
mutex 変数 に 伴う デッド ロッ ク 問 題 を 回 避 す る こと が で きる こと に 注意 され 
た い 。 

スレ ッ ド 同期 の た め の DCE スレ ッ ド 呼び 出し の 主 な 幾つ か を 以下 に 示す 。 


田 pthread_mutex_init は mutex 変数 を 動 的 に 生成 する た め に 使用 され る 。 

一 pthread_mutex_destroy は mutex 変数 を 動 的 に 削除 する た め に 使用 さ 
れる 。 

田 pthread_mutex_lock は mutex 変数 を ロッ ク す る た め に 使用 され る 。 も 
し 指定 され た mutex 変数 が 既に ロッ ク さ れ て いる な ら ば 、 こ の 呼び 出し を 行っ 
た スレ ッ ド は mutex 変数 が アン ロッ ク さ れる まで ブロ ッ ク さ れる 。 

圏 pthread_nutex_trylock は mutex 変数 を ロッ ク 要 求 す る た め に 使用 さ 
れる 。 も し mutex 変数 が 既に ロッ ク さ れ て いる な ら ば 、 そ の 呼び 出し は スレ ッ 
ド を ロッ ク す る 代わ り に 結果 が 不 成 功 で あっ た こと を 戻す 。 

圏 pthread_mutex_unlock は mutex 変数 を アン ロッ ク す る た め に 使用 さ 
れる 。 

田 pthread_cond_init は 条件 変数 を 動 的 に 生成 する た め に 使用 きれ る 。 

較 pthread_cond_destroy は 条件 変数 を 動 的 に 削除 する た め に 使用 され る 。 

一 pthread_cond_wait は 条件 変数 を 待つ た め に 使用 され る 。 呼び 出し を 
行っ た スレ ッ ド は 、pthread_cond_signal 又は pthread_cond_broadcast が 条件 
変数 の た め に 実行 され る まで 、 ブ ロッ ク さ れる 。 

一 pthread_cond_signal は 条件 変数 を 待っ て いる スレ ッ ド を 再開 させ る 。 
も し 複数 の スレ ッ ド が 条件 変数 を 待っ て いる な ら ば 、 た だ 1 つの スレ ッ ド が 再 
開 さ れ 、 他 の スレ ッ ド は 待ち 続け る 。 

圏 pthread_cond_broadcast は 条件 変数 を 待っ て いる すべ て の スレ ッ ド を 
再開 させ る た め に 使用 され る 。 


相互 排他 が 必要 な 別 の 分 野 は UNIX ライ ブラ リ 手 続き の 使用 の 分 野 で ある 。 
UNIX の 標準 ライ ブラ リ 手 続き は 再帰 的 で は な い 。 そ れ ゆ え 、 任意 の 時 間 で の 
スレ ッ ド 切り 替え 時 に お ける 一 貫 性 を 保つ た め に 、 個 別 の 呼び 出し ご と に 相互 
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排他 を 提供 する 必要 が ある 。 

DCE は この 問題 を 再帰 的 で な い UNIX シス テム 呼び 出し (ほとん ど は 1I/O 
手続 き ) の 数 だ け ジ ャ ケッ トル ー チ ン を 提供 する こと に より 解決 し て いる 。 ジャ 
ケッ トル ー チ ン は 、 起 こり うる 問題 を 避け る た め に 、 シ ステ ム 呼 び 出 し の 前 又 
は 後に スレ ッ ド を 代行 し て 必要 な 動作 を 行う 。 例え ば 、 ジ ャ ケッ トル ー チ ン は 、 
特定 の サー ビス の 呼び 出し は 同時 に は 1 つの み で ある こと を 保証 する 。 

他 の 幾つ か の UNIX 手続 き に 対し て 、 DCE は 、 ラ イブ ラリ に 同時 に は た だ 
1 つの スレ ッ ド のみ が 動作 する こと を 保証 する た め に 、1 つの 全体 mutex 変数 
を 提供 し て いる 。 


スレ ッ ド スケ ジュ ー リ ング 

DCE Threads パッ ケー ジ は 優先 度 ベ ペース の スレ ッ ド スケ ジュ ー リ ング を サ 
ポー ト す る 。 こ れ は 、 ユ ー ザ が 個別 の スケ ジュ ー リ ング に 優先 度 を 指定 で き 、 
重要 な スレ ッ ド が 他 の スレ ッ ド より も 優先 し て 必要 時 に 必要 な CPU 時 間 を 取 
れる よう な スケ ジュ ー リ ング アル ゴリ ズム を 使用 で きる 。 ユー ザ は 次 の スレ ッ 
ドス ケ ジ ュ ー リ ング アル ゴリ ズム か ら 1 つ を 選ぶ ぶ こと が で きる 。 


1. 先 入 れ 先 出し (First In, First Out: FIFEO): この 方 法 で は 、 最 高 優先 
度 の 待ち 行列 か ら 最初 の 待ち の スレ ッ ド が 動作 する た め に 選ば れる 。 選 ばれ た 
スレ ッ ド は ブロ ッ ク 又 は 終了 する まで 実行 を 続け る 。 ス レッ ド が 実行 を 終了 し 
た 後に 、 同 じ 方 法 が 新しい スレ ッ ド に CPU を 割り 当て る た め に 選ば れる 。 こ 
の アル ゴリ ズム は 低 優先 度 ス レッ ド の 人 角 僚 が 発生 する こと が あり うる 。 


2. ラウ ンド ロビ ン (Round Robin (RER): この 方 法 で は 、 最 高 待ち 行列 か 
ら 最初 の 待ち が 選ば れる 。 し か し 、 こ の 最初 の スレ ッ ド が 完了 まで 動作 する 代 
わり に 、 こ の 待ち 行列 の すべ て の スレ ッ ド は 、 ラ ウン ドロ ビン 方 式 で 固定 の 配 
分 時 間 の 間 各 スレ ッ ド を 動作 きせ る こと に よっ て 平等 の 重要 性 を 与え られ る 。 
この アル ゴリ ズム は や は り 低 優先 度 ス レッ ド の 人 負 僚 を 起こ すこ と が あり うる 。 

3. デ フォル ト (default): この 方 法 で は 、 す べ て の 優先 度 の 待ち 行列 上 の ス 
レッ ド が 1 つ ず つ タ イム スラ イス され 、 ラ ウン ドロ ビン アル ゴリ ズム で 実行 き 
れる 。 ス レッ ド に 割り 当て られ た 持ち 時 間 は その 優先 度 に 応じ て 変化 する 。 す 
な わ ち 、 優 先 度 が 高い ほど 、 長 い 持ち 時 間 が 与え られ る 。 こ の アル ゴリ ズム に 
お いて 、 す べ て の スレ ッ ド が 動作 する 機会 が 与え られ る の で 、 負 餅 は 生じ な い 。 
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次 の シス テム 呼び 出し に より 、 ユ ー ザ は スケ ジュ ー リ ング アル ゴリ ズム を 選 
択 で きる 。 


圏 pthread_setscheduler は スケ ジュ ー リ ング アル ゴリ ズム を 選択 する た 
め に 使用 きれ る 。 

圏 pthread_getscheduler は 現在 どの スケ ジュ ー リ ング アル ゴリ ズム が 働 
いて いる か を 知る た め に 使用 され る 。 

圏 pthrad_setprio は スレ ッ ド の スケ ジュ ー リ ング 優先 度 を 設定 する た め に 
使用 きれ る 。 

一 pthread_getprio は スレ ッ ド の スケ ジュ ー リ ング 優先 度 を 知る た め に 使 
用 され る 。 


シグ ナル 処理 

シグ ナル は 、 ス レッ ド の 実行 中 に セグ メン テー ショ ン 違 反 や 浮動 小数 点 例外 
の 例外 条件 の 発生 が 理由 で 、 又 は キー ボー ド の 該当 する キー を 打つ こと に より 
動作 中 の プロ セス に ユー ザ が 意図 的 に 割り 込み を 行う な どの 外部 割り 込み が 理 
由 で 生成 され る 。 DCE に お いて 、 例 外 条 件 は 、 そ れ が 発生 し た スレ ッ ド に よっ 
て 処理 され る 。 し か し 、 外 部 割り 込み は 、 関 連 す る すべ て の スレ ッ ド に よっ て 
処理 され る 。 す な わ ち 、 外 部 割り 込み が 発生 する と き 、 ス レッ ド パッ ケー ジ は 、 
その 割り 込み を 待っ て いる すべ て の スレ ッ ド に それ を 渡す 。 

DCE は また 、 伝統 的 な 方 法 で ある シグ ナル ハン ドラ を 捕捉 する と いう 代わ 
り に シグ ナル 処理 に 使用 され る POSIX の sigwait 及び sigaction サー ビス を 
含ん で いる 。 こ れ ら の サー ビス は シグ ナル ハン ドラ と は 異な る レベ ル で 動作 す 
る が 同じ 結果 を 達成 する こと が で きる 。 Sigwait サー ビス に よっ て 、 特 定 の 割 
り 込 み ベ ー ス の シグ ナル の 和 集合 (非同期 シグ ナル と し て も 知ら れ て いる ) の 1 
つが 渡さ れる まで 、 ス レッ ド は ブロ ッ ク で きる 。 他方 、sigaction サー ビス に 
よっ て 、 例 外 ベ ー ス の シグ ナル (同期 シ ケ ナル と し て も 知ら れ て いる ) を 捕捉 す 
る た め に 、 ス レッ ド ご と の ハン ドラ を 実装 する こと が で きる 。 


誤り 処理 

標準 の P1003.4a P-Threads 呼び 出し と 同様 に UNIX の シス テム 呼び 出し は 

グロ ー バ ル 変 数 errno を セッ ト し 、-1 を 戻す こと に より 、 誤 り を 報告 する 。 

この 誤り 処理 の 方 法 に お いて 、 先 の errno 値 が 発生 し た スレ ッ ド に よっ て 取り 

込ま れ 処理 され る 前 に 、 他 の スレ ッ ド で 諾 り が 起き て グロ ー バ ル 変 数 errno が 
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上 書き され る と 、 あ る 誤り は 紛失 する か も し れ な い 。 こ の 問題 の 対策 と し て 、 
DCE に お ける 各 ス レッ ド は 、 ス レッ ド ご と の 誤り 状態 を 格納 する た め の 個別 
の errno 変数 を 持っ て いる 。 こ の 変数 は スレ ッ ド 切り 替え の 時 、 他 の スレ ッ ド 
に 関す る 項目 と と も に 、 保 存 及 び 復 元 さ れる 。DCE の 誤り 処理 イン タフ ェ ー 
ス に よっ て 、 プ ログ ラマ は この 変数 を 調べ る こと が で きる 。 誤り 処理 の た め に 
DCE に お いて 使わ れる か も し れ な い 別 の 方 法 は 、 誤 り が 発生 し た 時 に シス テ 
ム 呼 び 出 し に 例外 を 起こ させ る こと で ある 。 


8&4 まとめ 


本 章 は 分 散 オ ペレ ー テ ィング シス テム に お ける 2 つの 重要 な プロ セス 管理 の 
概念 で ある プロ セス 移動 と スレ ッ ド に つい て 述べ た 。 

プロ セス 移動 は 、 分 散 シ ステ ム に お いて 1 つの ノー ド か ら 別 の ノー ド へ の 透 
過 的 な 再 配置 に つい て 取り 扱う 。 プロセス は 実行 開始 前 又は 実行 途中 で 再 配置 
され る こと が ある 。 前 者 は 先取 り 権 な し の プロ セス 移動 と 呼ば れ 、 後 者 は 先取 
り 権 付き の プロ セス 移動 と し て 知ら れ て いる 。 先取 り 権 付き プ ロ セ ス 移 動 は 、 
先取 り 権 な し プロ セス 移動 より も 高 コ スト で ある 。 新しい ノー ド へ の プロ セス 
移動 に 伴う プロ モス の 状態 の 扱い が 実行 開始 後 で は 、 複 雑 に な る か ら で あ る 。 
プロ セス 移動 方 策 は 、 プ ロ セ ス 移 動 元 で ある 送信 元 ノ ー ド の 選択 、 プ ロ セ ス 
移動 先 で ある 宛先 ノー ド の 選択 、 及 び 移 動 対象 プロ セス の 選択 を 扱う 。 こ れ ら 
の 選択 決定 は 、 プ ロ セ ス 移 動 方 策 に 使用 され る 適切 な 全体 スケ ジュ ー リ ング ア 
ル ゴ リ ズム に よっ て 行わ れる 。 他 方 、 プ ロ セ ス 移 動機 構 は 、 送 信 元 ノー ド か ら 
宛先 ノー ド へ の プロ セス の 実際 の 転送 並び に 、 移 動 の 間 、 及 び 後 の 関連 する 
メッ セー ジ の 転送 及び 処理 を 扱う 。 先 取り 権 付 タプ ロ セ ス 移 動 の た め に 、 通 常 
使用 され る 方 法 は 、 送 信 元 ノー ド で プロ セス を 凍結 させ 、 宛 先 ノ ー ド に プロ セ 
ス の 状態 情報 を 転送 し 、 そ れ か ら こ の 状態 情報 を 用 いて 宛先 ノー ド 上 で プロ セ 
ス を 再開 始 す る と いう 方 法 で ある 。 

プロ セス を 移動 きせ る コス ト は 、 そ の アド レス 空間 を 移動 きせ る た め の 時 間 
に よっ て ほぼ 定まる 。 全体 凍 結 、 事 前 転送 、 及 び 参 照 時 転送 は アド レス 空間 転 
送 の た め に 、 現 存する シス テム で 使用 され て いる 機構 で ある 。 現存 する シス テ 
ム の メッ セー ジ 転 送 に 使用 きれ て いる 、 別 の 機構 は 、 メ ッ セ ー ジ 再送 機構 、 発 
生 元 サイ ト 機 構 、 リ ンク 横断 機構 、 及 び リ ンク 更新 機構 で ある 。 異 な る ノー ド 
に 移動 され 、 配 置 さ れる か も し れ な い プ ロ セ ス と サブ プロ セス と の 間 の 通信 の 
た め の 2 つの 異な る 機構 は 、 論理 ホス ト の 概念 及び ホー ム ノ ー ド 又は 発生 元 サ 
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イト の 概念 で ある 。 

異種 レシ ス テム に お ける プロ セス 移動 は 同種 レシ ステ ム に お ける より も 、 送 信 元 
ノー ド の デー タフ ォ ー マ ッ ト か ら 宛 先 ノ ー ド の デー タフ ォ ー マ ッ ト に デー タ 変 
換 す る 必要 が ある の で 、 複 雑 と な る 。 外部 デー タ 表 現 機構 は 、 こ の 変換 過程 の 
ソフ トウ ェ ア の 複雑 性 を 減少 する 手段 と な りう る 。 文字 デー タ 、 整 数 、 浮 動 小 
数 点数 の よう な 各種 の デー タタ イプ の うち で 、 浮 動 小 数 点数 の 扱い は 特別 の 注 
意 が 必要 で ある 。 

プロ セス 移動 機能 の 現存 する 実装 は 、 先 取り 権 付 き プ ロ セ ス 移 動 は 、 当 初 の 
予想 以上 に 大 きい オー バ ヘ ッ ド と 複雑 さ は ある が 、 実現 可能 で ある こと を 示し 
て いる 。 移動 の コス ト ゆ え に 、 何 人 か の シス テム 設計 者 は 、 反 対 者 も あい る が 、 
これ は 実現 可能 な 代替 案 で は な いと 結論 し て いる 。 し か し この 話題 は 、 関 連 す 
る 研究 を 伴い 、 今 で も 活発 な 研究 領域 で ある 。 

スレ ッ ド は 並列 処理 に より アプ リケーション 性 能 を 改善 する た め に 、 ま すま 
す 一 般 的 に な っ て いる 方 法 で ある 。 ス レッ ド 機 能 を も つ オ ペレ ー テ ィング シス 
テム に お いて 、 プ ロ セ ス は 1 つの アド レス 空間 と 1 つ 又 は それ 以上 の 制御 の ス 
レッ ド か ら な っ て いる 。 プ ロ セ ス の 各 ス レッ ド は 各自 の プロ グラ ムカ ウン タ 、 
各自 の レジ スタ 状態 、 及 び 各 自 の スタ ッ ク を も っ て いる 。 し か し 、 プ ロ セ ス の 
すべ て の スレ ッ ド は 同じ アド レス 空間 を 共有 する 。 ス レッ ド は し ば し ば ライ ト 
ウエ イト プロ セス と 言わ れ 、 伝 統 的 な プロ セス は へ ビー ウエ イト プロ セス と 言 
われ る 。 

スレ ッ ド を 使用 する 主 な 動機 は 、 コ ン テ キ スト 切り 奉 え 時 間 を 最小 に する こ 
と で あり 、 最小 の オー バ ヘ ッ ド で 、CPU が 1 つの 計算 の ユニ ッ ト か ら 別 の 計算 
の ユニ ッ ト へ 切り 替え る こと が で きる 。 別 の 重要 な スレ ッ ド の 動機 は 、 錠 次 実 
行 と ブロッキング シス テム 呼び 出し を 組み 合わ せる こと に より 普 列 処理 が で 
きる こと で ある 。 ス レッ ド の 使用 は 、 共 有 の アド レス 空間 を 使用 する 一 式 の ス 
レッ ド は 、 多 く の ア プリ ケー ショ ン を プロ グラ ム す る た め の 最 も 自然 な 方 法 で 
ある と いう 事実 に よっ て も 起因 し て いる 。 

プロ セス の スレ ッ ド を 組織 化す る た め の 3 つの よく 使用 され る 方 法 は 、 デ ィ 
スパ ッ チ ャ ワー カモ デル 、 チ ー ム モデ ル 、 及 び パ イプ ライ ン モ デル で ある 。 

スレ ッ ド 関連 操作 の た め に ユー ザ に 提供 さき れ て いる プリ ミ テ ィ ブ の 集合 は ス 
レッ ド パ ッ ケー ジ を 形成 する と 言わ れる 。 ス レッ ド パ ッ ケー ジ を 設計 する 際 
の 重要 事項 の 幾つ か は 、 ス レッ ド の 生成 、 終 了 、 同 期 、 及 び ス レッ ド の スケ 
ジュ ー リ ング で あり 、 並 びに シグ ナル 及び 誤り 処理 で ある 。 

スレ ッ ド パッ ケー ジ は ユー ザ 空 間 又 は カー ネル 空間 の どちら か に 実装 され る 。 
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両者 と も に 、 そ れ ぞ れ 利 点 も あれ ば 県 展 欠 点 も ある 。 


8.5 演習 問題 


8.1 先取 り 権 付き 、 及 び 先 取り 権 な し の プロ セス 移動 の 区 別 を 述べ よ 。 そ れ 
ら の 相対 的 な 利点 及び 欠点 は 何 か 。 読 者 が 分 散 シ ステ ム の た め の プ ロ セ ス 移 動 
機能 を 設計 する 場合 を 想定 する 。 先 取り 権 付 き 、 又 は 先取 り 権 な し の プロ セス 
移動 機能 を 設計 する 際 に 、 ど の よう な 要素 を 考 慮 すべ き で ある か 。 

8.2 送信 元 ノ ー ド 上 で 移動 プロ セス を 凍結 する 際 、 及 び 宛 先 ノ ー ド 上 で 再開 
する 際 の 主 な 問題 点 は 何 か 。 こ れ ら の 問題 を 取り 扱う た め の 方 法 を 提案 せよ 。 

8.3 次 の 2 つの 処理 の 実装 の 主 な 類似 点 と 相違 点 は 何 か 。 

(8) 高い 優先 硫 の プロ セス を 実行 する た め に プロ セス に 割り 込み を 行う こと 、 
及び 同じ ノー ド 上 で 、 あ る 時 間 の 後に 、 割り 込ま れ た プロ セス を 再開 させ る こと 

(b) 移動 プロ セス を 凍結 する こと 、 及 び 異 な る ノー ド 上 で 、 そ れ を 再開 する 
ea 

8.4 先取 り 権 付き プロ セス 移動 機能 を サポ ー ト する と いう 観点 か ら 、 状 態 無 
し の ファ イル サー バ と 状態 有り の ファ イル サー バ の どちら が 好ま し いか 。 ま た 、 
その 理由 を 述べ よ 。 

8.5 移動 プロ セス は 、 移 動 の 後に 宛先 ノー ド 上 で 、 再 開 す る と き 、 送 信 元 上 
で も っ て いた の と 同じ プロ セス 識別 子 が 与え を られ る 。 こ れ は 必要 で ある か 。 そ 
の 答え の 理由 を 述べ よ 。 

8.6 プロ セス 移動 の 主 な コス ト は 、 そ の アド レス 空間 の 転送 に 要する 時 間 で 
ある 。 こ の コス ト を 最小 に する た め に 使用 で きる 方 法 を 提案 せよ 。 

8.7 ある 分 散 シ ステ ム は DSM(Distributed Shared Memory) を サポ ー ト し て 
いる 。 こ の シス テム の た め に プロ セス 移動 機能 を 設計 する た め に 使用 する 適切 
な アド レス 空間 転送 機構 を 提案 せよ 。 

8.8 次 の 目標 を も つ プ ロ セ ス 移 動機 能 の た め に は 、 本 章 で 述べ た アド レス 空 
間 転 送 機構 の どの 1 つ (以上 ) が 適切 で ある か 。 

(a) 高 性 能 が 主 な 目標 

(b) 高 信 頼 性 が 主 な 目標 

(c) プロ セス 移動 方 策 の 効率 が 主 な 目標 

(d) 単純 な 実装 が 主 な 目標 

(e) プロ セス 移動 方 策 の 信頼 性 及び 効率 の 両者 が 重要 な 目標 

も し 特定 の 場合 に 、、1 つよ り 多く の 機構 が 適切 で ある な ら ば 、 読 者 は どちら 
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を 好む か 、 ま た その 理由 は 何 か 。 

8.9 次 の 目標 を も つ プ ロ セ ス 移 動機 能 の た め に は 、 本 章 で 述べ た メッ セー ジ 
転送 機構 の どの 1 つ (以上 ) が 適切 で ある か 。 

(a) 透過 性 が 主 な 目標 

(b) 信頼 性 が 主 な 目標 

(c) 性 能 が 主 な 目標 

(d) 単純 な 実装 が 主 な 目標 

も し 特定 の 場合 に 、1 つよ り 多 く の 機 構 が 適切 で ある な ら ば 、 読 者 は どちら 
を 好む か 、 ま た その 理由 は 何 か 。 

8.10 次 の 目標 を も つ プ ロ セ ス 移 動機 能 の た め に は 、 本 章 で 述べ た コ プ ロ セス 
間 の 通信 を 扱う た め の 機 構 の うち の どれ が 適切 で ある か 。 

(a) 性 能 が 主 な 目標 

(b) 信頼 性 が 主 な 目標 

(c) 単純 な 実装 が 主 な 目標 

も し 特定 の 場合 に 、1 つよ り 多 く の 機 構 が 適切 で ある な ら ば 、 読 者 は どちら 
を 選択 する か 、 ま た その 理由 は 何 か 。 

8.11 異 分 散 と シス テム の た め の プ ロ セ ス 移 動機 能 の 設計 に 含ま れる 主 な 問題 点 
は 何 か 。 

8.12 分 散 シ ステ ム の プロ セス 移動 機能 は 、1 つの ノー ド か ら 他 の ノー ド へ の 
自由 な プロ セス の 移動 を 許容 し な い 。 どの プロ セス が シス テム の 他 の ノー ド へ 
移動 させ られ る か に 関し て ある 種 の 制約 を も っ て いる 。 こ の よう な 制約 を 課 し 
て いる 理由 は 何 か 。 

8.13 プロ セス 移動 機能 の 設計 に お いて 使用 され る 外部 デー タ 表 現 機構 は いつ 
使用 3 きれ る べき で ある か 。 読者 が プロ セス 移動 機能 の た め の 外 部 デー タ 表 現 
フォ ー マ ッ ト を 設計 する 場合 を 想定 する 。 読者 が 設計 決定 を 行う 際 に 重要 な 要 
素 は 何 か 。 

8.14 ある 分 散 シ ステ ム は 3 つの タイ プ の プロ セッ サ A、B、 及 び C を も っ て 
いる 。 プ ロ セ ッ サ タイ プ A、B、 及 び C に お ける 浮動 小数 点数 の 指数 に 使用 さ 
れる ビッ ト 数 が 、 そ れ ぞ れ 8、12、 及 び 16 で あり 、 仮数 に 使用 3 され る ビッ ト 数 
が 、 そ れ ぞ れ 16、32、 及 び 64 で ある 。 こ の シス テム に お いて 、 ど の タイ プ か 
ら ど の タイ プ へ の 移動 が 許容 され ん 、 ど の タイ プ か ら ど の タイ プ へ の 移動 が 許さ 
れ な いか 。 そ の 答え と 理由 を 述べ よ 。 

8.15 プロ セス 移動 の 利点 と 欠点 の 幾つ か を 挙げ よ 。 

8.16 プロ セス が CPU 使用 の 基本 的 単位 で ある オペ レー ティ ング シス テム に 
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お いて 、 あ る プロ セス を 他 の プロ セス か ら 保 護 す る 機構 が 提供 きれ る 。 ス レッ 
ド が CPU 使用 の 基本 的 単位 で ある オペ レー ティ ング シス テム に お いて 、 あ る 
スレ ッ ド を 他 の スレ ッ ド か ら 保 護 す る 類似 の 機構 を 提供 する 必要 が ある か 。 そ 
の 答え と 理由 を 述べ よ 。 

8.17 スレ ッ ド の 概念 が 、 よ り よ い 人 性能 の た め に 分 散 オ ペレ ー テ ィング シス 
テム に お いて 、 し ば し ば 使用 きれ る 。 こ の 概念 が 、 他 の マル チ プ ロ セ ッ サ オペ 
レー ティ ング シス テム や 従来 の 集中 型 の タイ ムシ ェアリング シス テム に 対す る 
オペ レー ティ ング シス テム に お いて 、 性 能 を 改善 する た め に 有用 で ある か 。 そ 
の 答え と 理由 を 述べ よ 。 

8.18 スレ ッ ド と プロ セス の 主 な 相違 点 と 類似 点 を 挙げ よ 。 

8.19 複数 プロ セス の 代わ り に スケ ジュ ー リ ング を 使用 する こと の 主 な 利点 と 
欠点 は 何 か 。 ス レッ ド の 使用 に より 利益 を 受け る アプ リケーション の 例 及 び 利 
益 を 受け な い ア プリ ケー ショ ン の 例 を 述べ よ 。 

8.20 分 散 シ ステ ム に お いて 、 並 列 処理 は 性 能 を 改善 し 、 プ ロッ キン グ シ ステ 
ム 呼 び 出 し の は プロ グラ ミン グ を 容易 に する 。 ス レッ ド の 概念 が び どの よう に 、 
両者 の 利点 を 組み 合わ せる か に つい て 説明 せよ 。 

8.21 スレ ッ ド に よっ て 実現 され る 普 行 性 か ら 利 益 を 受け る よう に サー バ プ ロ 
セス を どの よう に 設計 する の か を 示す 例 を 挙げ よ 。 次 に 同じ く 利 益 を 受け る よ 
うに クラ イア ント プロ セス を どの よう に 設計 する の か を 示す 例 を 挙げ よ 。 

8.22 次 の それ ぞ れ に 対す る 適切 な 例 を 挙げ よ 。 

(a) プロ セス が ディ スパ ッ チ ャ ワー カモ デル で 組織 化 さ れ た 複数 スレ ッ ド を 
使用 する アプ リケーション 

(b) プロ セス が チー ム モ デル で 組織 化 さ れ た 複数 スレ ッ ド を 使用 する アプ リ 
ケー ショ ン 

(c) プロ セス が パイ プラ イン モデ ル で 組織 化 さ れ た 複数 スレ ッ ド を 使用 する 
アプ リケーション 

8.23 ある ファ イル サー バ は 次 の よう に 動作 する : 

(a) ファ イル アク セス の た め の ク ライ アン ト か ら の 要求 を 受け 付け る 。 

(b) 次 に 、 サーバ は 自己 が 保持 し て いる キャ ッシュ の 中 の デー タ を 用 いて 要求 
に 応え よう と する 。 

(c) も し 要求 が キャ ッシュ され た デー タ を 用 いて サー ビス で き な い な ら ば 、 
デー タ を 求め て ディ スク サー バ に 要求 を 行い 、 応 答 が 受信 され る まで 休眠 す 
る 。 応答 を 受信 する と 、 受 信 し た デー タ を キャ ッシュ し 、 ク ライ アン ト の 要求 
を サー ビス する 。 
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キャ ッシュ の ヒッ ト 率 を 0.7 と する 。 すなわち 、 す べ て の 要求 の 70 % が キャ ッ 
シュ され た デー タ を 用 いて サー ビス され 、 デ ィ ス クサ ー バ へ の アク セス は すべ 
て の 要求 の 30 % の サー ビス の た め に 必要 で ある 。 ま た 、 キ ャ ッシュ ヒッ ト の 場 
合 、 要 求 サ ービス 時 間 は 、20 ミリ 秒 で あり 、 キ ャ ッシュ ミス の 場合 、 要 求 サー 
ビス 時 間 は 100 ミリ 秒 で ある と する 。 フ ァイル サー バ が 次 の よう に 実装 され て 
いる 場合 、 毎秒 あたり どれ だ け の 要求 が サー ビス され 得る か 。 

(a) 単 二 ス レッ ド の プロ セス 

(b) 複数 スレ ッ ド の プロ セス 

スレ ッ ド 切り 替え 時 間 は 無視 で きる も の と する 。 

8.24 ハン ド オ フス ケ ジ ュ ー リ ング と 関連 スケ ジュ ー リ ング の 区 別 を 述べ よ 。 
読者 の 意見 で は 、 そ ちら が スレ ッ ド パッ ケー ジ に より 望ま し いか 。 ま た その 理 
由 を 述べ よ 。 

8.25 動 的 に 可変 の 配分 時 間 の 柔軟 性 及び ハン ド オ フス ケ ジ ュ ー リ ング を 提供 
する スレ ッ ド スケ ジュ ー リ ング アル ゴリ ズム の た め の 擬 似 コ ー ド を 作成 せよ 。 

8.26 マル チ ス レッ ド 環 境 に お ける シグ ナル を 扱う 際 の 主 な 問題 点 は 何 か 。 こ 
れ ら の 問題 の それ ぞ れ を 扱う た め の 方法 を 述べ よ 。 

8.27 ユー ザ 空 間 及 び カ ー ネ ル 空間 に スレ ッ ド パッ ケー ジ を 実装 する 場合 の 相 
対 的 な 利点 及び 欠点 に つい て 述べ よ 。 

8.28 ある コン ピュ ー タ の オペ レー ティ ング シス テム は 、CPU 使用 の 基本 的 
単位 し し て 、 プ ロ セ ス を 使用 し て いる 。 す な わ ち 、 ス レッ ド を サポ ー ト し て い 
な い 。 こ の コン ピュ ー タ シス テム に お いて 、 オ ペレ ー テ ィング シス テム の カー 
ネル を 修正 する こと な く 、 ス レッ ド 機 能 は 提供 され る こと が で きる で あろ うか 。 
で き な い な ら そ の 理由 を 、 で きる な ら そ の 理由 を 述べ よ 。 
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9.1 は じ め に 


コン ピュ ー タ シス テム で は 、 フ ァイル (HBle) と は 明示 的 に 作成 され た オブ 
ジェ クト で あり 、 シ ステ ム の 一 時 的 な 障害 を 免れ ん る こと が で き 、 明 示 的 に 消去 
され る まで 永続 的 で ある 。 フ ァイル を 使う 2 つの 主 な 目的 を 以下 に 示す 。 


1. 情報 の 永続 記憶 (perrmanent storage of information)。 こ れ は 、 磁 気 
ディ スク の よう な 2 次 記憶 メデ ィ ア へ の ファ イル の 格納 に よっ て 達成 され る 。 


2. 情報 の 共有 (sharing of information)。 フ ァイル は 、 情 報 共有 の 自然 で 
容易 な 方 法 を 提供 する 。 つ まり 、 フ ァイル は ある アプ リケーション に よっ て 作 
られ 、 別 の アプ リケーション に よっ て 後 で 共有 する こと が で きる 。 


ファ イル シス テム (file system) は オペ レー ティ ング シス テム の 1 つの サブ 
シス テム で あり 、 フ ァイル の 組織 化 、 格 納 、 取 り 出 し 、 名 前 付け 、 共 有 、 そ し 
て 保護 な どの ファ イル 管理 機能 を 実行 する 。 フ ァイル シス テム で は 、 フ ァイル 
抽象 化 を 特徴 づけ て いる 、 空 間 の 確保 や 2 次 記憶 装置 の レイ アウ ト な どの 詳細 
を プロ グラ マ に 隠蔽 する 操作 群 を 利用 で きる よう に 設計 され て いる 。 し た が っ 
て 、 フ ァイル シス テム は 、 記 憶 装 置 の 抽象 化 を 行っ て お り 、 記 憶 装 置 に 情報 を 
格納 し た り 取り 出し た りす る の に 便利 な 機構 し と な っ て いる 。 

分 散 フ ァイル シス テム (distributed file system) は 、 利 用 者 に 分 散 シス テ 
ム の 同様 な 抽象 化 を 行っ て お り 、 分 散 環境 に お ける ファ イル の 利用 を 便利 な も 
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の に し て いる 。 し か し な が ら 、 分 散 フ ァイル シス テム の 設計 と 実装 は 、 利 用 者 
と 記憶 装置 と が 物理 的 に 散在 し て いる こと か ら 、 既 存 の ファ イル シス テム より 
複雑 で ある 。 

単 二 プロセッサ シス テム で の ファ イル シス テム に よる 永続 的 な 記憶 や 情報 の 
共有 と いう 利点 に 加え て 、 分 散 フ ァイル シス テム は 以下 の よう な 機能 を サポ ー 
ト 宇 る 。 


1. 遠隔 情報 共有 (remote information sharing): 分 散 フ ァイル シス テム 
は 、 フ ァイル の 位置 に 関わ ら ず シス テム の どの ノー ド 上 の プロ セス に よっ て も 
透過 的 に アク セス され る こと が 可能 で ある 。 し た が っ て 、 あ る ノー ド の プロ セ 
ス は 、 他 の ノー ド で 動作 し て いる 幾つ か の 他 の プロ セス に よっ て 後に アク セス 
で きる ファ イル を 作る こと が で きる 。 


2. 利用 者 移動 性 (user mobihity): 分 散 シ ステ ム で は 、 利 用 者 移動 性 と は 、 
利用 者 が 特定 の ノー ド で 作業 する こと が 強制 され て お ら ず 、 様 々 な 時 間 に 様々 
な ノー ド で 作業 する 自由 度 を 持つ こと を 意味 し て いる 。 こ の 性 質 は 、 ノ ー ド 障 
害 に 対処 する た め 、 様 々 な 時 間 に 様 々 な ノー ド で 作業 する こと が 必要 な 何人 か 
の 利用 者 の 仕事 の 性 質 に 対応 する を ため 、 そ し て ワー クス テー ショ ン が 共通 の 
プー ル の よう に 管理 され て いる 環境 に お いて 、 ど の 複数 の ノー ド を も 利用 可能 
と する た め に 必要 と され る 。 分 散 フ ァイル シス テム は 、2 次 記憶 装置 の 物理 的 
な 再 配置 を 行う こと な く 、 通 常 異な る 時 間 で 異な る ノー ド で 作業 する こと を 可 
能 と し て いる 。 


3. 可用性 (availability): 構 障害 性 の 向上 の た め に 、 フ ァイル は シス テム 内 
の 1 つ 以 上 の ノー ド に 一 時 的 な 障害 が 発生 し た 場合 で も 利用 可能 で ある 必要 が 
ある 。 こ の た め に 、 分 散 フ ァイル シス テム は シス テム の 異な る ノー ド に 1 つの 
ファ イル の 複数 の コビー を 配置 する 。 各 コピ ー は 、 フ ァイル の 複製 (replica) 
と 呼ば れる 。 理想 的 な 設計 で は 、 複 数 の コピ ー の 存在 も 、 そ の 位置 に つい て も 
クラ イア ント に は 隠蔽 され る 。 

4. ディ スク レス ワー クス テー ショ ン (diskless workstation): ワ ー ク ステ ー 
ショ ン の 他 の 部 品 に 比べ て 、 デ ィ ス ク ド ラ イブ は 相対 的 に 高価 で ある 。 更に 、 
ワー クス テー ショ ン は 物理 的 に 利用 者 の すぐ 近く に 隣接 し て お か れる こと が 多 
い の で 、 デ ィ ス ク ド ラ イブ か ら 発 生 す る 騒音 や 熱 は リー クス テー ショ ン に 関し 
て 敬遠 され る 要素 で ある 。 そ の た め 、 デ ィ ス クレ スワ ー ク ステ ーション は より 
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経済 的 で 、 静 か で 、 そ し て 熱 の 発生 も な い 。 分 散 フ ァイル シス テム は 、 そ の 秀 
過 的 な 遠隔 ファ イル アク セス 機能 を 使っ て 、 シ ステ ム 内 で ディ スク レス ワー ク 
ステ ーション の 利用 を 可能 と し て いる 。 


分 散 フ ァイル シス テム で は 、 典 型 的 に 以下 の 3 つの タイ プ の サー ビス を 提供 
し て いる 。 それぞれ は 、 分 散 フ ァイル シス テム の 部 品 と 考え られ る 。 


1. 記憶 装置 サー ビス (storage service): これ は 、 フ ァイル シス テム の ファ 
イル を 格納 する の に 使わ れ て いる 2 次 記憶 装置 の 領域 の 確保 や 管理 を 扱う 。 
デー タ を 格納 し た り 取 り 出 し た りす る 操作 を 提供 する こと に より 、 記 人 憶 装 置 の 
論理 的 な ビュ ー を 提供 する 。 ほ と ん どの シス テム は 、 フ ァイル に 対す る 2 次 記 
億 装置 と し て 磁気 ディ スク を 使っ て いる 。 し た が っ て 、 記憶 装置 サー ビス は 、 
ディ スク サー ビス (disk service) と し て も 知ら れ て いる 。 更に 、 畿 つか の シ 
ステ ム で は ディ スク の 空間 を 固定 サイ ズ の プロ ッ ク 単 位 で 確保 する こと か ら 、 
記憶 装置 サー ビス を ブロ ッ ク サ ービス (block service) と いう こと も ある 。 


2. 純粋 ファ イル サー ビス (true fle service): これ は 、 フ ァイル 内 の デー タ 
を アク セス し た り 変 更 し た りす る 操作 や ファ イル の 作成 、 削 除 な どの 、 個 々 の 
ファ イル に 対す る 操作 に 関す る も の で ある 。 こ れ ら の ファ イル 操作 プリ ミ テ ィ 
プ ブ を 正しく そし て 効率 的 に 実行 する に は 、 純 粋 ファ イル サー ビス 部 品 の 典型 
的 な 設計 項目 と し て 、 フ ァイル アク セス 機構 、 フ ァイル 共有 セマンティクス 、 
ファ イル キャ ッシュ 機構 、 フ ァイル 複製 機構 、 並行 制御 機構 、 デ ー タ ー 貫 性 と 
複数 の コピ ー の 更新 プロ トコ ル 、 そ し て アク セス 制御 機構 が ある 。 記憶 装置 
サー ビス を 純粋 ファ イル サー ビス か ら 分 離し た こと に より 、 異 な る 記憶 方 式 や 
異な る 記憶 媒体 を 単 二 の ファ イル シス テム に 組み 合わ せる こと が で きる 。 


3. 名 前 サー ビス (namne service): こ れ は 、 テ キス ト の 名 前 と ファ イル や ファ 
イル へ の 参照 、 つ まり ファ イル ID と の 対応 を 提供 する 。 第 10 章 で 述べ る よう 
に 、 フ ァイル ID は 人 間 の 利用 者 に と っ て 覚え た り 使っ た りす る の に 扱い に く 
い の で 、 テ キス ト の 名 前 が 必要 と され る 。 ほ と ん どの ファ イル シス テム で は 、 
この 対応 を 行う の に ディ レク トリ を 使っ て いる 。 し た が っ て 、 名 前 サー ビス は 
ディ レク トリ サー ビス (directory service) と も 呼ば れる 。 デ ィ レ クト リサ ー 
ビス は 、 デ ィ レ クト リ の 作成 や 削除 、 デ ィ レ クト リ へ の 新しい ファ イル の 追加 、 
ディ レク トリ へ の 新しい ファ イル の 追加 、 デ ィ レ クト リ か ら フ ァイル の 削除 、 
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ファ イル の 名 前 の 変更 、 あ る ディ レク トリ か ら 別 の ディ レク トリ へ の ファ イル 
の 移動 な ど 、 デ ィ レ クト リ に 関連 する 操作 の 実行 に 責任 を 持っ て いる 。 


分 散 フ ァイル シス テム の 記憶 装置 サー ビス の 設計 と 実装 は 、 集 中 ファ イル シ 
ステ ム の 記憶 装置 サー ビス と 同じ で ある 。 記憶 装置 サー ビス の 詳細 に つい て 
興味 の ある 読者 は 、 オ ペレ ー テ ィング シス テム の 良い 著書 [Tanenbaum 1987, 
Silberschatz and Galvin 1994] を 参照 され た い 。 名 前 サー ビス の 設計 と 実装 の 
詳細 は 次 の 章 に 述べ る 。 し た が っ て 、 こ の 章 で は 分 散 フ ァイル サー ビス の 中 の 
純粋 な ファ イル サー ビス の 設計 と 実装 に つい て 主 に 扱う 。 


9.2 良い 分 散 フ ァイル シス テム に 必要 な 機能 
良い 分 散 フ ァイル シス テム は 、 以 下 の 機 能 を 持っ て いる 必要 が ある 。 


1. 透過 性 (transparency): 以下 の 4 つの タイ プ の 透過 性 が 望ま れる 。 


田 構 造 透 過 性 (structure transparency): 必須 で は な い が 、 性 能 、 拡張 性 、 
そし て 信頼 性 の 理由 か ら 、 分 散 フ ァイル シス テム は 通常 複数 の ファ イル サー バ 
を 利用 する 。 各 ファ イル サー バ は 、 通 常 ユ ー ザ プロ セス で 時 に は カー ネル プロ 
セス で あり 、 そ れ が 動作 し て いる ノー ド の 2 次 記憶 装置 (ファ イル の 格納 に 使 
われ る ) の 制御 を 受け 持っ て いる 。 複数 の ファ イル サー バ で は 、 フ ァイル サー 
バ の 複数 化 が 分 散 シ ステ ム の クラ イア ント に と っ て は 透過 で ある 必要 が ある 。 
特に 、 ク ライ アン ト は ファ イル サー バ の 番号 や 位置 そし て 記憶 装置 は クラ イア 
ント が 知る ベ べき で は な い 。 理想 的 に は 、 分 散 フ ァイル シス テム は その クラ イア 
ント に 集中 型 の 時 分 割 型 オペ レー ティ ング シス テム に よっ て 提供 きれ る 従来 の 
ファ イル シス テム の よう に 見 える 必要 が ある 。 

圏 アク セス 透過 性 (access transparency): ロー カル と 遠隔 の ファ イル は 共 
に 同じ 方 法 で アク セス で き な け れ ば な ら な い 。 つ まり 、 フ ァイル シス テム イン 
タフ ェ ー ス は 、 ロ ー カ ル と 遠隔 の ファ イル に つい て 区 別 す る べき で は な い 。 そ 
し て 、 フ ァイル シス テム は 自動 的 に アク セス され た ファ イル の 位置 を 特定 し 、 
クラ イア ント サイ ト に デー タ を 転送 する よう に 手配 する 必要 が ある 。 

田 名 前 透過 性 (naming transparency): ファ イル の 名 前 は ファ イル が どこ 
に 存在 し て いる か の ヒン ト を 与え な いも の で ある 必要 が ある 。 更に 、 フ ァイル 
は その 名 前 の 変更 無し に 、 分 散 シ ステ ム の 1 つの ノー ド から 別 の ノー ド に 移動 
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で きる 必要 が ある 。 

田 複 製 透過 性 (replication transparency): も し 、 フ ァイル が 複数 の ノー 
ド に 複製 され て いる な ら 、 複 数 の コビー が 存在 し て いる こと 、 及 びそ れ ら の 位 
置 は クラ イア ント に は 隠さ れ て いる 必要 が ある 。 


2. 利用 者 移動 性 (user mobility): 分 散 シ ステ ム に お いて 、 利 用 者 は 特定 の 
ノー ド で 作業 する こと が 強制 され る こと な く 、 様 々 な 時 間 に 様 々 な ノー ド で 和 柔 
軟 に 作業 する こと が で き な け れ ば な ら な い 。 更に 、 フ ァイル シス テム の 人 性能 の 
特性 に お いて は 、 常 に 利用 し て いる ワー クス テー ショ ン と は 異な る 別 の ワー ク 
ステ ーション で ファ イル を アク セス し た 場合 に 劣化 すべ き で は な い 。 利用 者 移 
動 性 を サポート する 1 つの 方 法 は 、 そ の 利用 者 が ログ イン する と き に ログ イン 
する 場所 に 利用 者 の 環境 (つま り 使 用 者 の ネ ホー ム デ ィ レ クト リ ) を 自動 的 に 移動 
する こと で ある 。 


3. 性 能 (performance): ファ イル シス テム の 性 能 は 、 通 常 ク ライ アン ト の 
要求 を 満足 する の に 必要 な 平均 時 間 と し て 測定 され る 。 集 中 型 の ファ イル シス 
テム で は 、 こ の 時 間 は ファ イル が 格納 され て いる 2 次 記憶 装置 の アク セス 時 間 
と CPU 処理 時 間 を 含ん で いる 。 し か し 、 分散 ファ イル シス テム で は 、 こ の 時 
間 に は ファ イル が 遠隔 に ある 場合 ネッ トワ ー ク 通信 の オー バ ヘ ッ ド も 含ん で い 
る 。 分 散 フ ァイル シス テム の 必要 な 性 能 を 定量 的 に 示す の は 難し い が 、 集 中 型 
の ファ イル シス テム と 比較 で きる 程度 で ある 必要 が ある 。 利用 者 は 、 性 能 を 向 
上 させ る た め に ファ イル の 置き 場所 を 明示 する 必要 性 を 感じ る よう な こと が 
あっ て は な ら な い 。 


4. 簡潔 さと 使い や すさ (simplicity and ease of use): 分 散 フ ァイル シス 
テム の 簡潔 さと 使い や すさ に は 幾つ か の 課題 が 影響 し て いる 。 最も 重要 な 課 
題 は 、 分散 フ ァイル シス テム の セマンティクス が 理解 し や すい と いう こと で あ 
る 。 こ れ は 、 フ ァイル シス テム の 利用 者 イン タフ ェ ー ス は 簡潔 で あり 、 そ し て 
で きる だ け コ マン ド の 数 は 少な い ほ う が 良 いこ と を 意味 する 。 理想 的 な 設計 で 
は 、 分 散 フ ァイル シス テム の セマンティクス は 既存 の 集中 型 で 時 分 割 弄 の ファ 
イル シス テム と 同じ で ある べき で ある 。 もう 1 つの 使い や すさ に つい て の 重要 
な 点 は 、 フ ァイル シス テム は 様々 な 種類 の アプ リケーション を サポ ー ト で きる 
よう に し な けれ ば な ら な いと いう こと で ある 。 
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5. 拡張 性 (scalability): 新しい マシ ン の 追加 や 、2 つの ネッ トワ ー ク を 互い 
に 接続 する こと に よる ネッ トワ ー ク の 拡張 が 日 常 的 に 行わ れる こと か ら 、 時 間 
に 伴う 分 散 シ ステ ム の 拡張 は 避け られ な い 。 し た が っ て 、 良 い 分 散 シ ステ ム は 
シス テム 内 の ノー ド や 利用 者 の 増加 に 容易 に 追従 する よう に 設計 され る べき で 
ある 。 つ まり 、 こ の よう な 拡張 が サー ビス の 重大 な 障害 や ユー ザ に 対す る 性 能 
の か な り の 損失 を 生じ る べき で は な い 。 ま と め る と 、 拡 張 性 の ある 設計 は 、 高 
い サ ービス 負荷 に 耐え 、 利 用 者 の 増加 に 適応 し 、 追 加 さ れる 資源 の 統合 を 簡単 
に する こと が 必要 で ある 。 


6. 高 可用性 (high availability): 分 散 フ ァイル シス テム は 、 通 信 リ ンク の 
障害 、 マ シン 障害 、 そ し て 記憶 装置 の クラ ッシュ な ど 、1 つ 以 上 の 要素 の 故障 
に よっ て 部 分 的 に 障害 が 発生 し た と き で も 、 継 続 し て 機能 し な けれ ば な ら な 
い 。 部 分 的 な 障害 が 発生 し た 場合 、 フ ァイル シス テム は 性 能 、 機 能 、 そ し て そ 
の 両者 の 低下 を 招く か も し れ な い 。 し か し 、 そ の 低下 は 、 例 えば 故障 し た 要素 
に 比例 し た 量 と な っ て いる べき で ある 。 例え ば 、 障 害 が 利用 者 の 小 グ ルー プ に 
対し て の み 一 時 的 な サー ビス の 停止 生じ る こと は 、 よ く 受 け 入 れ ら れる こと 
で ある 。 

高 可 用 性 と 拡張 性 は 相互 に 関連 し た 特性 で ある 。 両方 の 特性 は 、 制 御 と デー 
タ が 分 散 し て いる 設計 を 必要 と し て いる 。 な ぜ な ら 、 集 中 型 制御 装置 や 集中 型 
デー タ 格 納 庫 の よう な 集中 型 の も の は 、 厳 し い 一 点 障 害 と 性 能 ボ トル ネッ ク を 
生じ る か ら で あ る 。 し た が っ て 、 高 可用性 で 拡張 性 の ある 分 散 フ ァイル シス テ 
ム は 複数 の そし て 独立 な ファ イル サー バ を 持ち 、 複 数 の 独立 な 記憶 装置 を 制御 
する こと が 必要 で ある 。 複数 の サー バ に お ける ファ イル の 複製 は 、 高 可用性 を 
提供 する た め の 主 な 機構 で ある 。 


7. 高 信頼 性 (high reliability): 良い 分 散 フ ァイル シス テム で は 、 格 納 され 
た デー タ の 失わ れる 確率 は 実用 的 な レベ ル に 最小 化 さ きれ な けれ ば な ら な い 。 つ 
まり 、 利 用 者 が シス テム の 信頼 性 の 低 さ の た め に 自分 の ファ イル の バッ クア ッ 
プ を と る 必要 性 を 感じ る べき で は な い 。 む し ろ 、 フ ァイル シス テム は 元 の ファ 
イル が 失わ れる よう な 事態 が 生じ た と き に 利用 で きる よう に 、 重 要 な ファ イル 
の コピ ー を 自動 的 に 取っ て お く 必 要 が ある 。 安定 記憶 は 、 高 信頼 性 の た め に 幾 
つか の ファ イル シス テム で 一 般 的 に 使わ れ て いる 技術 で ある 。 


8. デー ター 貫 性 (data integrity): ファ イル は 複数 の 利用 者 に よっ て 共有 さ 
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れる こと が 多い 。 共有 ファ イル に 対し て 、 フ ァイル シス テム は 格納 され た デー 
タ の 一 貫 性 を 保証 し な けれ ば な ら な い 。 つ まり 、 フ ァイル アク セス が 競合 し て 
いる 複数 の 利用 者 に よる 並行 の アク セス 要求 は 、 何 か の 形式 に よる 並行 制御 
機構 を 利用 し て 適切 な 同期 が 行わ れる 必要 が ある 。 原子 トラ ン ザ クシ ョ ン は 、 
ファ イル シス テム が デー ター 貫 性 の た め に し ば し ば 提供 する 高 レ ベル の 並行 制 
御 機構 で ある 。 


9. 安全 性 (security): 分 散 フ ァイル シス テム は 、 安 全 で な く て は な ら ず 、 そ 
れ に よっ て 利用 者 は 自分 た ちの デー タ の プラ イ バ シ を 守る こと が で きる 。 必要 
な 安全 機構 は 、 フ ァイル シス テム に 格納 され て いる 情報 を 認証 され て いな い ア 
クセ ス か ら 守 る た め に 実装 され て いる 必要 が ある 。 更に 、 フ ァイル を アク セス 
する 権利 を 渡す こと も 、 安 全 に 行わ れ な けれ ば な ら な い 。 つ まり 、 権 利 の 受信 
者 は 彼 又は 彼女 が それ を 更に 別 の 人 に 渡す こと を 認め られ て いな けれ ば 渡せ な 
いよ うに する べき で ある 。 

大 規模 分 散 シ ステ ム で の 結論 は 、 安 全 に 対す る いい 加減 な 態度 は 認め る こと 
は で き な い と いう こと で ある 。 基本 的 な 疑 門 は 、 だ れ が 安全 を 強制 する か で あ 
る 。 こ れ に つい て は 、 一 般 的 な 設計 原理 は 、 可 能 な 限り 少な い 部 分 の 一 貫 性 に 
依存 する 安全 性 を 持つ シス テム は 、 そ れ が 拡張 し て も 安全 を より 維持 で きる と 
いう こと で ある 。 


10. 異 機種 性 (heterogeneity): 大 規模 化 の 結果 、 分 散 シ ステ ム に と っ て 異 
機種 性 は 避け られ な い 。 異 機種 分 散 シ ステ ム は 、 利 用 者 に 対し て 異な る アプ リ 
ケー ショ ン に 対す る 異な る コン ピュ ー タ プラ ッ ト フ ォ ー ム を 利用 する 柔軟 性 を 
提供 する 。 例え ば 、 利 用 者 は シミ ュ レ ーション に は スー パコ ンピュータ を 利用 
し 、 文 書 処理 に は Macintosh を 利用 し 、 そ し て プロ グラ ム 開 発 に は UNIX ワー 
クス テー ショ ン を 利用 する こと も ある 。 利用 者 の 各種 の プラ ッ ト フォー ム を 越 
えた 共有 デー タ へ の 容易 お アク セス は 、 操 作 性 を か な り 向 上 させ る 。 そ の た め 
分 散 フ ァイル シス テム は 各種 の ワー クス テー ショ ン が 分 散 フ ァイル シス テム を 
通し て ファ イル の 共有 に 参加 で きる よう に 設計 され な けれ ば な ら な い 。 ファイ 
ル シ ス テム に お ける 別 の 異 機種 性 は 、 幾 つか の 異な る 記憶 媒体 を 適応 きせ る こ 
と で ある 。 し た が っ て 、 分 散 フ ァイル シス テム は 、 比 較 的 簡単 な 手順 で 新しい 
タイ プ の ワー クス テー ショ ン や 記憶 媒体 を 統合 で きる よう に 設計 され な けれ ば 
な ら な い 。 
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9.3 フ ブ ァ イル モデ ル 


様々 な ファ イル シス テム は 様々 な ファ イル の 概念 モデ ル を 用 いて いる 。 2 つ 
の 最も 一 般 的 な ファ イル モデ ル に 使わ れ て いる 基準 は 、 構 造 と 変更 可能 性 で あ 
る 。 こ れ ら の 基準 に 基づく ファ イル モデ ル を 以下 に 述べ る 。 


9.3.1 非 構造 化 フ ァイル と 構造 化 フ ァイル 


最も 簡素 な モデ ル で は 、 フ ァイル は 構造 化 さ れ て いな い デ ー タ の 並び で ある 。 
この モデ ル で は 、 フ ァイル サー バ に よっ て 知ら れ て いる 部 分 構造 は な く 、 フ ァ 
イル シス テム の 各 フ ァイル の 内 容 は ファ イル サー バ に と っ て 解釈 され な い バ イ 
ト の 並び と し て 見 えて いる 。 オ ペレ ー テ ィング シス テム は 、 フ ァイル に 格納 さ 
れ て いる 情報 に 興味 は な い 。 し た が っ て 、 フ ァイル に 格納 され て いる デー タ の 
意味 や 構造 の 解釈 は すべ て 応用 プロ グラ ム で 行わ れる 。UNIX や MS-DOS は 
この ファ イル モデ ル を 使っ て いる 。 

現在 で は まれ に し か 使わ れ て いな いも う 1 つの ファ イル モデ ル は 構造 化 さ 
れ た ファ イル モデ ル で ある 。 こ の モデ ル で は 、 フ ァイル は ファ イル サー バ に 整 
列 き され た レコ ー ド の 並び と し て 見 えて いる 。 同じ ファ イル シス テム の 異な る 
ファ イル の レコ ー ド は 、 異 な る サイ ズ と な っ て も よい 。 し た が っ て 、 多 く の タ 
イプ の ファ イル が ファ イル シス テム に 存在 し 、 そ れ ぞ れ は 異な る 特性 を 持っ て 
いる 。 こ の モデ ル で は 、 レ コー ド が ファ イル デー タ の アク セス の 最も 小さ な 単 
位 で あり 、 フ ァイル シス テム は レコ ー ド の 集まり に 対し て 読み 込み や 書き 込み 
が 実行 され る 。 

構造 化 フ ァイル は 、 ま た 更に 2 つの タイ プ に 分 けら れる 。 つ まり 、 索 引 な し 
レコ ー ド (nonindexed records) と 索引 付き レコ ー ド (indexed records) で 
ある 。 前 者 の モデ ル で は 、 フ ァイル レコ ー ド は ファ イル 内 の 位置 を 指定 する こ 
と で アク セス され る 。 例え ば 、 フ ァイル の 先頭 か ら 5 番目 の レコ ー ド 、 あ る い 
は ファ イル の 最後 か ら 2 番目 の レコ ー ド と いう 指定 で ある 。 後者 の モデ ル で 
は 、 レ コー ド に は 1 つ 以 上 の キー フィ ー ル ド が あり 、 キ ー フ ィ ー ル ド の 値 を 指 
定 す る こと で レコ ー ド を 特定 する こと が で きる 。 索引 付き レコ ー ド が 使え る 
ファ イル シス テム で は 、 フ ァイル は B- ツ リー ある い は 他 の 適切 な デー タ 構 造 、 
ある い は ハッ シュ テー ブル を 使う こと で レコ ー ド の 位置 を 素早 く 特 定 す る よう 
に 管理 され る 。 

最も 最新 の オペ レー ティ ング シス テム は 、 非 構造 化 フ ァイル モデ ル を 使っ て 
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いる 。 こ れ は 、 主 に 異な る アプ リケーション に よる ファ イル の 共有 が 構造 化 
ファ イル モデ ル に 比べ て 非 構造 化 フ ァイル モデ ル の ほう が 容易 で ある と いう 理 
由 に よる 。 非 構造 化 モ デル で は ファ イル は 構造 を 持た な いた め 、 様 々 な アプ リ 
ケー ショ ン が ファ イル の 内 容 を 様々 な 方 法 で 解釈 する こと が で きる 。 

デー タ 項 目 に 加え て 、 フ ァイル は 通常 属性 (attributes) も 持つ 。 フ ァイル の 
属性 と は 、 そ の ファ イル の 情報 を 記述 し た も の で ある 。 各 属性 に は 、 名 前 の 値 
が ある 。 例え ば 、 フ ァイル の 典型 的 な 属性 に は 所 有 者 、 サ イズ 、 ア クセ スパ ー 
ミッ ショ ン 、 作 成 日 時 、 最 後 の 更新 日 時 、 そ し て 最後 の アク セス 日 時 が 含ま れ 
る 。 利用 者 は 、 フ ァイル シス テム が 提供 する プリ ミ テ ィ ブ を 使っ て いく つか の 
属性 値 を 変更 する こと が で きる 。 し か し 、 利 用 者 は 任意 の 属性 値 を 読む こと 
は で き て も 、 す べ て の 属性 値 を 更新 する こと は で き な い 。 例え ば 、 利 用 者 は 
アク セス パー ミッ ショ ン の 属性 値 は 更新 で きる か も し れ な い が 、 サ イズ や 作成 
日 時 の 属性 値 を 更新 する こと は で き な い 。 フ ァイル に 関す る 属性 の タイ プ は 、 
ファ イル シス テム に よっ て 通常 固定 され て いる 。 し か し 、 フ ァイル シス テム が 
サポ ー ト する 属性 に 加え て 、 利 用 者 が 定義 する 属性 を 作っ た り 操 作 し た りす る 
柔軟 性 を 提供 する よう に ファ イル シス テム を 設計 する こと も で きる 。 

ファ イル の 属性 は 、 通 常 デ ィ レ クト リサ ービス に よっ て 管理 され 用 いら れる 。 
それ は 、 フ ァイル 自身 より も 様々 な アク セス 制御 に 従う 必要 が ある か ら で あ る 。 
ファ イル 属性 は ディ レク トリ サー ビス に よっ て 管理 され 、 用 いら れる が 、 そ れ 
ら は ファ イル 名 と と も に ディ レク トリ に 格納 され る の で は な く 対 応 す る ファ イ 
ル と と も に 格納 され る こと に 注意 する 必要 が ある 。 こ れ は 、 主 に 多く の ディ レ 
クト リ シ ス テム が ファ イル を 1 つ 以 上 の 名 前 で 参照 で きる よう に し て いる た め 
で ある 。 


9.3.2 変更 可能 ファ イル と 不変 ファ イル 


変更 可能 性 の 基準 に より 、 フ ァイル は 2 つの タイ プ に 分 けら れる 。 変更 可能 
な タイ プ と 不変 の タイ プ で ある 。 ほ と ん どの 既存 の オペ レー ティ ング シス テム 
は 変更 可能 ファ イル モデ ル を 使っ て いる 。 こ の モデ ル で は 、 フ ァイル へ の 更新 
は 、 新 し い 内 容 を 作成 する た め に 古い 内 容 に ファ イル を 上 書き する こと が 行 
われ る 。 つ まり 、 フ ァイル は 各 更 新 操作 に より 変更 され る 単 一 の 格納 され た 並 
びと し て 表現 され る 。 他 方 、 例 えば Cedar ファ イル シス テム (CFS)[Gifford et 
al. 1988| の よう な 、 少 し 新しい ファ イル シス テム で は 、 不変 ファ イル モデ ル が 
使わ れ て いる 。 こ の モデ ル で は 、 フ ァイル は 削除 され る 以外 は 一 度 作成 され る 
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と 変更 さき れる こと が な い 。 フ ァイル 版 方 式 が 通常 ファ イル の 更新 に 使わ れ 、 そ 
し て 各 フ ァイル は 不変 で ある 版 の 履歴 に よっ て 表現 され る 。 つ まり 、 同 じ フ ァ 
イル を 更新 する の で は な く 、 フ ァイル に 変更 が 行わ れる た びに ファ イル の 新 し 
い 版 が 作成 され 、 古 い 版 は 変更 し な いま ま 維 持 さ れる 。 現実 に は 、 使 用 する 記 
憶 空間 は 、 全 ファ イル を 再度 作り 直す の で は な く 、 古 い 版 と 新しい 版 と の 違い 
が ある レコ ー ド の み を 保持 する こと に よっ て 削減 きれ る 。 

Gifford et al. [1988] で は 、 不変 ファ イル の み に よ る 共有 は 一 貫 性 の ある 共 
有 を サポ ー ト する こと が 容易 に な る こと を 強調 し て いる 。 こ の 特徴 か ら 、 不 
変 フ ァイル モデ ル を 使っ た 分 散 シ ステ ム の ファ イル キャ ッシュ や 複製 の サポ ー 
ト が 非常 に 容易 に な る 。 そ れ は 、 複 数 の ファ イル の コピ ー の 一 任 性 を 管理 する 
こと に 関す る 問題 が すべ て な く な る か ら で あ る 。 し か し 、 フ ァイル の 複数 の 版 
維持 する 必要 性 か ら 、 不変 ファ イル モデ ル は 2 つの 潮 在 的 な 問題 に 直面 し て 
いる 。 使用 する ディ スク 空間 の 増加 と ディ スク 確保 動作 の 増加 で ある 。 デ ィ ス 
ク 空 間 が すぐ に 一 杯 に な る こと を 避け る た め に 、 幾 つか の 機構 が 通常 使わ れ 
て いる 。 例え ば 、CFSI[Giord et al. 1988] は 、keep パラ メー タ が ファ イル の 
最新 の 版 を 維持 する 数 と し て 使わ れ て いる 。 最新 の 版 を 追跡 する た め に 、 各 
ファ イル 名 は 版 番号 が 添え 字 と し て 付け られ て いる 。 例え ば 、“demo.abc!6” 
は ベー ス 名 demo.abc を 持つ ファ イル の 第 6 版 を 示す 。 し た が っ て 、 も し この 
ファ イル keep パラ メー タ が 1 で あれ ば 、 新 し い フ ァイル の 版 を 作成 する こと 
は demo.abc!6 が 削除 さき ん れん 、 そ の ディ スク 空間 は 新しい ファ イル demo.abc!7 の 
た め に 再 利用 きれ る 。keep パラ メー タ が 1 より も 大 きい 値 と な っ て いる 場合 、 
つま り 複 数 の 版 の ファ イル が 存在 する と き 、 利 用 者 は その 完全 な 名 前 を 指定 す 
る こと で 特定 の 版 を 使う こと が で きる 。 し か し 、 フ ァイル の 版 番号 を 指定 し な 
い 場合 、 デ フォ ルト で CFS は delete な どの 幾つ か の 操作 に つい て は 最小 の 版 
番号 を 使い 、open な どの 他 の 操作 で は 最大 の 版 番号 を 使う 。 


9.4 ファ イル アク セス モデ ル 


ファ イル を アク セス する た め の ク ライ アン ト の 要求 方 法 は 、 フ ァイル シス テ 
ム に よっ て 使わ れ て いる ファ イル アク セス モデ ル に 依存 し て 提供 され る 。 分 散 
ファ イル シス テム の ファ イル アク セス モデ ル は 、2 つの 要因 に 依存 する 。 そ れ 
は 、 遠 隔 の ファ イル を アク セス する 方 法 と デー タ ア クセ ス の 単位 で ある 。 
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9.4.1 遠 富 ファ イル の アク セス 


分 散 フ ァイル シス テム は 、 ア クセ ス さ れる ファ イル が 遠隔 ファ イル で ある 場 
合 、 ク ライ アン ト の アク セス 要求 は 以下 の モデ ル の うち の 1 つ を 使っ て サー ビ 
ス さ れる 。 


1. 遠隔 サー ビス モデ ル (remote service model): この モデ ル で は 、 ク ラ 
イア ント の 要求 の 処理 は サー バ の ノー ド で 行わ れる 。 つ まり 、 ク ライ アン ト の 
ファ イル アク セス の 要求 は サー バ に 配送 きれ て 、 サ ー バ マシ ン は アク セス 要求 を 
実行 し 、 最 後に 結果 が クラ イア ント に 返さ れる 。 ク ライ アン ト か ら の アク セス 
要求 - サ ー バ の クラ イア ント へ の 応答 は ネッ トワ ー ク を 通し て メッ セー ジ と し 
て 転送 さて る 。 メッセー ジ 毎 の デー タ を まとめ た り 通 信 す る た め の オ ー バ ヘッ 
ド は 大 き な も の に な る 可能 性 が ある 。 し た が っ て 、 も し 遠隔 サー ビス モデ ル を 
使う と き は 、 フ ァイル サー バイ ンタ フェ ー ス と 通信 プロ トコ ル を 、 個 々 の 要求 
を 満足 する た め の 交 換 す べき メッ セー ジ 数 と と も に メッ セー ジ を 生成 する オー 
バ ヘ ッ ド を 最小 に する よう に 注意 深く 設計 する 必要 が ある 。 


2. デー タキ ャ ッシュ モデ ル (data-caching model): 遠隔 サー ビス モデ ル で 
は 、 各 遠隔 ファ イル アク セス 要求 は ネッ トワ ー ク トラ フィ ッ ク を 発生 する 。 デー 
タキ ャ ッシュ モデ ル は 、 フ ァイル アク セス の 局所 性 の 利点 を 活か し て 、 ネ ッ ト 
ワー クト ラフ ィ ッ ク の 量 を 減ら すこ と を 目的 と し て いる 。 こ の モデ ル で は 、 ク 
ライ アン ト の アク セス 要求 を 満足 させ る た め に 必要 と され る デー タ が ロー カル 
に 存在 し な い 場 合 、 そ れ を サー バ の ノー ド か ら ク ライ アン ト の ノー ド に コピ ー 
し て そこ と に キャ ッシュ すず る 。 クラ イア ント の 有 要求 は 、 キ ャ ッシュ きれ た デー タ 
を 使い クラ イア ント の ノー ド 内 で 実行 され る 。 最新 の アク セス され た デー タ は 
キャ ッシュ の 中 に し ば らく 保持 され る た め 、 繰 り 返 し の アク セス が ロー カル に 
実行 され る 。 最新 ア クセ ス 最 小 (1east recently used: LRU) と いっ た 還 き 
換え 方 策 が キャ ッシュ の サイ ズ を 有限 に 保つ の に 使わ れる 。 


遠隔 アク セス モデ ル と 違っ て 、 こ の モデ ル は ネッ トワ ー ク トラ フィ ッ ク を 大 
きく 削減 する 。 し か し 、 こ の モデ ル で は ある 特定 の ファ イル が 異な る キャ ッシュ 
上 で 同時 に 利用 可能 と な る 可能 性 が ある 。 し た が っ て 、 書 き 込 み 操 作 は 、 適 当 
な 共有 セマンティクス に 依存 し て 、 そ の デー タ の ロー カル に キャ ッシュ され た 
コピ ビー に 変更 を 加え る 以外 に 、 そ の 変更 サーバ ノ ー ド の 元 の ファ イル と その 
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デー タ を 持っ て いる 他 の すべ て の キャ ッシュ に 行わ な けれ ば な ら ず 、 か な り の 
オー バ ヘ ッ ド を 生じ る こと が ある 。 キ ャ ッシュ され た デー タ を 元 の ファ イル の 
内 容 と 一 貫 性 を 維持 する 問題 は 、 キ ャ ッシュ ー 貫 性 問題 (cache consistency 
problem) と 呼ば れる 。 こ の 問題 を 扱う 方 法 は 、 こ の 章 の 後 で 述べ る 。 

遠隔 サー ビス モデ ル に 比べ て 、 デ ー タ キャ ッシュ モデ ル は 性 能 の 向上 と シス テ 
ム 拡 張 性 の 向上 の 可能 性 を 提供 し て いる 。 それ は 、 ネ ットワーク トラ フィ ッ ク を 
軽減 し 、 ネ ットワーク の 競合 を 減ら し 、 そ し て ファ イル サー バ の 競合 を 減ら し て 
いる か ら で あ る 。 し た が っ て 、 ほ と ん どの 既存 の ファ イル シス テム は 何ら か の 形 
式 の キャ ッシュ を 実装 し て いる 。 実際 に は 、 多く の 実装 が 遠隔 サー ビス と デー タ 
キャ ッシュ モデ ル と の ハイ ブリ ッ ド と 考え られ る 。 例え ば 、 LOCUS[Popek and 
Walker 1985] や ネッ トワ ー ク ファ イル シス テム (NES)[Sandberg et al. 1985] 
は 遠隔 サー ビス モデ ル を 使っ て いる が 性能 の 向上 の た め に キャ ッシュ が 追加 さ 
れ て いる 。 他方 、Sprite[Nelson et al. 1988| は デー タキ ャ ッシュ モデ ル を 使っ 
て いる が 、 あ る 環境 で は 遠隔 サー ビス 方 式 を も 使っ て いる 。 


9.4.2 デー タ 転 送 の 単位 


デー タキ ャ ッシュ モデ ル を 使っ て いる ファ イル シス テム に お いて 、 重 要 な 設 
計 項 目 は デー タ 転 送 の 単位 を 決定 する こと で ある 。 デ ー タ 転送 の 単位 は 、 フ ァ 
イル デー タ の 断片 (も るい は 複数 の 断片 ) を 指し 、1 つの 読み 込み ある い は 書き 
込み 操作 の 結果 と し て クラ イア ント に 向かっ て そし て クラ イア ント か ら 転 送 さ 
れる 。 こ の 要因 に 基づく 4 つの 共通 に 使わ れ て いる デー タ 転 送 モ デル を 以下 に 
示す 。 


1. ファ イル レベ ル 転 送 モ デル (file-level tranSfer model): この モデ ル で 
は 、 あ る 操作 で 、 フ ァイル デー タ が クラ イア ント と サー バ 間 を 双方 向 に ネッ ト 
ワー ク を 通し て 転送 する こと が 必要 と な っ た と き 、 フ ァイル 全体 が 移動 する モ 
デル で ある 。 

この 概念 的 な 簡潔 さ に 加え て 、 こ の モデ ル は 幾つ か の 利点 を 持っ て いる 
[Satyanarayanan et al. 1985]。 第 一 は 、 単 一 の 要求 の 応答 に ファ イル 全体 を 送 
信 す る こと は 、 幾 つか の 要求 に 対し て ペー ジ 単 位 で 転送 する の に 比べ て より 効 
率 的 で ある 。 な ぜ な ら 、 ネ ットワーク プロ トコ ル の オー バ ヘ ッ ド が 1 度 で すむ 
か ら で あ る 。 第 二 に 、 こ れ は より 拡張 性 が ある 。 な ぜ な ら 、 フ ァイル サー バ に 
より 少な い ア クセ ス で すみ 、 結 果 的 に サー バ の 負荷 と ネッ トワ ー ク トラ フィ ッ 
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ク を 軽減 する か ら で あ る 。 第 三 に 、 サ ー バ の ディ スク アク セス ルー チン は 、 ラ 
ンダ ム な ディ スク ブロ ッ ク を 要求 する こと に 比べ て 常に ファ イル 全体 を 要求 さ 
れる こと が 分 か っ て いれ ば より よい 最適 化 が 可能 で ある 。 第 四 に 、 ク ライ アン 

ト サ イ ト に ファ イル 全体 が 一 度 キ ャ ッシュ され る と 、 サ ー バ や ネッ トワ ー ク 障 
害 を 免れ ん る こと が で きる 。 そ の た め 、 こ の モデ ル は 本 質 的 に ある 程度 の 回 復 
性 を も 提供 する 。 最 後に 、 こ の モデ ル は 異 機種 ワー クス テー ショ ン の サポ ー ト 
の 作業 を 簡単 に する 。 そ の 理由 は 、 フ ァイル 全体 を 一 度 に サー バ ワ ー ク ステ ー 
ショ ン の ファ イル シス テム に 互換 性 の ある 形式 か ら ク ライ アン ト の ワー クス 
テー ショ ン の ファ イル シス テム に 互換 性 の ある 形式 へ 変換 する こと 及び その 逆 
の 変換 は より 容易 で ある か ら で あ る 。 

他方 、 こ の モデ ル の 主 な 欠点 は 、 ク ライ アン ト の ノー ド に 必要 と する ファ イ 
ル の すべ て を 格納 する た め の 十 分 な 記憶 空間 が 必要 と な る こと で ある 。 し た 
が っ て 、 こ の 方 式 は 非常 に 大 き な フ ァイル に つい て は 使え な い 。 特に 、 ク ライ 
アン ト が ディ スク レス ワー クス テー ショ ン で 動作 し て いる と き に は 使え な い 。 
クラ イア ント の ワー クス テー ショ ン が ディ スク レス で な い 場 合 で も 、 ロ ー カ ル 
ディ スク の 容量 より 大 きい ファ イル に つい て は 、 全 体 を アク セス で き な い 。 更 
に 、 も し ファ イル に お ける 小さ な 断片 の み し か 必要 と し な い 場 合 、 フ ァイル 全 
体 を 移動 する こと は 無駄 が ある 。 

Amoeba[Mullender and Tanenbaum 1984|、CFS[Gifford et al. 1988]、 そ し 
て Andrew File System(AFS-2)[Satyanarayanan 1990b]| は ファ イル レベ ル 転 送 
モデ ル を 使っ て いる 分 散 シ ステ ム の 例 で ある 。AFS-3 は AFS-2 の 次 版 で ある 
が 、 フ ァイル 全体 で は な く 大 き な 塊 (64 キロ バイ ト ) で ファ イル を キャ ッシュ す 
る こと も 可能 と し て いる 。 こ の 機能 は 、 大 き ほす ぎ て ロー カル ディ スク に お さま 
ら な い フ ァイル を アク セス 可能 と する た め に AFS に 後 で 組み 込ま れ た 。 


2. ブ ロック レベ ル 転 送 モデ ル (block-level transfer model): この モデ ル 
で は 、 ネ ットワーク を 通し て クラ イア ント と サー バ 間 で 転送 され る デー タ は 
ファ イル プ ブロッ ク の 単位 で ある 。 フ ァイル プロ ッ ク は 、 フ ァイル の 隣接 する 一 
部 で あり 、 通 常 長 さき が 固定 され て いる 。 プ ロッ クサ イズ が 仮想 メモ リ の ペー ジ 
サイ ズ と 等 し い フ ァイル シス テム に つい て は 、 こ の モデ ル は ペー ジレ ベル 転送 
モデ ル と も 呼ば れる 。 

この モデ ル の 利点 は 、 ク ライ アン トノ ー ド が 大 き な デ ィ ス ク 空 間 を 必要 と 
し な いこ と で ある 。 こ の 方 法 で は 、 フ ァイル デー タ の 小さ な 一 部 の み し か 必 
要 と し な い 場 合 、 フ ァイル 全体 を コピ ー す る 必要 性 を も ね な くし て いる 。 し た 
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が っ て 、 こ の モデ ル で は ディ スク レス ワー クス テー ショ ン で も 利用 する こと が 
で きる 。 こ の モデ ル は 、 自 身 の 2 次 記憶 装置 を 持た な い ク ライ アン トノ ー ド 
に 大 き な 仮 想 的 な 記憶 を 提供 する 。 し か し 、 フ ァイル 全体 を アク セス する 場 
合 、 複 数 の サー バ 要 求 が この モデ ル で は 必要 で あり 、 結 果 的 に より 多く の ネッ 
ド ワ ー ク トラフィック と プロ トド コロ ルオ ー パ ハッ ド ま を 邊 じ る 。 し た が っ て 。 ア 
クセ ス 要 求 が ほとん どの ファ イル が 全体 を 転送 し な けれ ば な ら な いよ うな 場 
合 、 こ の モデ ル は ファ イル レベ ル 転 送 モ デル と 比べ て 低い 性 能 と な る 。Apollo 
Domain File System[Leach et al. 1983] 、Sun Microsystems の NFS[Sandberg 
1987|、 LOCUS[Popek and Walker 1985| そし て Sprite[Nelson et al. 1988] は 
ブロック レベ ル 転 送 モ デル を 使っ て いる 分 散 シ ステ ム の 例 で ある 。 


3. バイ トレ ベル 転送 モデ ル (byte-level transfer mmodel): この モデ ル で 
は 、 サ ー バ と クラ イア ント 間 で ネッ トワ ー ク を 通し て 転送 きれ る ファ イル デー 
タ は バイ ト 単 位 で ある 。 こ の モデ ル は 、 最 大 の 自由 度 を 提供 する 。 な ぜ な ら 、 
この 方 式 は ファ イル 内 の オフ セッ ト と 長 さ を 指定 する こと に よっ て 、 任 意 の 
連続 する ファ イル の 一 部 を 格納 し た り 取り 出し た りす る こと が で きる か ら で 
ある 。 こ の モデ ル の 主 な 欠点 は 、 様 々 な アク セス 要求 に 対す る 可変 長 の デー 
タ の た め に 、 キ ャ ッシュ を 管理 する こと が 難し いこ と で ある 。Cambridge File 
Server[Dion 1980, Mitchell and Dion 1982, Needham and Herbert 1982| が こ 
の 方 式 を 使っ て いる 。 


4. レコ ー ド レベ ル 転 送 モデ ル (record-level transfer rmodel): 上 で 述べ 
て きた 3 つの ファ イル デー タ 転 送 モ デル は 、 非 構造 化 フ ァイル モデ ル で 共通 に 
使わ れ て いる 方 法 で ある 。 レ コー ドレ ベル 転送 モデ ル は 、 フ ァイル の 内 容 が レ 
コー ド の 形式 で 構造 化 さ きれ て いる ファ イル モデ ル に 対し て 使わ れる の に 適し て 
いる 。 こ の モデ ル で は 、 ク ライ アン ト と サー バ 間 で ネッ トワ ー ク を 通し て 転送 
され る デー タ は レコ ー ド の 単位 で ある 。Research Storage System(RSS)[Gray 
1978, Gray et al. 1981] は 、 構造 化 さ れ た 索引 付き ファ イル に 対す る 複雑 な ア 
クセ ス 方 式 を 提供 し て いる が 、 こ の レコ ー ド レベ ル 転 送 モ デル を 使っ て いる 。 


9.5 ファ イル 共有 セマンティクス 


共有 きれ た ファ イル は 、 複 数 の 利用 者 に よっ て 同時 に アク セス され る こと が 
ある 。 こ の よう な 場合 、 ど の ファ イル シス テム に と っ て る 重要 な 設計 項目 は 、 
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利用 者 に よっ て 行わ れ た ファ イル デー タ へ の 変更 を いつ 他 の 利用 者 に 観測 で き 
る よう に する か を 明確 に 定義 する こと で ある 。 こ れ は 、 フ ァイル シス テム に 
よっ て 採用 され た ファ イル 共有 セマンティクス の タイ プ に よっ て 定義 され る 。 
Levy と Silberschatz[1990] は 以下 の ファ イル 共有 の タイ プ を 定義 し た 。 


1. UNIX セマンティクス (UNIX semantics): この セマンティクス は 、 す 
べ て の 操作 に 絶対 時 間 の 順序 を 強制 する も の で 、 フ ァイル に 対す る 各 読 み 込 み 
操作 は その ファ イル に 対す る 以前 の すべ て の 書き 込み 操作 の 結果 が 見 える こと 
が 保証 され て いる [ 図 9.1(a)]。 特 に 、 あ る 利用 者 に よる オー プン され た だ ファイ 
ル へ の 書き 込み は 、 同 時 に この ファ イル を オー プン し て いる 他 の 利用 者 に すぐ 
に 見 える よう に な る 。 

この UNIX セマンティクス は 、 単 一 の プロ セッ サシ ステ ム の ファ イル シス テ 
ム に 広く 実現 きれ て いる 。 な ぜ な ら 、 こ れ が 最も 望ま し い セ マン ティ クス で あ 
り 、 読 み 込 み / 書 き 込 み 要 求 を 逐次 化す る の が 容易 だ か ら で も ある 。 し か し 、 
分 散 フ ァイル シス テム に お いて UNIX セマンティクス を 実現 する の は 容易 で は 
な い 。 こ の セマンティクス は 、 分 散 シ ステ ム に お いて は 、 ク ライ アン トノ ー ド 
に お ける キャ ッシュ を 禁止 し て 、 た だ 1 つの ファ イル サー バ に の み 共 有 フ ァ イ 
ル を 管理 させ 、 す べ て の 読み 込み と 書き 込み の 要求 を 厳密 に 受け 取っ た 順番 
で 実行 する こと に よっ て 達成 で きる と 思う か も し れ な い 。 し か し 、 こ の 方 法 を 
取っ た と し て も 、 ネ ットワーク 遅延 に よっ て 、 様 々 な ノー ド か ら の クラ イア ン 
ト の 要求 は 現実 に その 要求 が 作成 され た 順番 と は 異な っ て 到着 し 、 サ ー バ ノー 
ド で 処理 され る こと が ある [ 図 9.1(b)]。 更に 、 す べ て の ファ イル アク セス を 単 
ーー の サー バ で 処理 する こと 、 ク ライ アン トノ ー ド で の キャ ッシュ を 禁止 する こ 
と は 性 能 の 低下 、 拡 張 性 の 低下 、 そ し て 信頼 性 の 低下 を 分 散 フ ァイル シス テム 
に 生じ る た め に 現実 的 で は な い 。 し た が っ て 、 通 常 分 散 フ ァイル シス テム は よ 
り 緩やか な ファ イル 共有 セマンティクス を 実現 し て いる 。 正しい 動作 の た め に 
UNIX セマンティクス を 必要 と する アプ リケーション は 、 そ の 目的 の た め に は 
特別 な 処理 を (例え ば ロッ ク ) を 用 いる べき で 、 フ ァイル シス テム に よっ て 提供 
され る 下位 の 共有 セマンティクス に 依存 すべ き で は な い 。 


2. セッ ンション セマンティクス (session semmantics): この セマンティクス に 
対し て 、 以 下 の フ ァイル アク セス パタ ー ン が 仮定 され て いる 。 ク ライ アン ト は 
ファ イル を オー プン し 、 フ ァイル に 対し て 連続 する 読み 込み 書き 込み 操作 を 
行っ て 、 フ ァイル の 利用 が 終了 する と 最後 に ファ イル を クロ ー ズ する 。 セ ッ 
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オリ ジ ナ ルフ ァイル の 取り 出さ れ た ファ イル の 取り 出さ れ た ファ イル の 
内 容 内 容 内 容 
el 日 で LILL 
ppend(c) Read Append(d) Append(e) Read 
t1 12 13 14 。 1 16 時 間 
新しい ファ イル の 新しい ファ イル の 新しい ファ イル の 
内 容 内 容 内 容 
t1<2<t3<t4<{S<t6 
⑬) 
ノー ド 境 界 ノ ー ド 境界 
読み 込み 要求 追加 要求 


: append(c) 要 求 の 送信 


13: read 要求 の 送信 : 元 の ファ イル の 内 容 は 


4 


ーー ニー ニー ニー ニニ ニー ニニ ーー ニーー ニ ーー ニー ニー ニー ニー ニニ ニー ニー ニニ ニニ ニニ ニニ ニニ ーー と ニニ ニニ ニニ ニー トニ ニー 


14: クラ イア ント ノー ド 1 の 
読み 込み 要求 が 到着 し 、 
が クラ イア ント 


ノー ド 1 に 返る 


クラ イア ント ノー ド 2 の 
追加 要求 が 到着 し 、 フ ァイル 


内 容 4】。| b | 。 | に 更新 


生計 


t1 <12<13<{4<1S 
いり) 


9.1 (a)UNIX ファ イル 共有 セマンティクス , (b) 共有 ファ イル が 単 一 の サー バ に 
よっ て 管理 され て いて さえ 分 散 フ ァイル シス テム で は UNIX セマンティクス を 達成 する 
こと が 難し い の は な ぜ か を 示す 例 
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ショ ン (session) と は 、 オ ー プ ン と クロ ー ズ 操作 の 間 に 行わ れる 一 連 の ファ イ 
ル ア ク セス で ある 。 セ ッ シ ョ ン セ マン ティ クス で は 、 セ ッ シ ョ ン 内 で 行わ れ た 
ファ イル に 対す る すべ て の 変更 は 、 セ ッ シ ョ ン を 開い た その クラ イア ント プロ 
セス (ある い は その クラ イア ント ノー ド に ある すべ て の プロ セス に つい て 同様 ) 
だ けが 初め に 見 える 。 そ し て 、 そ の ファ イル を 同時 に オー プン し て いる 他 の 遠 
隔 プ ロ セ ス も 見 る こと が で きる 。 一 度 セ ッ シ ョ ン が 閉じ られ る と 、 フ ァイル に 
対す る 変更 は 後 で セッ ショ ン を 開始 し た 遠隔 プロ セス に つい て の み 見 える よう 
に な る 。 

セッ ショ ン セ マン ティ クス を 使う と 、 複 数 の クラ イア ント が 同じ ファ イル に 
対し て 並行 に 読み 込み と 書き 込み が 実行 する こと が で きる よう に な る 。 こ の 場 
合 、 各 クラ イア ント は その ファ イル に 対す る 各自 の イメ ー ジ を 保持 し て いる 。 
クラ イア ント が その セッ ショ ン を 閉じ る と き 、 そ の ファ イル の 使用 を 継続 し て 
いる 他 の 遠隔 クラ イア ント は 、 現実 に ファ イル の 古い コピ ー を 使っ て いる こと 
に な る 。 更に 、 セ モ セッション セマンティクス の 使用 は 、 複 数 の ファ イル セッ ショ ン 
で 各自 が 異な る ファ イル イメ ー ジ を 持っ て いる 場合 、 あ る セッ ショ ン が クロ ー 
ズ し た 後 で 別 の セッ ショ ン が クロ ー ズ し た と き に 、 ど の ファ イル イメ ー ジ が 最 
終 の ファ イル イメ ー ジ か と いう 問題 生じ る 。 セッション が クロ ー ズ し た と き 、- 
ファ イル イメ ー ジ は サー バ に 戻さ れる 。 そ の た め 、 最 終 の ファ イル イメ ー ジ は 
だ れ が 最後 に クロ ー ズ し た か に 依存 する こと に な る 。 し か し 、 ネ ットワーク 遅 
延 に より 、 異 な る ノー ド か ら の ファ イル イメ ー ジ は 、 そ れ が 実際 に クロ ー ズ し 
た 順序 と 異な る 順序 で サー バ に 到着 し て 処理 され る 可能 性 が ある 。 し た が っ て 、 
現実 に は 最終 的 な ファ イル イメ ー ジ は 、 動 作 中 セッ ショ ン の 1 つ で 保持 され て 
いる イメ ー ジ と な る と いう 選択 肢 が 、 実 装 す る 上 で 容易 で あり 、 実 際 の イメ ー 
ジ は 規定 し な い 。 つ まり 、 最 終 的 な ファ イル イメ ー ジ は 非決定 的 で ある 。 

セッ ショ ン セ マン ティ クス は 、 フ ァイル レベ ル 転 送 モ デル を 使っ て いる ファ 
イル シス テム に の み 使 うこ と が で きる 。 な ぜ な ら 、 セ ッ シ ョ ン は ファ イル が 
オー プン され て いる と き に は ファ イル 全体 の イメ ー ジ を 読み 込む こと を 仮定 し 
て いる た め 、 セ ッ シ ョ ン セ マン ティ クス と ファ イル の 一 部 を キャ ッシュ する こ 
と の 組み 合わ せ は 、 複 雑 な 方 法 と な る か ら で あ る 。 


3. 不変 共有 ファ イル セマンティクス (HImmutable shared-files semantics): 
この セマンティクス は 、 不変 ファ イル モデ ル の 利用 に 基づい て いる 。 不変 ファ 
イル は 、 一 度 作成 され る と 変更 され る こと が な い 。 こ の セマンティクス に よれ 
ば 、 フ ァイル の 作成 者 が 一 度 そ れ を 共有 可能 と する と 、 そ の ファ イル は 不変 ファ 
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イル と し て 扱わ れる た め 、 も は や 変更 する こと は で き な い 。 フ ァイル へ の 変更 
は 、 そ の ファ イル の 新しい 更新 され た 版 の 作成 と し て 扱わ れる 。 フ ァイル の 各 
版 は 、 完全 に 新しい ファ イル と し て 扱わ れる 。 し た が っ て 、 こ の セ マ ン テ ィ ク 
ス は ファ イル が 読み 込み 専用 と し て の み 共 有 さ れる こと を 可能 と し て いる 。 こ 
の 方 式 を 使っ て 、 共 有 フ ァイル は も は や 変更 され な いた め 、 利 用 者 に よっ て 加 
えら れ た 変更 を いつ 他 の 利用 者 に 見 える よう に する か の 問題 は な く な る 。 


4. ト ラン ザク ショ ン 的 セマンティクス (transaction-like semantics): こ 
の セマンティクス は トラ ン ザ クシ ョ ン 機 構 に 基づい て お り 、 そ れ は 共有 され た 
可変 デー タ へ の 普 行 アク セス を 制御 する 高 レ ベル の 機構 で ある 。 ト ラン ザク 
ショ ン (transaction) は 、begin_transaction と end_transaction の 操作 間 に 挟 
まれ た 操作 の 集合 で ある 。 ト ラン ザク ショ ン 機 構 は 、 共 有 デ ー タ に 対し て トラ 
ン ザ クシ ョ ン に よっ て 行わ れ た 部 分 的 な 変更 が 、 そ の トラ ン ザ クシ ョ ン が 終了 
する (その endL_transaction が 実行 さき れる) まで 他 の 並行 し て 実行 され て いる ト 
ラン ザク ショ ン に 対し て 見 えな いこ と を 保証 し て いる 。 し た が っ て 、1 つの ファ 
イル に 対す る 複数 の 並行 トラ ン ザ クシ ョ ン に お いて 、 最 終 的 な ファ イル の 内 容 
は すべ て の トラ ン ザ クシ ョ ン が ある 途 次 的 な 順序 で 実行 され た も の と 同じ に な 
る 。Cambridge File Server[Needham and Herbert 1982| に お いて 、 ト ラン ザ 
クシ ョ ン の 開始 と 終了 は ファ イル の 操作 の オー プン と クロ ー ズ の 内 部 に 暗黙 に 
組み 込ま れ て お り 、 ト ラン ザク ショ ン は 1 つの ファ イル の み に 関 係 す る こと が 
で きる 。 し た が っ て 、 そ の シス テム に お ける ファ イル セッ ショ ン は 実際 に トラ 
ン ザ クシ ョ ン で ある 。 


9.6 ファ イル キャ ッシュ 方 式 


ファ イル キャ ッシュ は 、 フ ァイル 1/O 性 能 を 向上 きせ る た め に 幾つ か の 時 分 割 
の ファ イル シス テム で 実現 され て きた (例え ば UNIX[McKusick et al. 1985])。 
これ ら の シス テム に お ける ファ イル キャ ッシュ の 考え は 、 最 近 ア クセ ス さ れ た 
ファ イル デー タ を 主 記憶 に 保持 する も の で 、 同 じ 情 報 に 対す る 繰り 返し の アク 
セス は 追加 の ディ スク 転送 な し に 扱う こと が で きる 。 ア クセ スパ ター ン の 局所 
性 の た め に 、 フ ァイル キャ ッシュ は ディ スク 転送 を 大 きく 減少 させ 、 フ ァイル 
シス テム 全体 の 性 能 を 向上 させ る 。 フ ァイル アク セス パタ ー ン の 局所 性 に つい 
て の 性 質 は 、 適 切な ファ イル キャ ッシュ 方 式 を 設計 する た め に 活用 され て いる 。 
性 能 の 向上 の 他 に 、 分 散 フ ァイル シス テム の ファ イル キャ ッシュ 方 式 は その 拡 
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張 性 と 信頼 性 に も 寄与 し て いる 。 な ぜ な ら 、 キ ャ ッシュ を 遠く 離れ た クラ イア 
ント ノー ド に 置く こと も で きる か ら で あ る 。 そ の た め 、 よ く 利 用 され て いる 分 
散 フ ァイル シス テム で は 今日 いずれ か の 形式 の ファ イル キャ ッシュ を 採用 し て 
いる 。AT&T の 遠隔 ファ イル シス テム (Remote File System: REFS)[Rifkin et 
al. 1986] で さえ 、 現 在 は ファ イル キャ ッシュ を 使っ て いる 。 

集中 型 フ ァイル シス テム に お ける ファ イル キャ ッシュ 方 式 の 実現 で は 、 幾 つ 
か の 重要 な 選択 する 必要 が ある 。 例え ば 、 キ ャ ッシュ され る デー タ の 粒度 (大 き 
いか 、 小 さい か ) 、 キ ャ ッシュ サイ ズ (大 きい か 、 小 さい か 、 固 定か 、 可 変 か ) そ 
し て 置き 換え 方 策 で ある 。 こ れ ら の 設計 項目 に つい て の 良い まとめ は 、[Smith 
1982] に ある 。 こ れ ら の 項目 に 加え て 、 分 散 フ ァイル シス テム に お ける ファ イ 
ルキ ャ ッシュ 方 式 は 以下 の 重要 な 選択 を も する 必要 が ある 。 


1. キャ ッシュ の 位置 
2. 変更 の 伝搬 
3. キャ ッシュ 検証 


これ ら の 3 つの 項目 を 以下 に 述べ る 。 


9.6.1 キャ ッシュ の 位置 


キャ ッシュ の 位置 は せ 、 キ ャ ッシュ デー タ が 格納 され て いる 場所 を 示す 。 フ ァ イ 
ル の 元 の 位置 は サー バ の ディ スク と する 。 分 散 フ ァイル シス テム で は 3 つの 可 
能 な キャ ッシュ の 位置 が ある ( 図 9.2)。 


1. サー バ の 主 記憶 : キャ ッシュ 方 式 を 使わ な いと き 、 遠 隔 の クラ イア ント が 
ファ イル を アク セス で きる よう に な る 前 に 、 フ ァイル は サー バ の ディ スク か ら 
サー バ の 主 記憶 に 転送 され 、 そ し て ネッ トワ ー ク を 通し て サー バ の 主 記憶 か 
ら ク ライ アン ト の 主 記憶 に 転送 きれ る 。 し た が っ て 、 全 体 の コス ト に は 1 度 の 
ディ スク アク セス と 1 度 の ネッ トワ ー ク アク セス が 含ま れ て いる 。 サ ー バ の 主 
記憶 に ある キャ ッシュ は キャ ッシュ ヒッ ト 時 に ディ スク アク セス コス ト を 削減 
する 。 結果 的 に 、 キ ャ ッシュ が な いと き に 比べ て か な り の 性 能 向 ト に つなが る 。 

キャ ッシュ を サー バ の 主 記憶 に 配置 する 決定 は 、 以 下 の 1 つ 以 上 の 理由 に よっ 
て 行わ れる 。 こ の 方 式 は 実装 が 容易 で あり 、 ク ライ アン ト に と っ て 透過 で ある 。 
元々 の ファ イル と キャ ッシュ と の 一 貫 性 を 維持 する こと が 、 両 者 が 同じ ノー ド 
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ノー ド 境 界 


④ | クラ イア ン サー バ ② 


主 記憶 


③ 


③ 

ディ スク レス 元 の ファ イル の 場所 
ワー クス テー ショ ン で は 
利用 で き な い 


① キャ ッシュ な し 

(〈② キャ ッシュ を サー バ の 主 記憶 に 置く 場合 

③ キャ ッシュ を クラ イア ント の ディ スク に 置く 場合 
〈④ キャ ッシュ を クラ イア ント の 主 記憶 に 置く 場合 


図 9.2 分 散 フ ァイル シス テム の た め の フ ァイル キャ ッシュ 方 式 に お ける 可能 な キャ ッ 
シュ の 配置 


573 


第 9 章 分 散 フ ァイル シス テム 


上 に ある た め に 容易 で ある 。 更に 、 単 一 つの サ ー バ が キャ ッシュ デー タ と ファ イ 
ル の 両者 を 管理 し て いる た め 、 異 な る クラ イア ント に よる 複数 の アク セス を 容 
易 に 同期 させ て UNIX 的 な ファ イル 共有 セマンティクス を サポ ー ト する こと が 
が きる っ 

し か し な が ら 、 サ ー バ の 主 記憶 に キャ ッシュ を 持つ こと に より 、 遠 隔 の クラ 
イア ント に よる ファ イル アク セス 操作 毎 に ネッ トワ ー ク アク セス が あり 、 サ ー 
バ に よる 処理 が 行わ れる 。 そ の た め 、 ネ ットワーク アク セス コス ト の 削減 に は 
寄与 せ ず 、 分散 フ ァイル シス テム の 拡張 性 と 信頼 性 に も 寄 号 し な い 。 


2. クラ イア ント の ディ スク : 2 番目 の 選択 肢 は 、 キ ャ ッシュ を クラ イア ント の 
ディ スク に 持つ こと で ある 。 ク ライ アン ト の ディ スク に キャ ッシュ を 持つ こと 
で 、 キ ャ ッシュ ヒッ ト 時 に ネッ トワ ー ク アク セス コス ト を 削減 する こと が で き 
る 。 ディスク 上 の キャ ッシュ に は 幾つ か の 利点 が ある 。 そ の 1 つ は 信頼 性 で あ 
る 。 キ ャ ッシュ され た デー タ へ の 変更 は 、 も し キャ ッシュ が 揮発 性 の 記憶 に 管理 
され て いた と する と 、 ク ラッ シュ に よっ て 失わ れ て し まう 。 更に 、 も し キャ ッ 
シュ され た デー タ が クラ イア ント の ディ スク に 管理 され て いる と き 、 キ ャ ッシュ 
は 回 復 時 に も そこ に 置か れ て お り 、 再 度 サ ー バ か ら 取 り 出 し て くる 必要 が な 
い 。 2 つ 目 の 利 点 は 、 大 き な 記 憶 容量 で ある 。 主 記憶 に よる キャ ッシュ に 比べ 
て 、 デ ィ ス クキ ャ ッシュ は 非常 に 大 き な 記 憶 空間 を 持つ 。 し た が っ て 、 よ り 多 
く の デ ー タ が キャ ッシュ 可能 で あり 、 結 果 的 に 大 き な ヒ ッ ト 率 と な る 。 更に 、 
幾つ か の 分 散 フ ァイル シス テム は 、 フ ァイル 全体 が キャ ッシュ され る ファ イル 
レベ ル デ ー タ 転送 モデ ル を 使っ て いる 。 こ れ ら の シス テム で は 、 も し ファ イル 
が 主 記憶 キャ ッシュ で は 大 きす ぎ て 入ら な いよ うな 場合 、 フ ァイル キャ ッシュ 
の 利点 が それ に よっ て 失わ れる 。 そ の た め 、 デ ィ ス クキ ャ ッシュ は 、 キ ャ ッシュ 
され る べき ファ イル が 利用 可能 な ディ スク 空間 より も 大 きい こと が な いか ぎり 
ほとん どの ファ イル が キャ ッシュ で きる た め 、 フ ァイル 転送 モデ ル を 使っ て い 
る これ ら の シス テム に と っ て 現実 的 に 利用 可能 で ある 。3 つ 目 の 利点 は 、 接 続 
な し の 操作 で ある 。 ク ライ アン トディ スク キャ ッシュ は 、 拡 張 性 と 信頼 性 に 寄 
与 す る 。 な ぜ な ら 、 ア クセ ス 要 求 の キャ ッシュ ヒッ ト は サー バ に 接続 する こと 
な く サ ービス を ロー カル に 提供 で きる か ら で あ る 。 

クラ イア ント の ディ スク に キャ ッシュ デー タ を 持つ こと の 主 な 欠点 は 、 シ ス 
テム が ディ スク レス ワー クス テー ショ ン を サポ ー ト し よう と する と き に この 方 
策 は うま く 動 作 し な いと いう こと で ある 。 更に 、 こ の キャ ッシュ の 方 策 を 使っ 
た と き 、 キ ャ ッシュ ビット が 起こ っ て も 各 ア クセ ス 要 求 毎 に ディ スク アク セス 
574 


9.6 ファ イル キャ ッシュ 方 式 


が 必要 で ある 。 し た が っ て 、 ア クセ モス 時 間 は まだ か な り 大 きい 。 サ ー バ の 主 記 
憶 の キャ ッシュ は 、 キ ャ ッシュ ヒッ ト 時 に ディ スク アク セス を 削減 し た が ネッ ト 
ワー クア クセ ス は 必要 で ある 。 他 方 、 ク ライ アン ト の ディ スク キャ ッシュ は 、 
キャ ッシュ ヒッ ト 時 に ネッ トワ ー ク アク セス を 削減 する が ディ スク アク セス は 
必要 で ある 。 し た が っ て 、 キ ャ ッシュ を サー バ の 主 記憶 と する か クラ イア ント 
の ディ スク と する か に つい て の 選択 を 行う 必要 が ある と き 、 前 者 の ほう が 幾ら 
か 速く 、 そ し て 大 抵 は より 簡単 で ある [Tanenbaum 1995]。 


3. クラ イア ント の 主 記憶 : 3 番 め の 選択 し は クラ イア ント の 主 記憶 で ある 。 
クラ イア ント の 主 記憶 に ある キャ ッシュ は 、 ネ ットワーク アク セス コス ト と ディ 
スク アク セス の コス ト の 両者 を 削減 する こと が で きる 。 し た が っ て 、 こ の 方 法 
は キャ ッシュ ヒッ ト 時 に 最大 の 性 能 向 上 を 得る こと が で きる 。 こ の 方 法 は 、 ワ ー 
クス テー ショ ン が ディ スク レス で あっ て も よい 。 ク ライ アン トディ スク キャ ッ 
シュ の よう に 、 ク ライ アン ト の 主 記憶 の キャ ッシュ は 拡張 性 と 信頼 性 に 寄与 す 
る 。 な ぜ な ら 、 キ ャ ッシュ ヒッ ト 時 に アク セス 要求 は サー バ に 接続 する 必要 が 
な く ロ ー カ ル に アク セス 要求 に 対し て サー ビス され る か ら で あ る 。 し か し 、 ク 
ライ アン ト の 主 記憶 で の キャ ッシュ は 、 大 き な キ ャ ッシュ サイ ズ や キャ ッシュ さ 
れ た デー タ の 信頼 性 の 向上 が 必要 と され た と き に クラ イア ント ディ スク キャ ッ 
シュ より も 魅力 が な く な る 。 


キャ ッシュ の 配置 方 策 の 相対 的 な 利点 が 図 9.3 に まとめ られ て いる 。 ま と め 
と し て 、 主 記憶 キャ ッシュ と ディ スク キャ ッシュ は 異な る 機能 性 が 強調 され て 
いる 。 主 記憶 キャ ッシュ は アク セス 時 間 の 削減 が 強調 され て いる が 、 デ ィ ス ク 
キャ ッシュ は クラ イア ント マシ ン の 信頼 性 と 自律 性 が 強調 され て いる 。 更 に 、 
サー バ ノ ー ド か クラ イア ント ノー ド に キャ ッシュ を 置く 選択 に 直面 し た と き 、 
後者 が 通常 魅力 が ある 。 な ぜ な ら 、 そ れ は 拡張 性 と 信頼 性 の 両方 に 寄与 する か 
ら で あ る 。 


9.6.2 変更 の 伝搬 

キャ ッシュ が クラ イア ント ノー ド に 位置 する ファ イル シス テム で は 、 フ ァ イ 
ル の デー タ は 複数 の ノー ド に 同時 に キャ ッシュ され る こと が ある 。 こ の よう な 
状況 で は 、 こ れ ら すべ て の ノー ド の キャ ッシュ は 正確 に 同じ ファ イル デー タ の 
コピ ビー を 持っ て いる と き 、 そ の キャ ッシュ は 一 貫 性 が ある (consistent) と い 
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キャ ッシュ が な い 場 合 の 遠隔 アク セス の コス ト 
三 1 度 の ディ スク アク セス 十 1 度 の ネッ トワ ー ク アク セス 


キャ ッシュ の 位置 | キャ ッシュ ヒッ ト 時 
の アク セス コス ト 
共有 セマンティクス の 


サー バ の 主 記憶 1 度 の ネッ トワ ー ク 
アク セス 
サポ ー ト が 容易 


クラ イア ント の 1 度 の ディ スク 1. ク ラッ シュ に 対す る 信頼 性 
ディ スク アク セス 2. 大 き な 記 憶 容 量 

3. コ ネ ク シ ョ ン 切 断 時 の 操作 の 

サポ ー ト へ の 適合 性 

4. 拡 張 性 と 信頼 性 へ の 寄与 
クラ イア ント の 1. 最 大 の 性 能 向上 
主 記憶 


2. ワ ー ク ステ ーション が 
図 9.3 3 つの キャ ッシュ 配置 方 案 の 相 対 的 な 利点 の まとめ 


1. 実装 が 容易 

2. クラ イア ント に 完全 に 透過 

3. 元 の ファ イル と キャ ッシュ 
デー タ と の 一 貫 性 の 管理 が 
容易 

4. UNIX ラ イク の ファ イル 


ディ スク レス で も 可能 
3. 拡張 性 と 信頼 性 へ の 寄与 


576 


9.6 ファ イル キャ ッシュ 方 式 


う 。1 つの クラ イア ント に よっ て ファ イル デー タ が 変更 され 、 他 の ノー ド に あ 
る 対応 し た デー タキ ャ ッシュ が 変更 され な いか 無視 8 され て いる と き 、 そ の キャ ッ 
シュ は 一 貫 性 が な い (inconsistent) 状態 に な りう る 。 

複数 の クラ イア ント ノー ド に キャ ッシュ され た デー タ を 一 貫 性 が ある 状態 に 
保つ の こと は 、 ク ライ アン トキ ャ ッシュ を 使う 分 散 フ ァイル シス テム に と っ て 重 
要 な 設計 項目 で ある 。 こ の 課題 を 扱う た め の 様 々 な 方 法 が 提案 きれ て お り 、 実 
装 さ れ て きた 。 こ れ ら の 方 法 は 、 分 散 フ ァイル シス テム に つい て の 以下 に 述べ 
る キャ ッシュ 設計 項目 に 使わ れる 方 法 に 依存 し て いる 。 


1. キャ ッシュ され た デー タ に 対し て 加え られ た 変更 を いつ ファ イル サー バ に 
伝搬 させ る か 。 
2. キャ ッシュ デー タ を どの よう に 検 証する か 。 


変更 の 伝搬 方 式 は 以下 に 示す 。 ま た 、 キ ャ ッシュ 検証 方 式 は 次 の 章 で 述べ る 。 
分 散 フ ァイル シス テム は 以下 に 述べ る 変更 伝搬 方 式 の うち の 1 つ を 使っ て い 
る 。 分 散 フ ァイル シス テム に よっ て サポ ー ト され る ファ イル 共有 セ マ ン テ ィ ク 
ス は 、 使 われ る 変更 伝搬 方 式 に 大 きく 依存 し て いる 。 更に 、 変 更 伝搬 方 式 は シ 
ステ ム 人 性 能 と 信頼 性 に 大 き な 影 響 を 持っ て いる 。 


書き 込み スル ー 方 式 

この 方 式 で は 、 キ ャ ッシュ が 更新 さん た と き 、 フ ァイル の マス タコ ピー を 更新 
する た め に 新しい 値 が すぐ に サー バ に 送ら れる 。 こ の 方 法 は 、2 つの 主 な 利点 
が ある 。 そ れ は 、 高 い 信頼 性 と UNIX 的 な セマンティクス へ の 適合 性 で ある 。 
各 変 更 は 、 マ スタ コピ ー を 持つ サー バ に すぐ に 送ら れる た め 、 更 新 さ れん た デー 
タ が 失わ れる (クラ イア ント が クラ ッシュ レ し た 場合 ) リス ク は 非常 に 小さ く な 
る 。 こ の 方 法 の 大 き な 欠 点 は 、 書き 込み 性 能 の 低 き さき で ある 。 な ぜ な ら 、 各 書き 
込み アク セス は 、 情 報 が サー バ の マス タコ ピー に 書き 込ま れる まで 待つ 必要 が 
ある か ら で あ る 。 書き 込み スル ー 方 式 を 使っ た と き 、 デ ー タ キャ ッシュ の 利点 は 
読み 込み アク セス の み に な る 。 そ れ は 、 こ の 遠隔 サー ビス 方 式 が 基本 的 に すべ 
て の 書き 込み アク セス で 使わ れる か ら で あ る 。 し た が っ て 、 こ の 方 式 が 適し て 
いる の は 、 読 み 込 み の 対 書 き 込み の 比率 が 高い 場合 に 利用 する と きのみ で ある 。 


遅延 書き 込み 方 式 
書き 込み スル ー 方 式 は 読み 込み を 救う が 、 書 き 込み に 関す る ネッ トワ ー ク ト 
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ラフ ィ ッ ク を 削減 する こと は な い 。 し た が っ て 、 書き込み の ネッ トワ ー ク トラ 
フィ ッ ク を 減ら す た め に 、 幾 つか の シス テム で は 悦 延 書き 込み 方 式 を 利用 し て 
いる 。 こ の 方 式 で は 、 キ ャ ッシュ が 変更 され る と 、 新 し い 値 は キャ ッシュ の み 
に 書き 込ま れる 。 そ し て 、 ク ライ アン ト は キャ ッシュ が 更新 さき ん た こと の み を 
通知 する 。 し ば らく し た 後 で 、1 つの ファ イル に つい て の すべ て の 更新 され た 
キャ ッシュ が 集め られ 、 サ ー バ に 同時 に 送ら れる 。 

いつ 変更 が ファ イル サー バ に 送ら れる か に よっ て 、 遅 延 書 き 込 み 方 策 は 異な 
る タイ プ に な る 。 3 つの 良く 使わ れる 方 法 を 以下 に 示す 。 


1. キャ ッシュ か ら の 書き 戻し 時 の 書き 込み : この 方 法 で は 、 キ ャ ッシュ ェ の 変 
更 デ アー タ は 、 キ ャ ッシュ 置き 換え 方 策 が クラ イア ント の キャ ッシュ か ら キ ャ ッ 
シュ の 書き 戻し を 決定 し た と き に サー バ に 送ら れる 。 こ の 方 法 は 良い 性 能 を も 
た ら す が 、 し か し それ が サー バ に 書き 込ま れる 前 に 、 長 い 時 間 に 渡っ て デー タ 
が クラ イア ント の キャ ッシュ に 存在 し て いる [Ousterhout et al. 1985]|。 こ の よ 
うな デー タ は 、 信 頼 性 の 問題 を 受け や すい 。 


2. 周期 的 書き 込み : この 方 法 で は 、 キ ャ ッシュ は 規定 の 時 間 間 隔 で 周期 的 に 
調べ られ 、 そ し て 前 回 の 調査 か ら 変更 され た キャ ッシュ デー タ の すべ て を サー 
バ に 送る 。 Sprite[Nelson et al. 1988] は この 方 法 で 30 秒 の 時 間 間 隔 を 使っ て い 
る 。 


3. クロ ー ズ 時 の 書き 込み : この 方 法 で は 、 ク ライ アン ト に よる キャ ッシュ 
デー タ に よっ て 加え られ た 変更 は 、 ク ライ アン ト に よっ て 対応 する ファ イル が 
クロ ー ズ され た と き に サー バ に 送ら れる 。 クローズ 時 書き 込み は セッ ショ ン セ 
マン ティ クス に 完全 に 整合 し て いる 。 し か し 、 こ の 方 式 は 非常 に 短い 期間 し か 
オー プン され な か っ た り 、 ほ と ん ど 変 更 き れ な い フ ァイル に つい て は 、 ネ ッ ト 
ワー クト ラフ ィ ッ ク を 大 きく 削減 する こと は な い 。 更に 、 す べ て の 変更 デー タ 
が クロ ー ズ 操作 の 完了 前 に サー バ に 書き 込ま れる 必要 が ある た め 、 ク ロー ズ 操 
作 に 長い 時 間 が か か る 。 し た が っ て 、 こ の 方 策 は ファ イル が 長 時 間 オ ー プ ン さ 
れ 、 頻繁 に 変更 され る 場合 に 限っ て 用 いら れる べき で ある 。 ITC ファ イル シス 
テム [Satyanarayanan et al. 1985| は クロ ー ズ 時 書き 込み 方 策 を 用 いて いる 。 


遅延 書き 込み 方 策 は 、 以 下 の 理由 に よっ て 書き 込み アク セス の 性 能 を 改善 す 
る の に 役立つ 。 


578 


9.6 ファ イル キャ ッシュ 方 式 


1. 書き 込み アク セス は 、 新 し い 値 が 書き 込み を 実行 し て いる クラ イア ント の 
キャ ッシュ に の み 書 き 込 まれ る た め に 、 よ り 迅 速 に 完了 する 。 


2. 変更 され た デー タ は 、 そ れ が サー バ に 送ら れる 前 に 削除 され る こと も あ 
る 。 例え ば 、 多 く の プ ログ ラム は 一 時 ファ イル を 作成 し 、 そ れ を 使っ て 、 そ れ 
が 作ら れ た あと に すぐ に 削除 きれ る 。 こ の よう な 場合 、 変 更 は すべ て サー バ に 
送る 必要 は な く 、 結 果 的 に 大 き な 性 能 向 上 に つなが る 。 


3. ファ イル の 更新 を まとめ て サー バ に 送る こと は 、 そ れ ぞ れ を 別々 に 送る よ 
りゃ 効率 的 で ある 。 


し か し 、 運 延 書 き 込 み 方 式 は 信頼 性 問題 の 影響 を 受け る 。 な ぜ な ら 、 も し ク 
ライ アン ト が クラ ッシュ する と 、 変 更 が クラ イア ント の キャ ッシュ か ら サ ー バ 
に まだ 送ら れ て いな いも の が 失わ れ て し まう 場合 が ある か ら で あ る 。 こ の 方 法 
も 別 の 欠点 は 、 サーバ に 変更 の 伝搬 が 遅れ る と いう こと は 、 曖 味 な ファ イル 共 
有 セ マン ティ クス を 生じ る 。 な ぜ な ら 、 他 の プロ セス が ファ イル を 読む と 、 タ 
イミ ング に 依存 し て 得 ら れる 結果 が 異な る か ら で あ る 。 


9.6.3 キャ ッシュ 検証 方 式 


ファ イル デー タ は 同時 に 複数 の ノー ド の キャ ッシュ に 存在 する こと が ある 。 
変更 の 伝搬 方 策 は 、 サ ー バ ノー ド に ある ファ イル の マス タコ ピー が いつ キャ ッ 
シュ の 変更 に 基づい て 更新 され る か を 指定 し て いる だ け で ある 。 そ れ は 、 他 の 
ノー ド の キャ ッシュ に 存在 する ファ イル デー タ を いつ 更新 する か に つい て は 何 
も 言っ て いな い 。 明らか に 、 ク ライ アン ト の キャ ッシュ は 、 他 の クラ イア ント 
が 対応 する デー タ を 更新 する と 古い も の に な っ て し まう 。 し た が っ て 、 ク ライ 
アン トノ ー ド の キャ ッシュ に 存在 し て いる デー タ が マス タコ ピー と 一 貫 性 が あ 
る か どう か を 検証 する こと が 必要 と な る 。 も し 一 貫 性 が な けれ ば キャ ッシュ さ 
れ た デー タ は 無効 化 さ きれ 、 デ ー タ の 更新 され た 版 を サー バ か ら 取 り 出 し て くる 
必要 が ある 。 キ ャ ッシュ され た デー タ を 検証 する 方 法 は 基本 的 に 2 つ あ る 。 そ 
れ は 、 ク ライ アン ト 主導 方 式 と サー バ 主 導 方 式 で ある [Levy and Silberschatz 
1990]。 こ れ ら を 以下 に 述べ る 。 


579 


第 9 章 分 散 フ ァイル シス テム 


クラ イア ント 主導 方 式 
この 方 式 で は 、 ク ライ アン ト は サー バ に 問い 合わ せ て 、 そ の ロー カル の キャ ッ 
シュ デー タ が マス ター コピ ー と 比べ て 一 貫 性 が ある か どう か を 検査 する 。 フ ァ 
イル 共有 セマンティクス は 、 正当 性 検査 の 頻度 に 依存 し て いる 。 以 下 の 方 法 の 
うち の 1 つが 使わ れる 。 


1. 各 ア クセ ス の 前 の 検査 : この 方 法 は 、 キ ャ ッシュ の 主 な 目的 を 損なっ て し 
まう 。 な ぜ な ら 、 サ ー バ は 各 ア クセ ス 毎 に 問い 合わ せ を 受け る こと に な る か ら 
で ある 。 し か し 、UNIX 型 の セマンティクス を サポ ー ト する に は 適し て いる 。 


2. 定期 的 な 検査 : この 方 法 は 、 固 定 し た 時 間 間 隔 毎 に 検査 が 行わ れる 。 こ の 
方 法 の 主 な 問題 点 は 、 フ ァイル 共有 の セマンティクス が 曖昧 に な っ て し まう こ 
と で ある 。 なぜなら 、 ア クセ ス 操 作 が 実行 さき れる デー タ が タイ ミン グ に 依存 し 
て し まう か ら で あ る 。 


3. ファ イル オー プン 時 の 検査 : この 方 法 で は 、 ク ライ アン ト の キャ ッシュ は 、 
クラ イア ント が 対応 する ファ イル を 使う た め に オー プン し た 時 に の み 検 査 が 行 
われ る 。 こ の 方 法 は 、 セ ッ シ ョ ン セ マン ティ クス を サポ ー ト する の に 適し て い 
る 。 分 散 フ ァイル シス テム に お ける セッ ショ ン セ マン ティ クス の 実装 の た め の 
1 つの 方 法 は 、 フ ァイル レベ ル 転 送 モ デル に クロ ー ズ 時 書き 込み に よる 変更 伝 
搬 方 策 と ファ イル オー プン 時 検査 に よる キャ ッシュ の 検証 方 策 の 組み 合わ せ で 
ある 。 


検証 は 、 デ ー タ の キャ ッシュ され た 版 と サー バ の マス タコ ピー 版 と の 最終 変 
更 の 時 間 を 比較 する こと で 行わ れる 。 も し 、2 つ が 同じ な ら 、 キ ャ ッシュ デー タ 
は 最新 で ある 。 そ う で な けれ ば 、 キ ャ ッシュ は 古い も の と な り 、 し た が っ て 現 
在 の 版 を サー バ か ら 取 り 出 すこ と に な る 。 タ イム スタ ンプ の 代わ り に 、 版 番号 
や 検査 合計 が 使わ れる こと も ある 。 


サー バ 主 導 方 式 

も し 正当 性 の 検証 の 頻度 が 高い 場合 、 ク ライ アン ト 主導 キ ャ ッシュ 検証 方 式 
は 非常 に 多く の ネッ トワ ー ク トラ フィ ッ ク を 発生 し 、 サ ー バ の 多く の CPU 時 間 
を 消費 する こと に な る 。 こ の 理由 か ら 、 初 期 に クラ イア ント 主導 方 式 を 使っ て 
いた AFS(AFS-1 に お いて ) は 、 サ ー バ 主導 方 式 に 切り 堆 え た (AFS-3, AFS-3 
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に お いて )[Satyanarayanan 1990b]。 

この 方 法 で は 、 ク ライ アン ト は ファ イル サー バ に ファ イル を オー プン する と 
き に 、 フ ァイル が 読み 込み で オー プン され た の か 、 書 き 込 み で オー プン され た 
の か 、 そ の 両者 か を 通知 する 。 フ ァイル サー バ は 、 ど の クラ イア ント が どの 
ファ イル を 何 の モ ー ド で オー プン し て いる か を 記録 し て お く 。 こ の 手順 で は 、 
サー バ は 異な る クラ イア ント に よる ファ イル の 利用 モー ド を モニ タ し て お き 、 
それ が 潜在 的 な 矛盾 を 生じ る 場合 が ある こと が 検出 され た と き に 反応 する 。 潜 
在 的 な 矛盾 は 、2 つ 以 上 の クラ イア ント が 対立 する モー ド で 1 つの ファ イル を 
オー プン し よう と する と き に 発生 する 。 例え ば 、 も し ファ イル が 読み 込み の た 
め に オー プン され て いた と き に 、 他 の クラ イア ント が 読み 込み の た め に オー プ 
ン す る こと は 何 の 問 題 も あな い 。 し か し 、 書き 込み の た め に オー プン する こと は 
で き な い 。 同様 に 、 も し ファ イル が 書き 込み の た め に オー プン され て いれ ば 、 
新しい クラ イア ント は 何 の モ ー ド で も オー プン する こと は で き な い 。 ク ライ ア 
ント が ファ イル を クロ ー ズ する と き 、 フ ァイル に 加え た すべ て の 変更 と と も に 
サー バ に 通告 する 。 そ の よう な 通告 を 受け る と 、 サ ー バ は クラ イア ント が どの 
ファ イル を どの モー ド で オー プン し て いた か の 記録 を 更新 する 。 

新しい クラ イア ント が 既に オー プン され て いる ファ イル に 対し て オー プン の 
要求 を し 、 そ し て その オー プン モー ド が 既に オー プン され て いる モー ド と 対 
立 する 場合 、 サ ー バ は 要求 を 拒否 する か 、 要 求 を 待ち 行列 に 入れ る か 、 又 は 
キャ ッシュ を 利用 不可 能 に し て 、 す べ て の この ファ イル の キャ ッシュ を 持つ ク 
ライ アン ト に 対し て キャ ッシュ か ら こ の ファ イル を 除く よう に 依頼 する こと で 、 
その 特別 の ファ イル を 遠隔 サー ビス モー ド に 切り 替え る よう に 設計 する こと に 
な る 。 キ ャ ッシュ を 利用 不可 能 に する 方 法 は 、Sprite[Nelson et al. 1988|] に よっ 
て 利用 きれ て いる 。 

上 で 述べ た サー バ 主 導 方 式 は 非常 に 効率 的 で ある が 、 以 下 の よ うな 問題 も あ 
る 。 


1. クラ イア ント か ら 起 動き さて ん た サー ビス 要求 に サー バ が 単に 応答 する だ け と 
いう 、 従 来 の クラ イア ント - サ ー バ モデ ル に 違反 し て いる 。 こ の こと は 、 ク ライ 
アン ト と サー バ の プロ グラ ム を 例外 的 で 複雑 に する 。 


2. ファ イル サー バ が ステ ー ト フル に な る こと が 必要 で ある 。 後 で 述べ る よう 
に 、 ス テー ト フ ル の ファ イル サー バ は 障害 が 発生 し た 場合 に ステ ー ト レス の 
ファ イル サー バ に 比べ て 異な る 欠点 が 生じ る 。 
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3. オー プン 時 検査 、 ク ライ アン ト 主導 キャ ッシュ 検証 方 式 が サー バ 主 導 方 式 
と と も に 使わ れ な けれ ば な ら な い 。 例え ば 、 ク ライ アン ト は ファ イル を オー プ 
ン し 、 そ れ を キャ ッシュ し 、 そ し て それ を 使っ た 後 で クロ ー ズ する 。 そ れ を 再 
度 使用 する た め に オー プン する と 、 キ ャ ッシュ の 内 容 は 検証 され な けれ ば な ら 
な い 。 なぜなら 、 他 の クラ イア ント が 続い て ファ イル を オー プン し て 変更 し て 
そし て クロ ー ズ し た 可能 性 が ある か ら で あ る 。 


も う 1 つ の サー バ 主 導 の 方 式 、 そ れ は AFS に お ける コー ル バ ッ ク 方 策 
(callback policy) と し て 知ら れ て いる が [Satyanarayanan 1990b] 、 キ ャ ッシュ 
は サー バ に よっ て 通知 きれ た も の が な けれ ば 正しい と 仮定 する 。 こ の 方 法 で 
は 、 オ ー プ ン さ れ た ファ イル に 関す る クラ イア ント の アク セス モー ド を すべ て 
記録 する 代わ り に 、 サ ー バ は だ れ が ファ イル (ある い は その 一 部 ) を キャ ッシュ 
し た か を 記録 する 。 こ の 記録 は 、 基 本 的 に は ファ イル 毎 に 管理 され 、 サ ー バ に 
よっ て 管理 され た 各 フ ァイル に 対応 し て 、 サ ー バ は クラ イア ント が その ファ イ 
ル を 現在 オー プン し て いる か どう か に よら ず 、 フ ァイル の デー タ を 自分 の キャ ッ 
シュ 内 に 持っ て いる クラ イア ント の リス ト を 管理 する 。 サー バ は 、 す べ て の ク 
ライ アン ト に 対し て キャ ッシュ し た ファ イル が 他 の クラ イア ント に よっ て 変更 
され る 前 に 通知 する こと を 約束 し て いる 。 

AFS に お いて は 、 セ ッ シ ョ ン セ マン ティ クス を 実現 し て いる が 、 サ ー バ が 変 
更 さ れ た ファ イル の クロ ー ズ の 要求 を 受け 取っ た と き 、 サ ー バ は その ファ イル 
デー タ を 持っ て いる すべ て の クラ イア ント に 対し て 、 キ ャ ッシュ デー タ を 消去 
し て 無効 と する こと を 通知 する 。 こ の ファ イル を オー プン し て 持っ て いる クラ 
イア ント は 、 現 在 の セッ ショ ン が 完了 し た 時 点 で その コピ ビー を 消去 する 。 他 の 
クラ イア ント は その コピ ビー を すぐ に 削除 する 。 こ の 方 法 で は 、 サ ー バ は キャ ッ 
シュ され だ た ファ イル が 既に オー プン され て いる か どう か を 知る 必要 が な い 。 書 
き 込 み セ ッ シ ョ ン が クロ ー ズ され た こと に つい て の み 知 る 必要 が ある だ け で あ 
る 。 結果 的 に 、 サ ー バ は ロー カル に キャ ッシュ され た ファ イル の オー プン 時 の 
検証 要求 を 受け る 必要 は な い 。 も し 、 ク ライ アン トマ シン が クラ ッシュ し た と 
き 、 す べ て の その ロー カル ファ イル は 、 一貫 性 が な く な っ て いる と みな され る 。 
し た が っ て 、 キ ャ ッシュ か ら の 回 復 に つい て 、 ロ ー カ ルディ スク に キャ ッシュ さ 
れ た 各 フ ァイル に つい て キャ ッシュ 検証 要求 が 生成 され る 。 
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9.7 ファ イル 複製 


高 可用性 は 良い 分 散 フ ァイル シス テム に と っ て 望ま し い 性 質 で あり 、 フ ァ イ 
ル の 複製 は ファ イル の 可用性 を 向上 させ る 主要 な 機構 で ある 。 複製 さ れ た ファ 
イル (replicated fle) と は 、 複 数 の コピ ー を 持つ ファ イル で 、 各 コピ ー は 別 
の ファ イル サー バ に 存在 し て いる も の で ある 。 複製 され た ファ イル か ら な る コ 
ビー 集合 に お ける 各 コ ビー は 、 フ ァイル の 複製 (replica) と 呼ぶ 。 


9.7.1 複製 と キャ ッシュ の 違い 


複製 は 、 し ば し ば キャ ッシュ と 誤解 され る 。 そ れ は 、 恐 らく 両者 と も 複数 の 
コピ ー を 扱っ て いる か ら で あ る 。 し か し 、2 つの 概念 は 以下 の よう な 基本 的 な 
違い が ある 。 


1. 複製 は 、 サ ー バ に 対応 し 、 キ ャ ッシュ され た コピ ー は 通常 は クラ イア ント 
に 対応 する 。 


2. キャ ッシュ され た コピ ー が 存在 する 理由 は 、 主 に ファ イル アク セス パタ ー 
ン の 局所 性 に 主 に 依存 し て いる 。 一 方 、 複 製 の 存在 する 理由 は 、 通 常 可 用 性 や 
性 能 の 要求 に 基づく も の で ある 。 


3. キャ ッシュ され た コピ ー と 比較 し て 、 複 製 は より 永続 的 で あり 、 広 く 知 ら 
れ 、 安 全 で 、 広 く 利 用 可能 で 、 完 全 で あり 、 そ し て 正確 で ある 。 


4. キャ ッシュ され た コピ ー は 複製 に 比べ て 臨時 的 で ある 。 複製 に 関し て 周期 
的 な 再 検証 を する よう な 場合 を 除け ば 、 キ ャ ッシュ され た コピ ビー の 方 が 、 有効 


に な る こと は な い 。 


Satyanarayanan[1992] は 、 複 製 さ れん た コピ ー と キャ ッシュ され た コピ ー を 、 
frst-class replica と second-class replica と 呼ん で 区 別 し た 。 


9.7.2 複製 の 利点 
分 散 シ ステ ム の デー タ の 複製 に は 、 以 下 の 潜 在 的 な 利点 が ある 。 
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1. 可用性 の 向上 : 複製 の 最も 重要 な 利点 の 1 つが 、 ネ ットワーク に お ける 障 
害 を 優美 に マス ク し て 耐性 を も つと いう こと で ある 。 特に 、 障 害 時 に お いて 
も 、 利 用 者 に 操作 性 と 可用性 を 残す こと が で きる 。 独立 し た 障害 モー ド を 持つ 
サー バ 上 に 重要 な デー タ を 複製 する こと に より 、1 つ の デー タ の コピ ー が アク 
セス で きる 確率 が 増加 する 。 し た が っ て 、 複 製 さ れ た デー タ の 代 夫 の コピ ー は 
主 コ ピー が 利用 で き な い と き に 使う こと が で きる 。 


2. 信頼 性 の 向上 : 多く の アプ リケーション は 、 フ ァイル に 格納 され て いる そ 
れ ら の デー タ の 高い 信頼 性 を 要求 する 。 複製 は 、 こ の よう な アプ リケーション 
に 非常 に 効果 が ある 。 な ぜ な ら 、 そ れ ら の ファ イル の 複数 の コピ ー の 存在 を 可 
能 と し て いる か ら で あ る 。 シ ステ ム の 冗長 な 情報 の 存在 に よっ て 、 破 局 的 な 障 
害 (例え ば 、 記 憶 装置 の デー タ の 永久 的 な 消滅 ) か ら の 回 復 が 可能 に な る 。 


3. 応答 時 間 の 改善 : 複製 は 、 応答 時 間 を 改善 する こと に も 役に立つ 。 そ れ は 、 
複製 が デー タ を ロー カル に アク セス する こと や 、 も と の コピ ー を アク セス する 
より も アク セス 時 間 が 小さ い ノ ー ド か ら の アク セス を 可能 する こと に よる 。 ア 
クセ ス 時 間 の 差 は 、 ネ ットワーク トポロジ や ヤノ ー ド の 負荷 に こよ っ て も 生じ る 。 


4. ネッ トワ ー ク トラ フィ ッ ク の 削減 : も し ファ イル の 複製 が クラ イア ント の 
ノー ド に ある ファ イル サー バ で 利用 可能 で あれ ば 、 ク ライ アン ト の アク セス 要 
求 が ロー カル で 実行 され 、 結 果 的 に ネッ トワ ー ク トラ フィ ッ ク を 削減 する 。 


5. シス テム スル ー プ ッ ト の 改善 : 複製 は 、 同 じ フ ァイル へ の クラ イア ント か 
ら の アク セス 要求 を 異な る サー バ で 並行 に 実行 する こと が で き 、 結 果 的 に ス 
ルー プッ ト が 向上 する 。 


6. 拡張 性 の 向上 : 1 つの ファ イル を 共有 し て いる 利用 者 の 数 が 増大 する に つ 
れ て 、1 つの ファ イル サー バ に よっ て 、 フ ァイル に 対す る すべ て の アク セス 有 要 
求 を 実行 する こと は 、 フ ァイル サー バ の 過 負 荷 に よる 性 能 の 悪化 を 招く 。 複 数 
の サー バ 上 に ファ イル を 複製 する こと に よっ て 、 同 じ 要 求 は 作業 負荷 の 分 散 に 
より 更に 効率 的 に 複数 の サー バ で 実行 され る 。 こ の 結果 は 、 拡 張 性 の 向上 に つ 
な が る 。 


7. 自律 的 な 操作 : クラ イア ント に 対す る サー ビス と し て ファ イル の 複製 を 提 
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供し て いる 分 散 シ ステ ム で は 、 制 限 さ れ た 時 間 間 隔 だ け ク ライ アン ト に 要求 さ 
れ た すべ て の ファ イル を クラ イア ント ノー ド に 近い ファ イル サー バ に 複製 する 
こと が で きる 。 こ れ は 、 ク ライ アン トマ シン の 一 時 的 な 自律 的 操作 を 可能 と す 
る 。 この 機能 を 持つ 分 散 シ ステ ム は 、 取 り 外 し 可能 で 携帯 可能 な マシ ン を サ 
ポー ト す る 。 


9.7.3 複製 透過 


ファ イル 複製 に お いて 、 透 過 性 は 重要 な 項目 で ある 。 複製 され た ファ イル 
サー ビス は 、 複 製 さ れん てい ない ファ イル サー ビス の よう に 機能 し な けれ ば な ら 
な い が 、 性 能 と 信頼 性 の 向上 を 示す 必要 が ある 。 つ まり 、 フ ァイル の 複製 は 利 
用 者 に 透過 に 設計 され る た め 、 複 製 さ れん た ファ イル の 複数 の コピ ー が 利用 者 に 
単 一 の 論理 的 な ファ イル の よう に 見 える 。 こ の た め に は 、 読 み 込み 、 書き 込み 、 
そし て 他 の ファ イル 操作 は 、 そ れ が 複製 され て いな い フ ァイル で も 複製 され て 
いる ファ イル で も 同じ クラ イア ント イン タフ ェ ー ス を 持つ べき で ある 。 透過 性 
に 関連 する 2 つの 重要 な 課題 が 、 名 前 付け と 複製 制御 で ある 。 


複製 の 名 前 付け 

オブジェ クト の 複製 を サポ ー ト し て いる シス テム で は 、1 つの オプ ジェ クト 
の 異な る 複製 は 同じ 識別 子 を つけ る べき か 、 異 な る 識別 子 と つけ る べき か は 基 
本 的 な 問題 で ある 。 明 ら か に 、 複 製 透過 の 要求 に よれ ば ひと つの オプ ジェ クト 
に 対す る すべ て の 複製 は 同じ 識別 子 を 割り 当て る と 考え る 。 1 つの オプ ジェ ク 
ト の すべ て の 複製 に 1 つの 識別 子 を 割り 当て る こと は 、 不変 オブ ジェ クト で は 
妥当 な 考え で ある 。 な ぜ な ら 、 カ ー ネ ル は この タイ プ の オプ ジェ クト を 容易 に 
サポ ー ト で きる か ら で あ る 。 カ ー ネ ル に よっ て 見 える すべ て の コピ ー を 使う こ 
と が で きる 。 そ れ は 、 す べ て の コピ ー が 不変 で あり 、 同 一 で ある か ら で あ る 。 
つま り 与 えら れ た 識別 子 に は 、1 つの 論理 的 な オプ ジェ クト し か 存在 し な いか 
ら で あ る 。 し か し 、 変 更 可 能 な オプ ジェ クト で は 、 そ の 時 点 で の イン スタ ンス 
と し て 、 複 製 さ れん た オブ ジェ クト の 異な る コピ ビー が 同じ (一 貫 性 が ある ) で は な 
いこ と が ある 。 こ の 場合 、 オプ ジェ クト の すべ て の 複製 に 同じ 識別 子 が 使わ れ 
て いる と 、 カ ー ネ ル は どちら の 複製 が 最新 の も の か を 決定 する こと が で き な 
い 。 し た が っ て 、 変 更 可 能 な オブ ジェ クト の 様々 な 複製 の 一 貫 性 制御 と 管理 が 
カー ネル の 外 で 実行 きれ ん な けれ ば な ら な い 。 そ の た め 、 利 用 者 が 与え た 識別 子 
を 変更 可能 な オブ ジェ クト の 適切 な 複製 に 対応 ば ける こと は 名 前 シス テム の 貢 
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任 と な る 。 さ ら に 、 も し 、 す べ て の 複製 が 一 貫 性 が あれ ば 、 対 応 づ け 機 構 は す 
べ て の 複製 の 位置 を 提供 し 、 利 用 者 の ノー ド か ら の 相対 的 な 距離 を 求め る 機構 
を 提供 する 必要 が ある 。 


複製 制御 

も う 1 つの 透過 性 の 項目 は 、 複 製 制 御 で ある 。 複製 制御 に は 、 複 製 さ れ た ファ 
イル の 数 と 位置 を 決定 する こと も 含ま れる 。 つ まり 、 複 製 さ れ た ファ イル の コ 
ピー を 幾つ 作る べき か 、 そ の コピ ー を どの サー バ に 配置 する べき か を 決定 する 
役目 で ある 。 複製 透過 な シス テム で は 、 複 製 制 御 は 完全 に 自動 的 に 、 利 用 者 透 
過 な 方 法 で 行わ れる 。 し か し 、 あ る 環境 で は 、 こ れ ら の 詳細 を 利用 者 に 示し て 、 
複製 プロ セス を 制御 する 和 柔軟 な 方 法 を 提供 する こと も 必要 と な る 。 例え ば 、 も 
し 複製 機能 が ワー クス テー ショ ン の 自立 的 な 操作 を サポ ー ト する よう に 提供 さ 
れ て いる と き 、 利 用 者 に は 必要 な ファ イル の 複製 を ロー カル ノー ド に 作れ る よ 
うな 和 柔軟 性 が 提供 され て いる べき で ある 。 同様 に 、 作 業 の 性 質 の た め に 、 利 用 
者 が 2 つか 3 つの 異な る ノー ド に 異な る 時 間 に 作 業 す る 場合 、 よ く 使う ファ イ 
ル を すべ て の その 利用 者 の ワー クス テー ショ ン に 複製 し て お く こ と が 望ま し い 。 
複製 制御 を 利用 者 に 透過 に する か どう か に 依存 し て 、 複 製 プ アロ セス は 2 つの 
タイ プ に 分 けら れる 。 


1. 明示 的 複製 (explicit replication): こ の タイ プ の 複製 で は 、 利 用 者 は 複 
製 プ ロ セ ス の 全体 を 制御 する 自由 度 を 与え られ る 。 つ まり 、 プ ロ セ ス が ファ イ 
ル を 作る と き 、 そ の ファ イル を 置く べき サー バ を し て いる する 。 そ し て 、 必要 
な ら そ の ファ イル の 追加 の コピ ー が 利用 者 の 明示 的 な 要求 に よっ て 他 の サー バ 
に 作ら れる 。 利用 者 は 、 複 製 さ れん た ファ イル の 1 つ 以 上 の 複製 を 削除 する 自由 
度 を 持っ て いる 。 

2. 暗黙 的 プ 遅 延 複製 (inplicit /lazy replication): こ の タイ プ で は 、 複 製 プ 
ロ セ ス の 全体 は シ を ステム に よっ て 自動 的 に 制御 され 、 利 用 者 の 知識 は 入る 余地 
が な い 。 つ まり 、 プ ロ セ ス が ファ イル を 作成 する と き は 、 そ の 位置 に 関す る 情 
報 は 何 も 提 供し な い 。 シ ステ ム は 自動 的 に ファ イル を 配置 する た め の サ ー バ を 
選択 する 。 そ の 後 、 シ ステ ム に よっ て 使わ れる ある 複製 方 策 に よっ て 、 シ ステ 
ム は 自動 的 に ファ イル の 複製 を 他 の サー バ 上 に 作成 する 。 シ ステ ム は 、 必 要 な 
複製 が 作成 され 存在 する よう に 、 十 分 に 知 的 で ある 必要 が ある 。 ま た 、 必要 が 
な く な れ ば 無駄 な コビー は 自動 的 に 削除 で きる 必要 が ある 。 直 延 複製 は 、 通 党 
サー バ が ある 空き 時 間 が で きた と き に バッ ク グ ラウ ンド で 実行 され る も の で 
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ある 。 


9.7.4 複数 コピ ー の 更新 問題 


ファ イル シス テム が 同じ (論理 的 に ) ファ イル の 複数 の コピ ー を 異な る サー バ 
に 置く こと を 可能 に すれ ば 、 す ぐに それ ら を 相互 に 一 貫 性 の ある 状態 に 維持 す 
る た め の 問 題 に 直面 する 。 つ まり 、 同 じ フ ァイル の 異な る コピ ー に 対し て 、 独 
立 の 矛盾 する 更新 が 発生 する こと を 認め な いよ うに する 必要 が ある 。 実際 、 複 
製 さ れ た ファ イル が 更新 され る と き 、 コ ピー 間 の 一 貫 性 を 維持 する こと は ファ 
イル の 複製 を サポ ー ト する ファ イル シス テム に は 大 き な 設 計 項 目 で ある 。 こ の 
問題 を 扱う た め に 一 般 に 用 いら れ て いる いつ か の 方 法 を 以下 に 述べ る 。 


読み 込み 専用 複製 (read-only replication) 

この 方 法 は 、 不変 ファ イル の み を 複製 を 認め る 方 法 で ある 。 不変 ファ イル は 
読み 込み 専用 で の み 使わ れる た め 、 そ し て 変更 可能 な ファ イル が 複製 され な い 
た め 、 複 数 コピ ー の 更新 問題 は 発生 し な い 。 読み 込み 頻度 が 高く 一 定時 間 に 1 
度 し か 更新 が な い (数 か 月 に 1 度 な ど ) ファ イル 、 例 えば シス テム プロ グラ ム の 
オプ ジェ クト コー ド が 含ま れる ファ イル な ど は 、 不変 ファ イル と し て 扱い この 
方 法 に よっ て 複製 する こと が で きる 。 


任意 読み 込み 全書 き 込 み プ ロト コル (read-any-write-all protoco1l) 
読み 込み 専用 複製 方 式 は 、 不 変 フ ァイル の み を 複製 を 認め る と いう こと か ら 
非常 に 制限 の ある 方 法 で ある 。 明 ら か に 、 変 更 可 能 な ファ イル の 複製 を サポ ー 
ト す る 複製 方 式 が 必要 で ある 。 変更 可能 な ファ イル の 複製 を 認め る 簡単 な 複数 
コピ ー 更 新 プ ロト コル は 、 任意 読 み 込 み 全 書き 込み プロ ト コル で ある 。 こ の 
方 法 で は 、 複 製 さ れ た ファ イル へ の 読み 込み 操作 は ファ イル の 任意 の コピ ー を 
読み 込む こと に よっ て 行わ れ 、 書 き 込 み 操 作 は ファ イル の すべ て の コピ ビー に 書 
き 込 むこ と で 行わ れる 。 書 き 込み 操作 を 実行 する に は 、 何 ら か の ロッ ク が 使わ 
れる 。 つ まり 、 ど れ か の コピ ー が 更新 され る 前 に は 、 す べ て の コピ ー は ロッ ク 
され 、 そ れ か ら 更 新 さ れ 、 最 後に 書き 込み を 完了 する た め に ロッ ク が 解放 され 
る 。 こ の プロ トコ ル は 、UNIX 的 セマンティクス を 実現 する た め に 適し て いる 。 
この 方 式 で は 、 書き 込み 操作 の 可用性 が 厳し く 制 限 さ きれ て いる 。 な ぜ な ら 、 そ 
の 操作 が 完了 する た め に は すべ て の コピ ー が 利用 可能 で な けれ ば な ら な いた め 
で ある 。 し か し 、 読 み 込み 操作 は 応答 性 が 良い 。 な ぜ な ら 、 最 も 近い コピ ー を 
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使う こと が で きる か ら で あ る 。 


利用 可能 コピ ー プ ロト コル (available-copies protoco1) 

任意 読み 込み 全書 き 込み プロ トコ ル の 主 な 問題 は 、 書き 込み 操作 に お いて 、 
も し 複製 され ん た ファ イル を 持っ て いる サー バ の どれ か が ダウ ン し て いれ ば 、 書 
き 込 み 操 作 は 実行 で き な い と いう こと で ある 。 利用 可能 コピ ー プ ロト コル は 、 
この 制約 を 緩和 し 、 フ ァイル の 複製 を 持っ て いる サー バ の 幾つ か が ダウ ン し て 
いて も 書き 込み 操作 が 実行 で きる よう に し て いる 。 こ の 方 法 で は 、 読 み 込み は 
任意 の 利用 可能 な コピ ー か ら 行 われ る が 、 書 き 込 み は す べ て の 利用 可能 な コ 
ビー に 書き 込む こと で 行わ れる 。 こ の プロ トコ ル が 正しく 動作 する た め の 基 本 
的 な 考え は 、 障 害 か ら サ ー バ 復帰 し た と き 、 利 用 者 の 要求 を 受け 付け る 前 に 、 
他 の サー バ か ら コ ピー する こと で 最新 の 状態 に 移行 する 。 失敗 し た サー バ ( サ 
イト ) は 高 優先 度 状態 管理 ルー チン に よっ て 動 的 に 検出 され て 、 シ ステ ム か ら 除 
外さ れ 、 新 し く 回 復 し た サイ ト は 構成 内 に 組み 込ま れる 。 こ の プロ トコ ル は 、 
任意 読み 込み 全書 き 込 みよ り 良い 可用性 を 提供 する が 、 ネ ットワーク 切断 な ど 
に よる 通信 障害 が 存在 する 場合 の 一 貫 性 の な さ を 防 べ こと は で き な い 。 こ の 方 
法 で は 、 明確 で 検出 可能 な サイ ト 故 障 は 正確 に 扱う こと が で きる 。 


主 コ ピー プロ ト コル (primary-copy protoco1) 

複数 コビー 更 新 問題 を 解決 する も う 1 つの 簡単 な 方 法 は 、 主 コピ ビープ ロト コ 
ル で ある 。 こ の 方 法 は 、 各 複製 され た ファ イル に 対し て 、1 つの コピ ー が 主 コ 
ピー と し て 選定 され 、 す べ て の 他 の コピ ー は 従 コ ピー と する 。 読み 込み 操作 
は 、 主 で も 従 で も 任意 の コピ ー を 使っ て 行わ れる 。 し か し 、 す べ て の 書き 込み 
操作 は 主 コ ピー に つい て の み 直 接 行わ れる 。 従 コピ ー を 持っ て いる 各 サ ー バ 
は 、 主 コピ ー を 持っ て いる サー バ か ら の 変更 通知 や コピ ー の 更新 通知 の 受信 に 
よっ て 、 そ の コピ ー の 更新 を 行う 。 

実現 され る 一 貫 性 セマンティクス は 、 い つ 従 コビー が 更新 され る か に 依存 し 
て いる 。 例え ば 、UNIX 的 セマンティクス に 対し て は 、 主 コピ ー サ ー バ が 更新 
要求 を 受け た と き に 、 そ れ を すぐ に 他 の すべ て の 従 コ ピー サー バ に 対し て 更新 
する よう に 命令 する 。 何らかの ロッ ク が 用 いら れ 、 書 き 込 み 操 作 は すべ て の コ 
ピー が 更新 され た と き に の み 完 了 す る 。 し た が っ て 、 こ の 場合 、 主 コピ ー 更 新 
プロ トコ ル は 、 任意 読み 込み 全書 き 込 み プ ロト コル の 簡単 な も う 1 つの 実現 と 
な る 。 

も し 、 書き 込み 操作 が 主 コ ピー が 更新 され る と すぐ に 完了 する と き 、 よ り 暖 
588 


9.7 ファ イル 複製 


昧 な 一 貫 性 セマンティクス が 生じ る 。 従 コピ ビー は 、 バ ッ ク グ ラウ ンド で 、 あ る 
い は サー バ に よっ て 更新 され た 版 が 要求 され た と き に 、 遅 れ て 更新 され る 。 こ 
の 方 法 で は 、 す べ て の 従 コ ピー が 結果 的 に 更新 され 、 一 貫 性 の ある 状態 に 到達 
する 。 


定数 に 基づく プロ ト コル (quorum-based protoco1l) 

任意 読み 込み 全書 き 込 み と 利用 可能 コピ ー プ ロト コル は 、 複 製 さ れ た ファ イ 
ル の コピ ー が 2 つ 以 上 の 動作 し て いる グル ー プ に 分 割 さ きれ る 、 ネ ットワーク 
分 割 問題 を 扱う こと が で き な い 。 更に 、 主 コピ ビー 方 式 は 主 コ ピー を 持っ て いる 
サー バ が ダウ ン す る と 、 書 き 込 み 操作 が 実行 で き な く な る 点 で 、 制限 が 多い 。 
Giford[1979a] は 、 ネ ットワーク 分 割 問題 を 扱う こと が で き 、 読 み 込 み 操作 よ 
りゃ 高価 で ある 場合 の 書き 込み 操作 の 利用 可能 性 を 向上 さき せる こと が で きる 、 
簡単 な 定数 プロ ト コル を 提案 し た 。 

定数 に 基づく プロ トコ ル は 、 以 下 の よ うに 動作 する 。 複製 さ れん た ファ イル 
アア に 全体 で ヵ 個 の コピ ー が ある と する 。 フ ァイル を 読む た め に は 、 刀 の 最小 
で ry 個 の コピ ー を 考慮 する 。 こ の ry 個 の コピ ー の 集合 を 読み 込み 定数 (read 
quorum) と 呼ぶ 。 同 様 に 、 フ ァイル に 書き 込み 操作 を する た め に は 、 刀 の 
個 の コピ ー に 書き 込ま れ な けれ ば な ら な い 。 こ の w 個 の コピ ー の 集合 を 書き 込 
み 定 数 (write quorum) と 呼ぶ 。 ヶ と の 値 を 選択 する と き の 制 約 は 、 読 み 
込み と 書き 込み の 定数 が コピ ー の 総数 ヵ より も 大 きく な けれ ば な ら な いと いう 
こと で ある (* 二 め >)。 こ の 制限 は 、 ど の 読み 込み 定数 と どの 書き 込み 定数 
に も 0 より 多い 数 の 重なり が 存在 し て いる こと を 保証 し て いる 。 つ まり 、 読 み 
込み と 書き 込み の どの 組み 合わ せ で も 、 少 な く と も 1 つの 共通 の コビー が 存在 
し て お り 、 結 果 的 に 少な く と も 1 つの 最新 の コピ ー が 読み 込み / 書 き 込 み 定数 
に 存在 し て いる と いう こと で ある 。 

定数 プロ トコ ル は 、 書 き 込 み 操 作 が 複製 され た ファ イル の すべ て の コピ ビー に 
実行 され る こと が な いた め 、 幾 つか の コピ ー は 陳腐 化す る 。 そ の た め 、 定 数 の 
中 で 現在 の (最新 の ) コピ ー を 識別 で きる こと が 必要 と な る 。 こ れ は 、 通 常 各 コ 
ピー の 版 番号 属性 を 使っ て 達成 され る 。 コ ピー の 版 番号 は 、 コ ピー が 変更 され 
る た びに 更新 され る 。 各 コピ ー に 付け られ る 新しい 版 番号 は 、 現在 の コピ ビー に 
つい て いる 版 番号 より 1 つ 大 きい 番号 と な る 。 

読み 込み は 、 以 下 の よ うに し て 行わ れる 。 


1. 刀 の 読み 込み 定数 (任意 の r 個 の コピ ー) を 取り 出す 。 
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2. 取り 出し た 7 個 の コピ ー に つい て 、 最大 の 版 番号 を 持つ コピ ー を 選択 する 。 
3. 選択 され た コピ ビー に 読み 込み 操作 を 実行 する 。 


書き 込み は 、 以 下 の よ うに し て 行わ れる 。 


1. ア の 書き 込み 定数 (任意 の ゅ 個 の コピ ー) を 取り 出す 。 

2. 取り 出し た ゅ 個 の コピ ー に つい て 、 最 大 の 版 番号 を 持つ コピ ー の 版 番号 
を 得る 。 

3. 版 番号 を 1 増加 させ る 。 

4. 新しい 値 と 新しい 版 番号 を 書き 込み 定数 の ゅ 個 の コピ ー す べ て に 書き 込 
む 。 


RS 


ーーーーーーーーー ニ ーー ヽ 
こ ー ニ ーー ニー ニーー ユ ーー ニー 


4 


ニニ ーー 


(8@) (⑪) 
9.4 定数 合意 アル ゴリ ズム .(a) z 三 8、7 ニ 4、 ゅ =5、(b)z 三 8、7 ニ 2、 ゅ = ニ 7 


この プロ トコ ル が どの よう に 動作 する か を 明確 化す る た め 、 図 9.4(a) の 例 を 
考え る 。 複製 され た 合計 8 個 の ファ イル ( ヵ = 8) が あり 、 読 み 込み と 書き 込み 
の 定数 を それ ぞ れ 4 と 5 と する ( ヶ =4, ゅ =5)。 し た が っ て 、 条 件 7+w> ァ 
は 満た され て いる 。 書き 込み 操作 が 、 コ ピー 3, 4, 5, 6, そし て 8 か ら な る 書 
き 込 み 定 数 に 実行 きれ た と する 。 す べ て の これ ら の コピ ビー は 新しい 版 を 新しい 
版 番号 を 得る 。 こ こ で 、 続 く 読み 込み 操作 は 4 つの コピ ー か ら な る 読み 込み 定 
数 に 実行 され る 必要 が ある 。 そ れ は 、r = 4 だ か ら で あ る 。 明らか に 、 ど の 読み 
込み 定数 も 前 に 実行 され た 書き 込み 定数 の 少な く と も 1 つの コピ ー を 含む こと 
に な る 。 図 に お ける 読み 込み 定数 で は 、 コ ピー 番号 3 が 共通 の コピ ー で ある 。 
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読み 込み 定数 に 属し て いる コピ ー の 版 番号 を みる と 、 コ ピー 番号 3 の 版 番号 が 
最も 大 きい 値 で ある こと が 分 か る 。 し た が っ て 、 読 み 込み 操作 は 、 コ ピー 番号 3 
を 使っ て 実行 さき れる 。r ニ 2 で =7 と し た 他 の 例 が 図 9.4(b) に 示さ れ て いる 。 
上 に 説明 し た プロ トコ ル は 、 ごく 一 般 的 な る の で 、 幾 つか の 特別 な アル ゴリ 
ズム が 導出 され て いる 。 そ の な か の 幾つ か を 以下 に 述べ る 。 


1. 任意 読み 込み 全書 き 込 み プ ロト コル (read-any-write-all protocol): 任 
意 読み 込み 全書 き 込 み プ ロト コル は 、 一 般 的 な 定数 プロ トコ ル を 7 ヶ ニ 1 と 
の ーー と し た 特別 な 場合 で ある 。 こ の プロ ト コル は 、 読 み 込 み の 割合 が 書き 込 
み に 比 べ て 大 きい 場合 に 使う こと に 適し て いる 。 


2. 全 読み 込み 任意 書き 込み プロ ト コル (read-all-write-any protoco1): こ 
の プロ トコ ル で は 、r = ニ ヵ で の = ニ 1 で ある 。 こ の プロ トコ ル は 、 書 き 込み 比率 
が 読み 込み に 比べ て 高い 場合 に 使わ れる 。 


3. 過半 数 合意 プロ ト コル (majority-Consensus protocol) : こ の プロ トコ 
ル で は 、 読 み 込み 定数 と 書き 込み 定数 と が ほとん ど 等 し いか 同じ で ある 。 例え 
ば 、 も し ァ ヵ = 11 で あれ ば 、 こ の プロ トコ ル の 可能 な 定数 の 割り 当て は 、 ヶ =6、 
りー6 と な る 。 同 様 に 、 ヵ = 12 の と き 、 可 能 な 定数 の 割り 当て は 、 ヶ =6、 
の = ニ 7 で ある 。 こ の プロ トコ ル は 、 一 般 に 読み 込み と 書き 込み の 操作 の 割合 が 
ほぼ 1 で ある よう な 場合 に 使わ れる 。 


4. 重み 付き 投票 に よる 合意 (consensus with weighted voting): 上 で 述べ 
て きた すべ て の 定数 準拠 の プロ ト コル で は 、 複 製 さ ん た すべ て の コピ ー は 同じ 
重要 度 を 与え られ て いる 。 言い 換え れ ば 、 す べ て の コピ ー は 1 つの 票 を 持っ て い 
る 。 一 般 化 され た 定数 に 基づく プロ トコ ル は 、 各 コピ ー に ある 票 の 数 値 を 与え 
る こと に よっ て 、 複 製 さ れん た ファ イル の 別々 の コピ ー が 持つ 異な る 重要 度 を モ 
デル 化す る こと に 使う こと も で きる 。 コ ピー ご と の 票 は 、 性 能 や 信頼 性 の な ど 
に 基づい て 決定 する こと が で きる 。 例え ば 、 複 製 さ れ た ファ イル の ヵ 個 の 複製 
に お いて 、 そ れ ら は 別々 の ノー ド に ある と き 、 ノ ー ド A の 複製 が 他 の 複製 と 比 
較 し て 高い 頻度 で アク セス され て いる と する 。 こ の こと は 、 ノ ー ド A の コピ ー 
が 他 の 複製 より 多く の 票 を 割り 当て られ て いる と モデ ル 化 する こと が で きる 。 


この 方 法 で は 、 フ ァイル を 読む た め に r の 票 に よる 読み 込み 定数 が 集め られ 、 
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ファ イル を 書く た め に ゅ の 票 の 定数 が 集め られ る 。 各 コピ ー に 割り 当て られ た 
票 は 同じ で は な いた め 、 読 み 込み 書き 込み の 定数 の サイ ズ は 定数 に 集め られ 
た コピ ー に 依存 する 。 集 め ら れ た コピ ー に 割り 当て られ て いる 票 が 相対 的 に 大 
きい 場合 、 定 数 に 入る コピ ー の 数 は 少な く な る 。 ま た 、 選 択 し た コピ ー に 割り 
当て られ た 票 が 小さ いり 場合 、 定 数 に 入る コピ ー の 数 は 大 きく な る 。 し た が っ て 、 
各 読 み 込 み 定数 と 書き 込み 定数 の 間 に 0 より 大 きい 重なり が ある よう に 保証 す 
る た め に は 、 ヶ 7 と の 値 が 、 ヶ 十 w が 票 の 総数 (の ) より も 大 きい よう に 設定 す 
る 必要 が ある (r 十 め >?)。 ここ で 、 ぃ は すべ て の コピ ー の 票 の 合計 で ある 。 


9.8 フォ ー ル トト レラ ント 性 


フォ ー ル トト レラ ント 性 は 、 分 散 フ ァイル シス テム に お ける 重要 な 設計 項目 
で ある 。 様々 な タイ プ の 障害 に より 、 こ の よう な シス テム に 格納 され て いる 
デー タ の 一 貫 性 を 損なう 。 例え ば 、 ク ラッ シュ イベ ント に よっ て プロ セッ サ は 
主 記憶 内 の 内 容 を 失っ て し まう 。 こ の よう な 障害 は 、 論 理 的 に は 完了 し て いて 
も る 物理 的 に は 完了 し て いな い フ ァイル 操作 を 生じ 、 フ ァイル シス テム に 格納 さ 
れ て いる デー タ を 一 貫 性 の な いも の に する 。 同 様 に 、 要 求 が 処理 され て いる 最 
中 に 、 サ ー バ や クラ イア ント が クラ ッシュ する こと が あり 、 ア クセ ス し て いる 
ファ イル の 情報 を 失っ て し まう こと が ある 。 こ れ は 、 フ ァイル デー タ の 一 貫 性 
に 不明 確 な 結果 を も た ら す 。 ま た 、 他 の 有害 な 環境 上 の 事象 、 例 えば 一 時 的 な 
障害 (電磁 的 な 変動 に よる ) ある い は ディ スク 記憶 装置 の 故障 に お いて も 、 フ ァ 
イル シス テム に 格納 され て いる デー タ の 損失 や 破壊 が 起こ る 。 デ ィ ス ク 記 憶 装 
置 の 一 部 が デー タ を 取り 出せ な く な っ て いる こと を “損傷 ?(“decayed”) と いう 。 
分 散 フ ァイル シス テム の 機能 を 障害 に 面 え る よう に する の に 直接 関係 する 主 
な ファ イル の 性 質 を 以下 に 述べ る [Levy and Silberschatz 1990]。 


1. 可用性 (availabijity): フ ァイル の 可用性 と は 、 フ ァイル が 利用 可能 に な っ 
て いる 時 間 の 断片 を 示し て いる 。 可用性 の 性 質 は 、 フ ァイル の 位置 と その クラ 
イア ント (利用 者 ) の 位置 に 依存 し て いる 。 例え ば 、 も し ネッ トワ ー ク が 通信 リ 
ンク の 故障 で 切断 され た と き 、 フ ァイル が 幾つ か の ノー ド の クラ イア ント に は 
利用 可能 か ふも しれ な いし 、 同 時 に 他 の ノー ド に は 利用 で き な い か も し れ な い 。 
複製 は 、 フ ァイル の 可用性 を 高め る 1 つの 重要 な 機能 で ある 。 


2. 堅固 性 (robustness): フ ァイル の 堅固 性 と は 、 フ ァイル が 格納 され て いる 
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記憶 装置 の 故障 や 記憶 媒体 の 損傷 か ら 生 き 残 る 能力 を 示し て いる 。 冗長 技術 を 
よっ て 実現 きれ て いる 記憶 装置 、 例 えば 安定 記憶 は 、 堅 園 な ファ イル を 格納 す 
る の に よく 使わ れる 。 堅固 な ファ イル は 障害 の ある 要素 が 回 復 さ れる まで 利用 
可能 に な ら な い 。 し た が っ て 、 可 用 性 と は 異な り 、 了 堅固 性 は ファ イル の 位置 や 
その クラ イア ント の 位置 に は 依存 し な い 。 


3. 回 復 可 能 性 (recoverability): フ ァイル の 回 復 可能 性 と は 、 フ ァイル へ の 
操作 が 失敗 し た と き 、 あ る い は クラ イア ント に よっ て アボ ー ト され た と き に 、 
初期 の 一 貫 性 の ある 状態 に ロー ル バ ッ ク す る 能力 を 指し て いる 。 堅固 な ファ イ 
ル が 回 復 可 能 で ある 必要 は な いし 、 そ の 逆 も な い 。 ト ラン ザク ショ ン 機 構 の よ 
うな 原子 的 更新 技術 が 回 復 可能 ファ イル に 使わ れる 。 


ファ イル 複製 技術 は 前 の 章 で 既に 述べ て きた 。 原子 的 な 更新 に 使わ れる 原子 
トラ ン ザ クシ ョ ン 機 構 は 次 の 章 で 述べ る 。 以下 で は 、 安定 記憶 の 技術 と 、 分 散 
ファ イル シス テム の 耐 障害 性 へ の サー ビス パラ ダイ ム の 効果 に つい て 述べ る 。 


9.8.1 安定 記憶 
クラ ッシュ を 防ぐ 能力 に お いて 、 記 憶 装置 は 大 きく 以下 の 3 つの タイ プ に 分 


類 さ れる 。 


1. 揮発 性 記憶 (volatile storage):RAM の よう な 記憶 で 、 電 源 障害 や マシ 
ンク ラッ シュ に 耐え る こと が で き な い 。 つ まり 、 揮発 性 記憶 に 格納 さん た デー 
タ は 、 電 源 障 害 や マシ ンク ラッ シュ に よっ て 失わ れる 。 


2. 不揮発 性 記憶 (nonvolatile storage): デ イス ク の よう に 、OCPU 障害 に は 
構え る が 、 一 時 的 な 1/O 障害 や 記憶 媒体 の 損傷 に は 耐え られ な い 。 十分 信頼 性 
は ある が 、 デ ィ ス ク の よう な 不揮発 性 記憶 は 複雑 な 障害 モー ド を 持ち 、 重要 な 
デー タ を 格納 する に は 信頼 性 が 十分 で な いこ と が 明らか で ある 。 


3. 安定 記憶 (stable storage): こ れ は 、 一 時 的 な 1/O 障害 や 記憶 媒体 の 損傷 
に も 耐え られ る 。 こ れ は 、Lampson[1981] に よっ て 導入 され た 記憶 方 式 で ある 。 


安定 記憶 の 基本 的 な 考え は 、 安 定 な 装置 を 実現 する た め に 2 重 化 さ れ た 記憶 
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装置 を 使う こと と 、 ど の 時 点 で も 2 つの 要素 装置 の うち 1 つの み が 操 作 さ れる 
こと を 保証 する こと で 、 安定 記憶 の 平均 故障 間隔 (MTBF) を 向上 させ る も の で 
ある 。 し た が っ て 、 デ ィ ス ク に 基づく 安定 記憶 シス テム は 、 独 立 に 損傷 する 可 
能 性 の ある 既存 の 1 組 の ディ スク (ディ スク 1 と ディ スク 2 と 呼 ぶ ) か ら な る 。 
ディ スク 2 の 各 ブ ロッ ク は 、 デ ィ ス ク 1 の 対応 する ブロック の 正確 な コピ ー で 
ある 。 ディスク 記憶 に 影響 する 予測 で き な い 障害 が 起こ る か も し れ な い が 、 同 
時 に 両者 ディ スク が 損害 を 受け な いこ と を 保証 する よう に 効果 的 な フォ ー ル ト 
トレ ラン ト 機 能 が 提供 さき れる 。 こ れ は 、2 つの ディ スク を アク セス する 方 法 に 
制限 を 付け る こと に よっ て 達成 され て いる 。 

従来 の ディ スク に ある よう に 、 安 定 記憶 に 関連 する 2 つの 基本 的 な 操作 は 読 
み 込 み と 書 き 込 み で ある 。 読み 込み 操作 は 、 最初 に ディ スク 1 に 試み られ る 。 
も し 、 そ れ が 失敗 する と 、 読 み 込 み は デ ィ ス ク 2 に 対し て 行わ れる 。 書き 込み 
操作 は 、 両 方 の ディ スク に 行わ れる が 、 デ ィ ス ク 2 へ の 書き 込み は 、 デ ィ ス ク 1 
へ の 書き 込み が 正常 に 完了 する まで 開始 し な い 。 こ れ は 、 ハ ー ド ウェ ア 障 害 に 
よっ て 2 つの ディ スク が 同時 に 被害 を 受け る こと を 避け る た めで ある 。 各 デ ィ 
スク に 対す る 読み 込み と 書き 込み の 動作 は 、 一 時 的 な ハー ド ウェ ア 障 害 に 耐え 
る よう に 再 実行 され る 。 

更に 、 ク ラッ シュ が 起こ っ た 後 で 、2 つの ディ スク に 格納 され た デー タ の 内 
部 的 な 一 貫 性 を 取り 戻す サク ラッ シュ 回 復 動 作 が 存在 する 。 こ の 回 復 動 作 は 2 つ 
の ディ スク を ブロ ッ ク 単 位 で 比較 し て いく 。 2 つの 対応 する ブロ ッ ク が 異な る 
と き 、 正 し く な い デ ー タ を 持っ て いる プ ブロッ ク は 、 他 の ディ スク の 対応 する ブ 
ロッ ク か ら 再 構築 され る 。 デ ー タ ブロ ッ ク の 正しき さき は 、 ク ラッ シュ が 起こ っ た 
タイ ミン グ に 依存 する 。 例え ば 、 デ ィ ス ク 1 が 更新 され た 後 、 デ ィ ス ク 2 が 更 
新 さ れる 前 、 又 は ディ スク 2 が 更新 され る 途中 で シス テム が クラ ッシュ する と 、 
ディ スク 1 の デー タプ ロッ ク が 正しい デー タ に な る 。 他 方 、 も し ディ スク 1 が 
更新 され て いる 途中 で シス テム が クラ ッシュ する と 、 デ ィ ス ク 2 が 正しい デー 
タ と な る 。 も ちろ ん 、 後 者 の 場合 は 更新 操作 が 最初 か ら 再 実行 きれ な けれ ば な 
ら な い 。 

安定 記憶 シス テム は 、 元 々 誤り や すい ディ スク を 使っ て 、 そ の 障害 の 確率 
が 無視 で きる 程度 の 高 信頼 の 仮想 的 な 装置 に 変換 し て いる 。 安定 記憶 は 高い 
フォ ー ル トト レラ ント 性 、 例え ば 原子 トラ ン ザ クシ ョ ン を 必要 と する アプ リ 
ケー ショ ン に 適し て いる 。 
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9.8.2 フォ ー ル トト レラ ント 性 に 対す る サー ビス パラ ダイ ム の 
効果 


サー バ は 、 以 下 の 2 つの サー ビス パラ ダイ ム の うち の 1 つ を 使っ て 実現 され 

る 。 そ れ は 、 ス テー ト フ ル と ステ ー ト レス で ある 。 こ の 2 つの パラ ダイ ム は 、 
クラ イア ント サー バ 関 係 の 1 つの 側面 に よっ て 識別 され る 。 そ れ は 、 ク ライ ア 
ント と サー バ 間 の サー ビス され た 要求 の 履歴 が 次 の サー ビス 要求 に 影響 を 与え 
る か どう か で ある 。 ス テー ト フ ル 方 式 は 、 サ ービス され た 要求 の 履歴 に 依存 し 
て お り 、 ス テー トレ ス 方 式 は 依存 し て いな い 。 


ステ ー ト フル ファ イル サー バ 

ステ ー ト フル ファ イル サー バ は 、 ク ライ アン ト の 状態 情報 を 1 つの アク セス 
要求 か ら 次 の 要求 まで 維持 する 。 つ まり 、 フ ァイル を アク セス する た め に クラ 
イア ント か ら 作 られ た 2 つの 連続 する 要求 に 対し て 、 ク ライ アン ト に 対し て 実 
行 さ きれ た サー ビス に 関連 する 状態 情報 が 最初 の 要求 の 実行 結果 と し て サー バ プ 
ロ セ ス に よっ て 保持 され る 。 こ の 状態 情報 は 、2 番目 の 要求 が 実行 され る と き 
に 継続 し て 使わ れる 。 フ ァイル サー バ が クラ イア ント の 状態 情報 を どれ だ け 長 
く 維持 する か を 決め る こと が で きる よう に 、 ク ライ アン ト に よる すべ て の ファ 
イル へ の アク セス 要求 は セッ ショ ン と 呼ば れる オー プン と クロ ー ズ 操作 の 間 に 
実行 され る 。 サ ー バ は 、 オ ー プ ン 操 作 の 実行 に より クラ イア ント が 新しい セッ 
ショ ン を 開始 し た と き 、 ク ライ アン ト に 関す る 状態 情報 を 作成 する 。 そ し て 、 
セッ ショ ン の 間 は ずっ と 状態 情報 を 管理 し て いる 。 最後 に 、 ク ライ アン ト が ク 
ロー ズ 操 作 を 実行 し て セッ ショ ン を 閉じ た と き 状 態 情報 は 消去 され る 。 ス テー 
ト フ ル サ ー バ が どの よう に 動作 する か を 示す た め に 、 以 下 の 操 作 が 可能 な バイ 
ト 列 ファ イル の ファ イル サー バ を 考え る 。 

Open( 色 ename, mode) : この 操作 は 、 指 定 さ れ た mode で 、flename に よっ 
て 識別 され る ファ イル を オー プン する の に 用 いら れる 。 こ の 操作 を サー バ が 
実行 する と き 、 オ ー プ ン さ れ た すべ て の ファ イル の 状態 情報 を 管理 する た め 
に 使わ れる file-table に 、 こ の ファ イル に 関す る 欄 を 設け る 。 フ ァイル 状態 情 
報 は 、 通 常 フ ァイル の 識別 子 、 オ ー プ ン モ ー ド 、 そ し て 読み 込み 書き 込み ポイ 
ンタ (read-write pointer) と 呼ば れる 非負 整数 ポイ ンタ の 現在 の 値 が 含ま れ 
る 。 フ ァイル が オー プン され る と 、 そ の 読み 込み 書き 込み ポイ ンタ の 値 は ゼロ 
が 設定 きれ 、 サ ー バ は クラ イア ント に ファ イル 識別 子 (fd) が 返さ れ 、 ク ライ ア 
ント は 続く ファ イル へ の 要求 に これ を 使う 。 
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Read(fd, n, buffer) : この 操作 は fid で 識別 され る ファ イル か ら ヵ バイ ト の 
デー タ を 取り 出し て 指定 され た buffer に 入れ る た め に 使わ れる 。 サーバ が この 
操作 を 実行 する と き 、 ク ライ アン ト に は 読み 込み 書き 込み ポイ ンタ で 指定 され 
て いる バイ ト の 地点 か ら n バ イト を クラ イア ント に 返し 、 そ し て 読み 込み 書き 
込み ポイ ンタ を ヵ だ け 増 加 さ せる 。 

Write(fd, n, buffer) ・ この 操作 の 実行 に 当たり 、 サ ー バ は ヵ バイ ト の デー タ 
を 指定 され た buffer か ら 取 り 出 し て 、 そ れ を fd で 識別 され る ファ イル に 現在 
の 読み 込み 書き 込み ポイ ンタ で 指定 され る 場所 か ら 書 き 込 む 。 そ し て 、 読 み 込 
み 書 き 込 み ポ イン タ を n だ け 増 加 さ せる 。 

Seek(fd, position) : この 操作 は 、 サ ー バ に 対し て fid で 識別 きれ る ファ イル 
の 読み 込み 書き 込み ポイ ンタ の 値 を 指定 され た 新しい 値 position に 変更 させ る 。 

Close(fd) : この 命令 は 、 サ ー バ に 対し て fd で 識別 され る ファ イル の 状態 情 
報 を le-table か ら 削 除き せる 。 

上 で 述べ だ た ファ イル サー バ は ステ ー ト フル で ある 。 なぜなら 、 ク ライ アン ト 
に よっ て 利用 され る た め に オー プン され た ファ イル の 状態 情報 を 保持 し て いる 
か ら で あ る 。 し た が っ て 、 図 9.5 に 示す よう に 、 フ ァイル を オー プン し た 後 で 、 
クラ イア ント が 2 つの 連続 する Read(fd, 100, buf) 要求 を 実行 する と 、 最 初 の 
要求 で は 最初 100 バイ ト (バイ ト 0 から 99) が 読み 込ま れ 、 次 の 要求 に は 次 の 
100 バイ ト (バイ ト 100 か ら 199) が 読み 込ま れる こと に な る 。 


ステ ー ト レス ファ イル サー バ 

ステ ー ト レス ファ イル サー バ は 、 ク ライ アン ト の 状態 情報 は 一 切 管理 し な い 。 
し た が っ て 、 ク ライ アン ト か ら の 各 要 求 に は 望ん で いる 操作 を きち ん と 実行 
する た め に 必要 な すべ て の パラ メータ を 含ん で いな けれ ば な ら な い 。 つ まり 、 
各 要 求 は ファ イル を 指定 し て 、 読 み 込 み / 書 き 込 み の た め の フ ァイル 内 の 位置 
を 指定 する 。 例 えば 、 バ イト 列 の ファ イル に 対し て 、 以 下 の 操作 を 可能 と する 
サー は ステ ー ト レス サー ノバ パ で ある 。 

Read(flename, position, n, buffer) : この 操作 の 実行 に お いて 、 サ ー バ は ク 
ライ アン ト に 対し て ename で 識別 され る ファ イル の ヵ バ イト の デー タ を 返 
す 。 返さ れる デー タ は buffer で 指定 され る 場所 に 置か れる 。 実際 に 記述 され 
た バイ ト 数 も クラ イア ント 側 に 返る 。 読み 込み を 始め る ファ イル 内 の 位置 は 、 
position パラ メー タ で 指定 され る 。 

Write(filename, position, n, buffer) サー バ が この 操作 を 実行 する と き 、 
buffer で 指定 され た と ころ か ら ヵ バ イト を 取り 出し て 、 そ れ を filename で 識別 
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クラ イア ント プロ セス サー バ プ ロ セス 
0pen( フ ァイル 名 , モー ド ) 


Return(fid) ファ イル テー ブル 


Read(fid, 100, buf) 
Return(0 か ら 99 バイ ト 目 まで ) 


Read(fid, 100, buf) 
Return(100 か ら 199 バイ ト 目 まで ) 


図 9.5 状態 を 持つ ファ イル サー バ の 例 


され る ファ イル に 書き 込む 。 position パラ メー タ は 、 フ ァイル の 中 の どこ か ら 
書き 込む か を 指定 する 。 サーバ は 、 実際 に 書き 込ま れ た バイ ト 数 を 返す 。 

図 9.6 で 示さ れ て いる よう に 、 こ の ファ イル サー バ は 以前 に 行わ れ た 操作 に 
よっ て 生じ た ファ イル の どん な 情報 も 管理 し て いな い 。 し た が っ て 、 も し クラ 
イア ント が 図 9.5 と 同じ 効果 を 望 な ら ば 、 以 下 の 2 つの 操作 を 実行 し な けれ ば 
な ら な い 。 


Read(flename, 0, 100, buffer) 
Read(flename, 100, 100, buffer) 


この 場合 、 各 ファ イル 操作 は 独立 で も る の で 、 オ ー プ ン や クロ ー ズ 操作 を 
使っ た セッ ショ ン の 概念 は 用 いる 必要 は な い 。 し か し 、 図 9.6 に 示し た よう に 、 
クラ イア ント プロ セス は 通常 使用 し て いる ファ イル の 状態 情報 を 管理 し て いる 。 
Sun Microsystems の NFS は 、 ス テー トレ ス サ ー バ を 使っ て いる [Sandberg et 
al. 1985]。 


クラ ッシュ 回 復 で の ステ ー ト レス サー ビス パラ ダイ ム の 利点 
多く の 分 散 フ ァイル シス テム に よる ステ ー ト レス ファ イル サー バ の 利用 は 、 
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クラ イア ント プロ セス サー バ パプ ロ セス 


ファ イル 状態 情報 Read( フ ァイル 名 , 0, 100, buf) 


Return(0 か ら 99 バイ ト 目 まで ) 


Return(100 か ら 199 バイ ト 目 まで ) 


図 9.6 状態 を 持た な い フ ァイル サー バ の 例 


障害 が 発生 し た と き に ステ ー ト レス サー バ は ステ ー ト フル サー バ よ りゃ も 大きな 
利点 が ある と いう こと が 評価 され て いる 。 例え ば 、 ス テー ト フ ル サ ー バ で は 、 
も し サー バ が クラ ッシュ し て 再起 動 し た と き 、 そ の サー バ が 持っ て いた 状態 情 
報 が 失わ れる 。 そ し て 、 ク ライ アン ト プ ロ セス は クラ ッシュ に 気づか ず に 処理 
を 継続 し よう と し 、 一 貫 性 の な い 状 態 を 生じ て し まう 。 同様 に 、 ク ライ アン ト 
プロ セス が クラ ッシュ し て 再起 動 し た と き 、 サ ー バ は も は や 正しく な い が 簡 単 
に は 取り 出す こと が で き な い 状態 情報 が 保持 され た まま に な る 。 し た が っ て 、 
ステ ー ト フル サー ビス パラ ダイ ム は 複雑 な クラ ッシュ 回 復 手順 を 必要 と する 。 
クラ イア ント と サー バ の 両方 が 、 ク ラッ シュ を 高い 信頼 性 を 持っ て 検出 で き な 
けれ ば な ら な い 。 サ ー バ は 、 ク ライ アン ト の クラ ッシュ を 検出 する こと で 、 ク 
ライ アン ト に 関し て 保持 し て いる すべ て の 状態 情報 を 消去 で きる し 、 ク ライ ア 
ント は サー バ の クラ ッシュ を 検出 する こと で 必要 な 誤り 制御 手順 を 実行 する こ 
と が で きる 。 

ステ ー ト レス サー ビス パラ ダイ ム は 、 ク ラッ シュ 回 復 を 非常 に 容易 に する 。 
な ぜ な ら 、 サ ー バ に よっ て クラ イア ント の 情報 は 一 切 管理 され て いな いし 、 各 
要求 に は 要求 を 実行 する の に 必要 な すべ て の 情報 が 含ま れ て いる か ら で あ る 。 
サー バ が 要求 を 処理 し て いる 最 中 に クラ ッシュ し た と き 、 ク ライ アン ト は サー 
バ が 応答 する まで 再送 する だ け で 良い 。 そ し て 、 サ ー バ は クラ ッシュ 回 復 は 何 
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も 行わ な い 。 ク ライ アン ト が 要求 を 処理 し て いる 最 中 に クラ ッシュ し た と き 、 
クラ イア ント で も サー バ で も 回 復 の 手順 は 特に 必要 な い 。 し た が っ て 、 ス テー 
トレ ス サ ー バ は 再 実行 可能 な 操作 を 構成 する こと が で きる 。 つ まり 、 も し クラ 
イア ント が 応答 が 返る まで 要求 を 再送 する と 、 サ ー バ クラ ッシュ に よっ て デー 
タ が 失わ れる こと は な い 。 

し か し 、 ス テー トレ ス サ ー ビ スパ ラダ イム は 、 分 散 フ ァイル シス テム の 設計 
上 以下 の 制約 が 課せ られ て いる [Silberschatz and Galvin 1994]。 


1. ステ ー ト レス サー ビス パラ ダイ ム の 各 要 求 は 、 下 位 レ ベル の ファ イル 識別 
子 で は な く 加 ename に よっ て ファ イル を 識別 し て いる 。 も し 、 遠 隔 の 名 前 か ら 
ロー カル の 名 前 へ の 変換 が 各 要 求 に つい て 行わ れる と 、 要 求 処理 の オー バ ヘ ッ 
ド が 増加 する 。 変換 プロ セス を 避け る た め に 、 各 ファ イル は シス テム 上 で 唯一 
の 下位 レベ ル の 名 前 を 持つ 必要 が ある 。 


2. クラ イア ント に よる 要求 の 再送 は 、 ス テー トレ ス サ ー バ に よっ て サポ ー ト 
され る 操作 が 繰り 返し 等 価 (idemmpotent) で ある 必要 が ある 。 繰り 返し 等 価 な 
操作 と は 、 何 回 それ を 繰り 返し て 実行 し た か に よら ず 、 同 じ 結 果 と な り 同 じ 出 
力 を 返す こと で ある 。 自己 完結 な 読み 込み と 書き 込み 操作 は 繰り 返し 等 価 で あ 
る 。 な ぜ な ら 、 そ れ ら は ファ イル 中 の 位置 を 示す の に 絶対 値 の バイ ト 数 を 使っ 
て お り 、 増 加 す る よう な オフ セッ ト を 使っ て いな いか ら で あ る 。 同様 に 、 も し 
ステ ー ト レス サー ビス パラ ダイ ム を 使う と き に は 、 フ ァイル の 削除 の た め の 操 
作 も 繰り 返し 等 価 に な る 必要 が ある 。 


ステ ー ト レス サー ビス パラ ダイ ム は 、 長い 要求 メッ セー ジ と な り 有 要求 の 処理 
が 遅く な る と いう 欠点 も 持っ て いる 。 要求 メッ セー ジ は 、 望 む 操 作 を 完全 に 実 
行 す る た め に 必要 な パラ メー タ を すべ て 含む 必要 が ある た め 、 よ り 長 いも の に 
な る 。 他方 、 要求 の 処理 は 、 ス テー トレ ス サ ー バ が 処理 を 高速 化す る た め の 状 
態 情報 を 一 切 持 た な いた め 、 よ り 遅 く な る 。 更に 、 あ る 場合 に は 、 ス テー ト フ 
ル サ ー ビ ス が 必要 と な る 。 例え ば 、 ネ ットワーク 間 で は メッ セー ジ が 送ら れ た 
順番 で は 到着 し な いこ と が ある 。 ス テー ト フ ル サ ー ビ ス は 、 こ の よう な 状況 に 
お いて は 、 管 理 さ れ た 状態 を 使っ て メッ セー ジ 順 序 を 正しく 並べ 替え を る こと が 
で きる た め 、 有 効 で ある (第 3 章 を 参照 )。 同 様 に 、 フ ァイル シス テム が サー バ 
主導 の キャ ッシュ 検証 方 式 を 使っ て いる 場合 、 ス テー トレ ス サ ー ビ スパ ラダ イ 
ム は 使え な い 。 な ぜ な ら 、 サ ー バ が どの ファ イル を どの クラ イア ント が キャ ッ 
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シュ し て いる か の 記録 を 管理 する 必要 が ある か ら で あ る (9.6.3 節 を 参照 )。 


強 所 子 キラ テラ ン ザ ダ タ ション 

原子 トラ ン ザ クシ ョ ン (atomic transaction)( あ る い は 単に トラ ン ザ クシ ョ 
ン (transaction) ) は 、 障 害 の 発生 や 並行 計算 に お いて も 分 割 さ れる こと な く 
実行 され る 操作 の 集合 か ら な る 計算 で ある 。 つ まり 、 操 作 の すべ て が 正常 に 実 
行 さ れる か 、 又 は どの 結果 も 残ら な いか の どちら か で あり 、 立 行 に 実行 され て 
いる 他 の プロ セス は この 計算 の 中 間 状 態 を 変更 し た り 見 る こと は で き な い 。 ト 
ラン ザク ショ ン は 、 障 害 や 並行 アク セス に 対し て も 共有 デー タオ プ ブ ジ ェクト の 
状態 の 一 貫 性 を 維持 する の に 役に立つ 。 ト ラン ザク ショ ン は 2 つの 状態 、 つ ま 
り ト ラン ザク ショ ン が 完全 に 実行 され た か 、 完 全 に 失敗 し た か と いう 状態 し か 
と ら な いた め 、 回 復 が 非常 に 容易 に な る 。 

トラ ン ザ クシ ョ ン は 、 以 下 の 基 本 的 な 特性 を 持っ て いる 。 


1. 原子 性 (atomicity): こ の 性 質 は 、 外 部 の 世界 に 対し て トラ ン ザ クシ ョ ン 
の 操作 が 分 割 き れず に 実行 きれ た よう に 見 える こと を 保証 し て いる 。 原子 性 
の た め の 2 つ の 基本 的 な 要求 は 、 障 害 に 対す る 原子 性 と 並行 アク セス に 対す 
る 原子 性 で ある 。 障害 原子 性 (failure atomicity) は 、 も し トラ ン ザ クシ ョ 
ン の 作業 が 障害 に よっ て 割り 込ま れ た 場合 、 す べ て の 部 分 的 に 完了 し た 結果 
は 取り 消さ れる こと を 保証 する も の で ある 。 障害 原 子 性 は すべ て か 無 特性 
(all-or-nothing property) と も 呼ば れ て いる 。 な ぜ な ら 、 ト ラン ザク ショ ン 
は 通常 完全 に 実行 され る か 全く 実行 され な いか で ある か ら で あ る 。 他方 、 並行 
原子 性 (concurrency atomicity) は 、 ト ラン ザク ショ ン が 実行 中 に 、 ト ラン 
ザク ショ ン と 並行 に 実行 され て いる 他 の プロ セス が トラ ン ザ クシ ョ ン の 中 間 状 
態 を 変更 し た り 観 測 し た り で き な い こと を 保証 する も の で ある 。 ト ラン ザク 
ショ ン が 完了 し た 後 で 最終 結果 の み が 他 の プロ セス に 見 える よう に な る 。 立 行 
原子 性 は 一 貫 性 特性 (consistency property) と も 呼ば れる 。 な ぜ な ら 、 ト ラ 
ン ザ クシ ョ ン は 1 つの 一 貫 性 の ある 状態 か ら 他 の 状態 に シス テム を 移す も の だ 
か ら で あ る 。 


2. 逐次 化 可能 性 (serializability): こ の 特性 (独立 性 (isolation property) 
と も 呼ば れる ) は 、 並 行 実行 され る トラ ン ザ クシ ョ ン が 互い に 干渉 し な いこ と 
を 保証 し て いる 。 つ まり 、2 つ 以 上 の トラ ン ザ クシ ョ ン の 集合 の 並行 実行 が 、 


600 


9.9 原子 トラ ン ザ クシ ョ ン 


それ ら を 平行 に 実行 し た と き の 最 終結 果 が ある (シス テム 依存 の ) 順序 で 実行 し 
た 場合 と 同じ で ある と いう 意味 で 、 逐 次 等 価 (serially equivalent) で ある 。 


3. 不変 性 (permanence): こ の 特性 (恒久 性 (durability property) と も 呼 
ば れる ) は 、 一 度 ト ラン ザク ショ ン が 正常 に 完了 する と 、 そ の 結果 は 固定 化 さ 
れ 、 対 応 す る プロ セス や それ が 動作 し て いる プロ セッ サ が クラ ッシュ し た と し 
て も 失わ れる こと が な いこ と を 保証 する も の で ある 。 


これ ら の 性 質 を 容易 に 思い 出す た め に 、Harder と Reuter[1983] は ACID 
と いう 記憶 方 法 を 提案 し て いる 。 こ こ で 、A、C、I そ し て D は それ ぞ れ 
原子 性 (atomicity)( 障 害 原子 性 )、 一 貫 性 (consistency)( 並 行 原子 性 )、 独 立 性 
(isolation) 、 そ し て 恒久 性 (durability) か らき て いる 。 し た が っ て 、 ト ラン ザク 
ショ ン 特 性 は AOTD 特性 と も 呼ば れる 。 


9.9.1 ファ イル サー ビス に お ける トラ ン ザ クシ ョ ン の 必要 性 


ファ イル サー ビス に お いて トラ ン ザ クシ ョ ン の 提供 は 2 つの 主 な 理由 か ら 必 
要 と され て いる 。 


1. 障害 に 対し て ファ イル の 回 復 性 を 向上 させ る た め 。 ト ラン ザク ショ ン の 原 
子 性 に よっ て 、 も し サー バ や クラ イア ント プロ セス が トラ ン ザ クシ ョ ン が 終了 
する 前 に ハー ド ウェ ア 故 障 や ソフ トウ ェ ア 誤 り で 予測 も な く 停 止 し て し まう と 
き 、 サ ー バ は 変更 途中 の ファ イル を すべ て 元 の 状態 に 復帰 させ る こと が で き 
る 。 ト ラン ザク ショ ン 機 能 を サポ ー ト し て いな い フ ァイル サー ビス に と っ て 、 
操作 の 実行 中 の クラ イア ント や サー バ の 予測 で き な い 障害 は 、 変 更 途 中 の に あ 
る ファ イル に 一 貫 性 の な い 状 態 を 残す こと に な る 。 ト ラン ザク ショ ン 機 能 を 使 
わ ず に 、 現在 の 一 貫 性 の な い 状 態 を 元 の 状態 ヘ ロ ー ル バッ ク (回 復 ) する こと 
は 、 あ る 場合 に は 困難 か 不可 能 に さえ な る こと が ある 。 


2. 複数 の クラ イア ント に よる 変更 可能 な ファ イル の 普 行 共有 を 一 貫 性 の ある 
手順 で 可能 と する た め 。 も し 、 複 数 の クラ イア ント か ら 同 じ フ ァイル へ の アク 
セス の た め の ア クセ ス 要 求 が 同期 な し に 実行 され る と する と 、 異 な る クラ イア 
ント か ら 要 求 さ れ た 読み 込み と 書き 込み 操作 の 順序 が 何 通り も の イン ター リー 
プ ブ と な り 、 そ の 中 の 幾つ か は ファ イル を 意図 し た 状態 と は 違う も の に する こと 
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が ある 。 し た が っ て 、 複 数 の クラ イア ント か ら の アク セス 要求 の 非同期 実行 は 、 
一 般 に ファ イル に 予測 で き な い 結果 を 生じ る 。 ト ラン ザク ショ ン 機 能 は 、 基 本 
的 に 共有 され た ファ イル を 意図 し た 一 貫 性 の ある 状態 に する た め に 、 複 数 の ク 
ライ アン ト か ら の アク セス 要求 を 適切 に 作 次 化す る 高 レ ベル の 同期 機構 で ある 。 


以下 の 例 で は 、 マ シン や 通信 の 障害 、 又 は 他 の クラ イア ント に よる ファ イル 
へ の 並行 アク セス な どの 、 ク ライ アン ト の 制御 を 越え た た イベ ント に よっ て 生じ 
る ファ イル の 一 貫 性 の な さ を 回 避 す る た め に 、 フ ァイル サー ビス の トラ ン ザ ク 
ショ ン 機 能 が どれ だ け 役 に 立つ か を 示し て いる 。 


シス テム 障害 に よる 不 整 合 

図 9.7 の 銀行 トラ ン ザ クシ ョ ン を 考え る 。 こ れ は 、 口 座 X か ら 口 座 Z に $5 
を 送金 する た め の 4 つの 操作 (2」, gs, gs, g4) か ら な る 。 顧客 の 口座 記録 は 
ファ イル サー バ に よっ て ファ イル 内 に 管理 され て いる と する 。 顧客 口座 記録 へ 
の 読み 込み と 書き 込み の アク セス は 、 フ ァイル サー バ に アク セス 要求 を 送る こ 
と で 行わ れる 。 ト ラン ザク ショ ン 機 能 を 除く 基本 ファ イル サー ビス に お いて 、 
口座 叉 か ら 口 座 ZZ に $5 を 送金 する 処理 は 操作 cg」, cg。, gs, そし て cg4 を この 
順番 で 実行 する こと に よっ て な され る 。 両 方 の 口座 の 残高 を 8$100 と 仮定 する 。 
し た が っ て 、4 つの すべ て の 操作 が 正しく 実行 され れ ば 、 口 座 X と 口座 Z の 最 
終 的 な 残高 は それ ぞ れ $95 と $105 に な る 。 こ こ で 、 操 作 c。 が 正常 に 実行 され 
た 後 、 操作 oc4 が 実行 され る 前 に シス テム 障害 が 発生 し た と する 。 こ の 場合 、 口 
座 X は 引き 出さ きれ て いる が 口座 Z に は 預け 入れ が 行わ れ て いな い 。 し た が っ 
て 、 口座 X と 口座 Z の 残高 が それ ぞ れ $95 と $100 と な り 、$5 が 消 を える こと に 
な る ( 図 9.8)。 4 つの 操作 を 再 実行 すれ ば 、 口 座 X と 口座 2Z の 最終 的 な 残高 は 
$90 と $105 と な り 、 そ れ は 意図 し た 結果 と は 異な る 。 


a1 : 口座 X の 残高 G) を 読み 込む 
a2 : 口座 Z の 残高 2) を 読み 込む 
a3 : (x 一 5) を 口座 X に 書き 込む 
a4 : (z 十 5) を 口座 Z に 書き 込 な 


図 9.7 口座 双 か ら 口 座 Z に $5 を 送金 する た め の 操 作 の 集合 
他方 、 ト ラン ザク ショ ン 機 能 を 持つ ファ イル サー ビス で は 、4 つの 操作 oi, 


602 


9.9 原子 トラ ン ザ クシ ョ ン 


図 9.7 に お ける 2 つの 口座 の 初期 残高 を お 100 と する 。 


っ 成功 し な い 実 行 


: x 三 100 
a2 : z 三 100 
a3 : x 三 95 
シス テム 障害 


4 つの 操作 が 4 つの 操作 が 
トラ ン ザ クシ ョ ン トラ ン ザ クシ ョ ン 
と し て 扱わ れ な い 場 合 と し て 扱わ れ た 場合 


図 9.8 図 9.7 の 操作 が トラ ン ザ クシ ョ ン 機 能 を 使っ た か どう に よっ て 、 実行 が 成功 し 
た 場合 と そう で な い 場 合 の 可能 な 最終 結果 


g2, og3,。 そし て g4 は 1 つの トラ ン ザ クシ ョ ン と し て 扱わ れる た め 、 そ れ ら は 
分 割 せ ず に 実行 され る 。 こ の 場合 、 ち も し トラ ン ザ クシ ョ ン が 正常 に 実行 され れ 
ば 、 明 ら か に 最終 的 な 口座 X と 口座 Z の 残高 は 895 と $105 と な る 。 し か し 、 ト 
ラン ザク ショ ン が 内 部 で 失敗 すれ ば 、 口 座 X と 口座 Z の 最終 の 残高 は $100 に 
ロー ル バ ッ ク さ れる 。 そ れ は 、 障 害 が 発生 し た 時 点 で の 2 つの 口座 の 残高 の 中 
間 状 態 が どう で あっ た に よら な い ( 図 9.8)。 し た が っ て 、 障 害 が 発生 し た 場合 、 
2 つの 口座 の 残高 は 変更 せ ず に 保持 され 、 ト ラン ザク ショ ン の 再 実行 は どん な 
矛盾 も 生じ な い 。 
並行 アク セス に よる 不 整 合 
図 9.9 の 2 つの 銀行 トラ ン ザ クシ ョ ン と を 考え る 。 ト ラン ザク ショ ン 
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a1 : 口座 X の 残高 c) を 読み 込む 
a2 : 口座 Z の 残高 () を 読み 込む 
a3 : (x 一 5) を 口座 X に 書き 込む 
a4 : (z 十 5) を 口座 Z に 書き 込む 


T1 : 口座 X か ら 口 座 Z に $5 を 送金 する 


b1 : 口座 Y の 残高 y) を 読み 込む 
b2 : 口座 Z の 残高 (<) を 読み 込む 
b3 : yー7) を 口座 Y に 書き 込む 
b4 : (z 十 7) を 口座 Z に 書き 込む 


T2 : 口座 Y か ら 口 座 Z に $7 を 送金 する 
図 9.9 2 つの 銀行 トラ ン ザ クシ ョ ン 


カ は 、 口 座 X か ら 口 座 Z に $5 を 送金 する も の で 、4 つの 操作 og, os, gs そし 
て ga か ら な る 。 同様 に 、 ト ラン ザク ショ ン 75 は 、 口座 Y か ら 口 座 Z に $7 を 
送金 する も の で 、4 つ の 操作 , 0 の, 0。 そし て か ら な る 。2 つの トラ ン ザ ク 
ショ ン の 実行 に よる 正味 の 結果 は 、 次 の よう に な る 。 


一 口座 X の 残高 が $5 減る 。 
還 口 座 Y の 残高 が $7 減る 。 
一 口座 Z の 残高 が $12 増え る 。 


これ ら の 3 つの 口座 の 初期 残高 を $100 と 仮定 する と 、2 つの トラ ン ザ クシ ョ 
ン を 実行 し た 後 の 口座 ヌメ 、 Y、 そ し て Z の 最終 残高 は それ ぞ れ 、$95、$93、 そ 
し て $112 と な る 必要 が ある 。 

トラ ン ザ クシ ョ ン 機 能 を 持た な い 基 本 ファ イル サー ビス に お いて は 、2 つ 
の トラ ン ザ クシ ョ ン に 対応 する 操作 が 並行 に 実行 さき れる こと が 許さ れ て お り 、 
ファ イル シス テム が これ ら の 操作 を 乏 次 化す る こと を 行わ な いな ら 、 予 測 し て 
いな い 最 終結 果 が 得 ら れる こと が ある 。 な ぜ な ら 、2 つの トラ ン ザ クシ ョ ン に 
対応 する 操作 の 実行 は 、 任 意 の 順序 で イン ター リー ブ さ れる か ら で あ る 。 こ の 
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よう な 予測 し て いな い 最 終結 果 を 生じ る イン ター リー ブ の 2 つの 例 を 図 9.10 に 
示す 。 こ の 誤り の 原因 は 、 両 方 の クラ イア ント が 口座 Z の 残高 を アク セス し 、 
そし て その 以前 の 値 に 依存 する 方 法 で 変更 を 加え て いる か ら で あ る 。 

トラ ン ザ クシ ョ ン 機 能 を 持つ ファ イル サー ビス で は 、2 つの トラ ン ザ クシ ョ 
ン の それ ぞ れ の 操作 は 分 割 せ ず に 実行 きれ 、 ど の トラ ン ザ クシ ョ ン が 先 に 実行 
され て いる か に 依存 せ ず 正しい 結果 を 生成 する 。 し た が っ て 、 ト ラン ザク ショ 
ン 機 能 は 並行 アク セス に よっ て ファ イル の 一 貫 性 を 失う こと な く 複 数 の トラ ン 
ザク ショ ン の 操作 を 逐次 化す る 。 し か し 、 同 じ デ ー タ を アク セス する すべ て の 
トラ ン ザ クシ ョ ン の 完全 な 乏 次 化 (1 つの トラ ン ザ クシ ョ ン は 次 の も の が 開始 す 
る 前 に 完了 する ) は 不 必 要 な 制約 で あり 作業 の 完了 に 長い 遅延 を 生じ る 。 多く 
の アプ リケーション で は 、 複 数 の トラ ン ザ クシ ョ ン の 一 部 に は 同時 に イン ター 
リー プ が 可能 で な お 正しい 結果 を 生成 する も の も ある 。 例え ば 、 図 9.9 に お け 
る 2 つの トラ ン ザ クシ ョ ン に お ける 操作 の 2 つの 可能 な イン ター リー プ で 、 正 
し い 結 果 を 生成 する も の を 図 9.11 に 示す 。 

2 つ 以 上 の トラ ン ザ クシ ョ ン の 操作 の 任意 の イン ター リー ブ は 、 ス ケ ジ ュ ー 
ル (schedule) と 呼ぶ 、 ト ラン ザク ショ ン が ある 錠 次 的 な 順序 で 1 つ 1 実行 
し た と き と 、 同 じ 最 終結 果 を 生じ る すべ て の スケ ジュ ー ル を 刀 次 等 価 と いう 。 
逐次 等 価 は 、 並行 に 実行 され る トラ ン ザ クシ ョ ン の 正当 性 の 基準 と し て 用 いら 
れる 。 並行 に 実行 きれ る トラ ン ザ クシ ョ ン の 集合 の 実行 を 行う た め に 近 次 等 価 
な スケ ジュ ー ル が 常に 選択 され る こと を 保証 する こと が シス テム に 求め られ て 
いる 。 シ ステ ム に 操作 の 任意 の 順序 を 選択 する 自由 を 認め る こと に より 、 正 し 
い 最 終結 果 を 生成 する 順序 が 提供 され 、 プ ログ ラマ に は 自分 で 相互 排他 を 行う 
必要 を な くし 、 プ ログ ラミ ング 作業 を 単純 に する こと に な る 。 


9.9.2 トラ ン ザ クシ ョ ン に 基づく ファ イル サー ビス の た め の 操 作 


トラ ン ザ クシ ョ ン 機 能 を 提供 する ファ イル シス テム で は 、 ト ラン ザク ショ ン 
は 読み 込み や 書き 込み の よう な 基本 的 な ファ イル アク セス 操作 の 系 列 か ら な 
る 。 実際 の 操作 と トラ ン ザ クシ ョ ン を 構成 する それ ら の 系 列 は アプ リ ケ ー シ ョ 
ン に 依存 し て お り 、 そ の た め ト ラン ザク ショ ン を 構成 する の は クラ イア ント の 
責任 と し な る 。 し た が っ て 、 こ の よう な ファ イル シス テム の クラ イア ント イン タ 
フェ ー ス は トラ ン ザ クシ ョ ン サ ービス の た め の 特 別 な 操作 が 含ま れ て いる 必要 
が ある 。 ト ラン ザク ショ ン サ ービス の た め の 3 つの 基本 的 な 操作 を 以下 に 示す 。 

begin transaction > returns(TID) : 新しい トラ ン ザ クシ ョ ン を 開始 し 、 個 
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9.9 の 2 つの トラ ン ザ クシ ョ ン に あら われ た 
3 つの 口座 の 初期 残高 を お 100 と する 


不正 な スケ ジュ ー ル 別 の 不正 な スケ ジュ ー ル 


最終 結果 


時 間 


図 9.10 図 9.9 の 2 つの トラ ン ザ クシ ョ ン を イン ター リー プ ブ し た 2 つの 操作 で 、 期 待 
し て いな い 結 果 を 生じ た も の 


別 の トラ ン ザ クシ ョ ン 識 別 子 (TID) を 返す 。 こ れ は 、 こ の トラ ン ザ クシ ョ ン 内 
の 他 の 操作 で 使わ れる 。 begin_transaction と end_transaction 内 の すべ て の 操 
作 が トラ ン ザ クシ ョ ン の 本 体 を 構成 する 。 

end_transaction(TID) ー returns(status) : この 操作 は 、 ク ライ アン ト の 視点 
か らい うと 、 ト ラン ザク ショ ン が 正常 に 完了 し た こと を 示す 。 し た が っ て 、 ト 
ラン ザク ショ ン は 終了 され 、 コ ミッ ト が 行わ れる 。 返さ れる 状態 は 、 ト ラン ザ 
クシ ョ ン が コミ ッ ト さ れ だ た か 、 あ る い は クラ イア ント 又は サー バ に よっ て ア 
ボー ト され て 活動 停止 と な っ た か を 示す 。 も し 、 ト ラン ザク ショ ン が コミ ッ ト 
され れ ば 、 す べ て の 変更 は 固定 化 さ れ 、 続 く ト ラン ザク ショ ン が この トラ ン ザ 
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図 9.9 の 2 つの トラ ン ザ クシ ョ ン に あら われ た 
3 つの 口座 の 初期 残高 を $100 と する 


正しい スケ ジュ ー ル 別 の 正しい スケ ジュ ー ル 


図 9.11 図 9.9 の 2 つの トラ ン ザ クシ ョ ン を イン ター リー ブレ し た 2 つの 操作 で 、 期待 
し た 通り の 結果 を 生じ た も の 


クシ ョ ン に よっ て 行わ れ た ファ イル へ の すべ て の 変更 結果 を 見 る こと が で きる 
よう に な る 。 他 方 、 も し トラ ン ザ クシ ョ ン が アボ ー ト され た な ら 、 ト ラン ザク 
ショ ン 内 で 要求 され た 変更 は 1 つも 他 の トラ ン ザ クシ ョ ン に は 見 えな い 。 トラ 
ン ザ クシ ョ ン は 、 ク ライ アン ト か ら の 明示 的 な 要求 よ 、 ト ラン ザク ショ ン を 破 
壊す る シス テム 障害 の イベ ント に よっ て アボ ー ト され る 。 
abort_transaction(TID): ト ラン ザク ショ ン を アボ ー ト し 、 ト ラン ザク ショ ン 
内 で 実行 され た 変更 を も と の 値 に 戻し 、 そ し て その 状態 を 活動 停止 と する 。 ト 
ラン ザク ショ ン は 、 通 常 あ る シス テム 障害 の イベ ント に より アボ ー ト する 。 し 
か し 、 ク ライ アン ト が この プリ ミ テ ィ ブ を 意図 的 に トラ ン ザ クシ ョ ン を アボ ー 
ト す る の に 使う こと も で きる 。 例え ば 、 図 9.12 の トラ ン ザ クシ ョ ン を 考え る 。 
これ は 、3 つの ファ イル へ の 書き 込み 操作 か ら な っ て いる 。 図 9.12(a) で は 、 す 
べ て の 3 つの 操作 が 正しく 実行 され 、end_transaction 操作 の 後に 、 ト ラン ザク 
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ショ ン は 新しい 値 を 他 の トラ ン ザ クシ ョ ン に 見 える よう に し て いる 。 し か し 、 
図 9.12(b) で は 、3 番 め の 書き 込み 操作 は 十分 な ディ スク 空間 が な いた め に 成 
功 し な か っ た 。 し た が っ て 、 こ の 状況 で は 、 ク ライ アン ト は abort_transaction 
操作 を トラ ン ザ クシ ョ ン を アボ ー ト する た め に 使う こと が で きる 。 そ の た め 、 
2 つの 書き 込み 操作 は 取り 消さ きれ 、 そ し て ファ イル の 内 容 は トラ ン ザ クシ ョ ン 
が 始ま る 前 の 状態 に 戻さ きれ る 。 サ ー バ で 一 度 ト ラン ザク ショ ン が コミ ッ ト さ れ 
る か アボ ー ト され る と 、 そ の 状態 は タラ イア ント に よっ て も サー バ に よっ て も 
戻す こと は で き な い 。 結果 的 に 、abort_transaction 要求 を クラ イア ント が 出し 
て も 、 ト ラン ザク ショ ン が コミ ッ ト し た 後 で は その 要求 が 失敗 する 。 


TID = begin_transaction 

write(TID, file. position. n. buffer) 一 一 sreturns (ok) 
write(TID, file. position, buffer) 一 一 sw returns (ok) 
write(TID, file. position, n, buffer) 一 一 mw returns (ok) 
end_transaction(TID) 


コ 


(a) 


TID = begin_transaction 
write(TID, file, position, n, buffer) 一 一 s-returns (ok) 
write(TID, file, position, n, buffer) 一 一 騙 returns (ok) 
write(TID, file, position, n, buffer) 一 時 returns(disk full error) 
abort_transaction(TID) 
(b) 


図 9.12 ooo7z-ro7socfoz 操作 を 使っ た 処理 、(a) すべ て の 3 つの 操作 は 正常 に 実行 
され た の で トラ ン ザ クシ ョ ン は コミ ッ ト さ れ た 、(b) すべ て の 3 つの 操作 が 正常 に 実行 
され な か っ た の で トラ ン ザ クシ ョ ン は アボ ー ト され た 。 


トラ ン ザ クシ ョ ン 機 能 を 持つ ファ イル シス テム で は 、 上 で 述べ た 3 つの トラ 
ン ザ クシ ョ ン サ ービス 操作 に 加え て 、 ト ラン ザク ショ ン サ ービス に ファ イル ア 
クセ ス 操 作 が ある 。 ト ラン ザク ショ ン サ ービス の ファ イル アク セス 操作 は 、 基 
本 的 な ファ イル サー ビス 操作 に 対応 する 。 ト ラン ザク ショ ン サ ービス の ファ イ 
ル ア ク セス 操作 の パラ メー タ は 、 基 本 的 な ファ イル サー ビス の 操作 と 同じ で あ 
る が 、 そ の 操作 が 属し て いる トラ ン ザ クシ ョ ン を 識別 する の る トランザクション 識 
別 子 (TID) が 加 そ を られ て いる 。 例え ば 、9.8.2 節 の バイ ト 列 ファ イル に 対す る 
ステ ー ト レス サー バ に お ける 、 ト ラン ザク ショ ン サ ービス の た め の フ ァイル ア 
クセ ス 操 作 を 以下 に 示す 。 
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Tread(TID, flename, position, n, buffer) : も し TID で 指定 され る トラ ン ザ 
クシ ョ ン が 何ら か の 仮 の 値 を 記録 し て いれ ば 、 ク ライ アン ト に は その デー タ の 
n バ イト が 返る 。 そ う で な けれ ば 、Read(filename, position, n, buffer) と 同じ 
で ある 。 

Twrite(TID, flename, position, n, buffer)・ こ れ は 、Write(filename, position, 
n, buffer) と 同じ 効果 が ある が 、TID が コミ ッ ト し た と き に の み 固 定 化 され る 
仮 の 形式 で 新しい デー タ を 記録 する 。 


9.9.3 回 復 技 術 


サー バ の 視点 か ら は 、 ト ラン ザク ショ ン は 2 つの フェ ー ズ を 持っ て いる ( 図 
9.13)。 最初 の フェ ー ズ は クラ イア ント か ら の begin_transaction を サー バ が 
受信 し た と き に 始ま る 。 こ の フェ ー ズ で は 、 ト ラン ザク ショ ン の ファ イル ア 
クセ ス 操 作 が 実行 され 、 ク ライ アン ト は ファ イル に 変更 を 順次 加え て いく 。 
end_transaction 又は abort_-transaction 操作 の 実行 に よっ て 最初 の フェ ー ズ が 
終了 し て 、2 番 め の フェ ー ズ が 始ま る 。 2 番 め の フェ ー ズ で は 、 ト ラン ザク ショ 
ン は コミ ッ ト あ る い は アボ ー ト の どちら か が 行わ れる 。 コ ミッ ト に お いて は 、 
トラ ン ザ クシ ョ ン に お いて ファ イル に 加え られ た 変更 を 固定 化し 、 他 の トラ ン 
ザク ショ シ か ら 見 える よう に する 。 他方 、 アポ ギー ト に お ゅ いて は 。 ト ラン ザ み 
ショ ン に よっ て ファ イル に 加え られ た 変更 を 取り 消し 、 ト ラン ザク ショ ン が 開 
始 する 前 の 状態 に ファ イル を 戻す 。 

2 番目 の フェ ー ズ に お いて トラ ン ザ クシ ョ ン が コミ ッ ト さ れる か アボ ー ト さ 
れる と いう こと か ら 、 最 初 の フェ ー ズ の ファ イル 更新 操作 は 永続 的 に 記録 され 
る か 、 取 り 消 され る 場合 が ある よう な 方 法 で 実行 され る 必要 が ある 。 し た が っ 
て 、 ト ラン ザク ショ ン が 最初 の フェ ー ズ に ある と き 、 ア ボー ト に 備え て 、 更 新 
は 取り 消し 可能 な 方 法 で 記録 きれ な けれ ば な ら な い 。 取り 消し 可能 な 方 法 で 
ファ イル の 更新 を 記録 する 一 般 的 な 2 つの 方 法 は 、 フ ァイル 版 方 式 と 先 書き 込 
み ロ グ 方 式 で ある 。 


ファ イル 上 方 式 

ファ イル の 回 復 性 を 保証 する 基本 的 な 方 法 は 、 物 理 的 な 記憶 に ある 実際 の 
デー タ に 上 書き する こと を 避け る こと で ある 。 フ ァイル 版 方 式 は この 技術 に 基 
づい て いる 。 図 9.14 に 示す よう に 、 こ の 方 法 で は トラ ン ザ クシ ョ ン が 開始 し た 
と き 、 すべ て の ファ イル アク セス 操作 (トランザクション 内 の ) が ファ イル を 更 
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begin_tranSact1ion 
店 クラ イア テン ト は 
トラ ン ザ クシ ョ ン 内 の ファ イッ ル に 変更 を 


ファ イル アデ アク セス の 実行 系 一 ジェ ー ズ 加え 、 サ ー バ は 
それ を 回 復 可 能 な 
方 法 で 記録 する 

end_ tranmSaction 

ココ ミット ララァ イッ に 対し て 

(トラ ン ザ クシ ョ ン に よっ て 第 ニニ フェーズ トラ ン ザ クシ ョ ン 

ファ イン に 行わ れ た 変更 を で 加え た 変更 を 

永続 的 に する ) | サー バ は 永続 的 に 
記録 する か 取り 消す 


図 9.13 トラ ン ザ クシ ョ ン の 2 つの フェ ー ズ 


新 し な いも の は 、 現 在 の ファ イル 版 に 実行 され る 。 ト ラン ザク ショ ン が コミ ッ 
ト す る と すぐ に 、 フ ァイル に 対し て 加え られ た 変更 は 公開 され る 。 し た が っ て 、 
ファ イル の 現在 の 版 は 最も 最後 に コミ ッ ト され た トラ ン ザ クシ ョ ン に よっ て 作 
られ た 版 で ある 。 

トラ ン ザ クシ ョ ン 内 で ファ イル を 変更 する 最初 の 操作 に 到達 し た と き 、 サ ー 
バ は 現在 の ファ イル 版 か ら そ の トラ ン ザ クシ ョ ン の た め に 仮 の 版 を 作成 し 、 こ 
の ファ イル の 版 に 対す る 操作 を 実行 する 。 こ の 時 点 か ら 、 ト ラン ザク ショ ン 内 
で これ に 続く すべ て の ファ イル 操作 (読み 込み 、 書き 込み ) は この 仮 の ファ イル 
版 に 対し て 実行 きれ る 。 ト ラン ザク ショ ン が コミ ッ ト さ れる と き 、 仮 の ファ イ 
ル 版 が 新しい 現在 の 版 に な り 、 以 前 の 現在 版 は 古い 版 の リス ト に 付け 加え られ 
る 。 他方 、 ト ラン ザク ショ ン が アボ ー ト され る と 、 仮 の 版 は 簡単 に 捨て られ 、 
現在 の 版 が 継続 し て 現在 の 版 と な る 。 

1 つの トラ ン ザ クシ ョ ン は 2 つ 以 上 の ファ イル を 更新 する こと が で きる 。 こ 
の 場合 、 トランザクション に 対し て 各 フ ァイル の 仮 の 版 が で きる こと に な る 。 
更に 、1 つの ファ イル が 複数 の 並行 トラ ン ザ クシ ョ ン に 含ま れる こと も あり 、 同 
時 に 複数 の 仮 の 版 が 存在 する こと も ある 。 こ の 場合 、 並 行 ト ラン ザク ショ ン の 
1 つが コミ ッ ト す る と 、 そ の トラ ン ザ クシ ョ ン に 関連 する 仮 の 版 が ファ イル の 
現在 の 版 に な る 。 残っ た 仮 の 版 は も は や 現在 の 版 に 基づい て いな いた め 、 そ れ 
ら は 次 の よう に 扱わ れる 。 並行 トラ ン ザ クシ ョ ン の うち の 次 の トラ ン ザ クシ ョ 
ン が コロ ミット す る と き 、 も し この トラ ン ザ クシ ョ ン と 以前 コミ ッ ト し た トラ ン 
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トラ ン ザ クシ ョ ン の 進行 ファ イル 版 管理 


現在 の ファ イル 版 (Vc) 


begin_transaction 


Vc は トラ ン ザ クシ ョ ン 内 の 
ファ イル を 変更 し な いす べ て の 
ファ イル アク セス 操作 の た め に 
使わ れる 


トラ ン ザ クシ ョ ン 内 の 最初 に 
現れ た ファ イル 更新 操作 
アク セ 
Vt は 続く すべ て の ファ イル 
アク セス 操作 (読み 込み ある い は 
書き 込み ) に 使わ れる 。 


生成 


Vt を Vc に Vt は 新しい 
現在 の 版 に 
な る 


Vt を 無視 する 


図 9.14 回 復 可能 な 方 法 で ファ イル の 変更 を 記録 する た め の フ ァイル 版 方 式 


ザク ショ ン の 間 に 肥 次 可能 性 の 矛盾 が 生じ て いな いと き 、 こ の トラ ン ザ クシ ョ 
ン に 関連 する 仮 の 版 は 現在 の 版 に 統合 され 、 既 に コミ ッ ト され た すべ て の ト 
ラン ザク ショ ン の 変更 を 含む 新しい 版 が 作成 され る 。 他 方 、 も し 挨 次 化 可 能 性 
に 矛盾 が ある と き 、 最 初 の トラ ン ザ クシ ョ ン が コミ ッ ト し た も の 以外 は 、 す べ 
て の トラ ン ザ クシ ョ ン が アボ ー ト され る 。 逐次 化 可能 性 矛盾 (serializability 
confHHict) と は 、2 つ 以 上 の 並行 トラ ン ザ クシ ョ ン が ファ イル に お ける 同じ デー 
タ 項 目 を アク セス し て 1 つ 以 上 の 操作 が 書き 込み 操作 で ある 場合 で ある 。 
ファ イル 版 の 実装 の た め の シ ャ ドウ ブロ ッ ク 技 術 : フ ァイル の 仮 の 版 は 、 導 
出さ れ た ファ イル 版 の コピ ー の よう に 振る 舞う 。 し か し 、 そ れ を 更新 し よう と 
する トラ ン ザ クシ ョ ン に 対し て ファ イル 全体 を コピ ー す る こと は 無駄 で あり 、 
特に 大 き な フ ァイル に つい て は 行う べき で は な い 。 シ ャ ドウ ブロ ッ ク 技 術 は 、 
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ファ イル 全体 を コピ ー す る こと な く 、 フ ァイル の 仮 の 版 を 作成 で きる 最適 化 手 
法 で ある 。 実際 、 こ の 方 法 は ほとん どの コピ ー を 削減 し て いる 。 

ファ イル シス テム で は 、 フ ァイル を ディ スク 空間 に 確保 する た め に ある 索引 
機構 を 使っ て いる 。 図 9.15(a) に 示す よう に 、 こ の 方 法 で は ディ スク 空間 は ブ 
ロッ ク と 呼ば れる 固定 長 の バイ ト 列 に 分 割 さ きれ て いる 。 フ ァイル シス テム は 、 
各 フ ァイル に 対応 する 索引 と 空き プロ ッ ク の リス ト を 管理 し て いる 。 あ る 特定 
の ファ イル の 索引 は 、 ブ ロッ ク 番 号 と ファ イル デー タ が 格納 され る と き に 使わ 
れる その 正確 な 順序 を 規定 し て いる 。 例え ば 、 図 9.15( ぬ ) に お いて 、 フ ァイル 
妃 は 番号 0, 4,。 1 と いう ブロ ッ ク を この 順番 で 使っ て いる 。 フ ァイル 瓦 は 番 
号 2, 8, 6, 9, 12 と いう ブロ ッ ク を この 順番 で 使っ て いる 。 他 方 、 窪 き プ ロッ 
ク の リス ト に は 、 現 在 空 き に な っ て いて 新しい デー タ を 格納 する た め に どの 
ファ イル に 対し て も 確保 す る こと が で きる ブロ ッ ク の 番号 が 管理 され て いる 。 

シャ ドウ ブロ ッ ク 技 術 で は 、 そ の ファ イル の 現在 の 版 の 索引 を コピ ー す る こ 
と に よっ て 、 簡 単に 仮 の 版 が 作ら れる 。 つ まり 、 フ ァイル の 仮 の 索引 が 現在 の 
索引 か ら 作 られ る と いう こと で ある 。 こ こ で 、 フ ァイル 更新 操作 が プロ ッ ク に 
影響 が 出る と 、 新しい ディ スク ブロ ッ ク が 空き リス ト か ら 取 り 出 され 、 新 し い 
仮 の 値 が それ に 書き 込ま れ 、 そ し て 仮 の 索引 に お ける 古い ブロ ッ ク 番 号 は 新 し 
い ブ ロッ ク 番 号 に 置き 換え られ る [ 図 9.15(b) を 参照 せよ ]。 フ ァイル に 新しい 
値 を 追加 する 更新 操作 に つい て も 、 追 加 さ れる デー タ の た め の 空 き リ スト か ら 
の 新しい ブロ ッ ク の 確保 と 、 フ ァイル に お ける 仮 の 索引 の 拡張 に よっ て 同様 に 
扱う こと が で きる 。 フ ァイル の 仮 の 版 の た め に 確保 され た 新しい ブロ ッ ク を 、 
シャ ドウ ブロ ッ ク (shadow block) と 呼ぶ 。 こ の ファ イル ブロ ッ ク に 対し て 、 
これ に 続く て トランザクション に よる 書き 込み は 、 同 じ シ ャ ドウ ブロッ ク 上 に 実 
行き され る 。 

トラ ン ザ クシ ョ ン に お ける すべ て の ファ イル アク セス 操作 は 、 他 の プロ セス 
の ファ イル アク セス 操作 が 現在 の 索引 を 用 いて 行わ れ て いる 間 は 仮 の 索引 を 
使っ て 実行 され る 。 し た が っ て 、 ト ラン ザク ショ ン を 実行 し て いる プロ セス は 
変更 され た ファ イル 版 を 見 て お り 、 す べ て の 他 の プロ セス は 元 の ファ イル 版 を 
見 続け て いる 。 変更 され て いな い フ ァイル ブロ ッ ク に つい て は 、 こ れ ら の 2 つ 
の ファ イル 版 で 共有 され て いる こと を 注意 し て お く 。 

図 9.15(b) に 示さ れ て いる よう に 、 も し トラ ン ザ クシ ョ ン が アボ ー ト し た と 
き 、 フ ァイル の 仮 版 の シャ ドウ ブロ ッ ク は 空き プ ブロック リス ト に 戻さ れ 、 仮 索引 
は 単に 消去 され る 。 他方 、 も し トラ ン ザ クシ ョ ン が コミ ッ ト す る と き 、 仮 の 素 
引 は その ファ イル の 現在 の 索引 と な り 、 そ し て も し 古い ファ イル 版 を 保持 する 
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罰 
困 
| 2| 
18 還 
lo |6| 13 
14| 加 14| 
| l2| hs 
ブロ ッ ク に 分 割 され た 。。 ファ イル F1 に ファ イル F2 に 空き ブロ ッ ク の 
ディ スク の 記憶 空間 対す る イン デック ス 対す る イン デック ス リス ト 
(8@) 
! 罰 
| | | | 思 
| 押 還 | 四 
トラ ン ザ クシ ョ ン は |] 1 ! 国 
10| 「 ブ ロッ ク 4 を 変更 し !| 3| 13 
|4| 新しい ブロ ッ ク を ! ト ラン ザク ショ ンジ 14| 
回 還 較 の 0 5| ! アポ ー レ ン ) 回 
! 加え | ! ファ イル F1 に 空き 
ファ イル F1 に ! ! ファ イル F1 ! 対す る 現在 の ブロ ッ ク の 
対す る 現在 の ユーーーーーーー 一 笠 対 する 仮 | インデックス リスト 
イン デック ス ! イン デック ス ! ! 
引 ! 4 
IO 可 
9 I ト 田 
| H 田 * 3| 
3 | l 四 14 
4| H 田 田 
ll ! ワ ァ イル F1 に 空き 
空き ブロ ッ ク の 密 き ブロ ッ ク の ! 対す る 現在 の ブロ ッ ク の 
リス ト  ! リス ト ! ! イン デック ス リス ト 


9.15 ファ イル 版 を 実現 する シャ ドウ プ ブロック 技法 、(a) ディ スク プ ブロック 、 フ ァ イ 
ルイ ン デ ックス 、 そ し て 空き ブロッ ク の 例 、(b) トラ ン ザ クシ ョ ン の 進展 に 伴う プロ ッ 


ク の 獲得 と 開放 
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必要 が な けれ ば 、 ト ラン ザク ショ ン に よっ て 変更 され た デー タ を 持つ 元 の ファ 
イル の ブロ ッ ク は 空き プ ブロック リス ト に 加え られ 、 古い 現在 索引 は 消去 され る 。 


先 書 き 込 み ロ グ 方 式 

回 復 可能 な 方 法 で ファ イル 更新 を 記録 する も う 1 つの よく 用 いら れる 方 法 は 、 
先 書き 込み ログ 方 式 で ある 。 こ の 方 法 で は 、 フ ァイル を 更新 する トラ ン ザ クシ ョ 
ン の 各 操 作 に 対し て 、 記録 が 最初 に 作ら れ て 先 書き 込み ログ (write-ahead 
1og) と 呼ば れる ログ ファ イル に 書き 込ま れる 。 こ の 後 で 、 そ の 操作 は 内 容 を 変 
更 す る た め に ファ イル に 対し て 実行 され る 。 

先 書 き 込 み ロ グ は 、 安 定 記 憶 に 保持 され て 、 フ ァイル に 対す る 変更 を 行う 各 
操作 に つい て の 記録 が 含ま れる 。 各 記録 に は 、 変 更 を 行う トラ ン ザ クシ ョ ン の 
識別 子 、 変 更 が 加え られ る ファ イル の 識別 子 、 変 更 が 行わ れる 項目 、 各 変更 が 
行わ れる 項目 の 古い 値 と 新しい 値 が 含ま れる 。 

どの よう に ログ が 使わ れる か を 説明 する た め に 、 口 座 X か ら 口 座 Z に $5 を 
送金 する トラ ン ザ クシ ョ ン に つい て 考え る 。 図 9.16 に 示し た よう に 、 フ ァイル 
項目 に 変更 を 加え る トラ ン ザ クシ ョ ン の 各 操 作 に 対し て 、 記 録 が 最初 に 作成 さ 
れ て 、 先 書き 込み ログ に 書き 込ま れる 。 各 記録 の 中 に は 、 操 作 に よっ て 変更 さ 
れる 項目 の 古い 値 と 新しい 値 が スラ ッシュ で 区 切ら れ て 記述 され て いる 。 


x = 100: 

z = 100: 

begin_transaction 
口座 X の 残高 (xX) の 読み 込み 
口座 7 の 残高 (Z) の 読み 込み = レレ 4 ログ 
(5) の 口座 X へ の 書き 込み 
(5) の 口座 7 へ の 書き 込み 


end_transaction 


図 9.16 書き 込み 先行 ログ レコ ー ド の 作成 の 例 


トラ ン ザ クシ ョ ン が コミ ッ ト さ れる と き 、 コ ミッ ト 記 録 が 先 書 き 込み ログ に 
書き 込ま れる 。 更新 操 作 に よる 変更 は ファ イル 自身 に 行わ て わる た め 、 ト ラン ザ 
クシ ョ ン が コミ ッ ト す る と き は ファ イル 項目 は 変更 する 必要 は な い 。 他方 、 ト 
ラン ザク ショ ン が アボ ー ト する と き 、 先 書 き 込 み ロ グ の 情報 が 個々 の ファ イル 
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項目 を ロー ル バ ッ ク す る の に 使わ ん 、 そ し て トラ ン ザ クシ ョ ン に よっ て 変更 さ 
れ た ファ イル を その 元 の 状態 に 戻す 。 ロ ー ル バッ ク に 対し て 、 先 書き 込み ログ 
記録 は 、 そ こ に 記述 され た 変更 を 元 に 戻す た め に 、 最 後 の 記録 か ら 後 ろ 向 き に 
1 つ 1 つ 使わ れる 。. 

先 書 き 込み ログ は 、 ク ラッ シュ か ら の 回 復 を も 可能 と する 。 例え ば 、 図 9.16 
の トラ ン ザ クシ ョ ン を 扱う サー バ プ ロ セス が 、 ト ラン ザク ショ ン で の 2 番 め の 
書き 込み 操作 で ログ 記録 を 書き 込ん だ 後に クラ ッシュ し た と 仮定 する 。 サー バ 
の マシ ン が 再起 動 し た 後 で 、 先 書き 込み ログ が 障害 の 正確 な 時 点 を 識別 する の 
に 使わ れる 。 こ の た め 、 ロ グ の 最後 の 記録 に お ける 変更 され た デー タ 項 目 ( こ 
の 場合 z) の 値 が 、 フ ァイル の 中 の 値 と 比べ られ る 。 フ ァイル の 状態 に 応じ て 、 
以下 の 処理 の うち の 1 つが 行わ れる 。 


1. も し ファ イル の 値 が 100 な ら 、 ク ラッ シュ は ファ イル が 更新 され る 前 に 起 
こっ て いる こと が 分 か る 。 そ の た め 、 フ ァイル の 中 の デー タ 項 目 の 値 は 105 に 
変更 され る 。 


2. 他方 、 フ ァイル の 値 が 105 で あれ ば 、 フ ァイル が 更新 され た 後 で クラ ッ 
シュ が 起こ っ た こと を 意味 し て お り 、 こ の 場合 は 何 も す る 必要 は な い 。 


9.9.4 並行 制御 


人 逐次 化 可 能 性 は 、 並行 に 実行 され る トラ ン ザ クシ ョ ン が 互い に 影響 し な いこ 
と を 保証 する 、 原 子 ト ラン ザク ショ ン の 重要 な 性 質 で ある 。 し か し 、 も し 同じ 
デー タ 項 目 を アク セス し て いる 2 つ 以 上 の 並行 トラ ン ザ クシ ョ ン の 操作 が 制御 
な し に 処理 を 進め る こと を 認め る と 、 こ れ ら の トラ ン ザ クシ ョ ン の 操作 は 時 間 
的 に 任意 の 順序 で イン ター リー プ ブ さ れる こと に な り 、 予 測 し て いな い 最 終結 果 
を 生じ る こと に な る 。 し た が っ て 、 複 数 の トラ ン ザ クシ ョ ン の 普 行 アク セス に 
よる デー タ の 一 貫 性 の な さ を 回 避 す る た め に 、 立 行 制御 アル ゴリ ズム の 実現 が 
必要 と な る 。 

良い 普 行 制御 機構 は 、 共 有 デ ー タ へ の 効果 が 逐次 的 に 等 価 で ある よう な 手順 
で トラ ン ザ クシ ョ ン が 実行 きれ る こと を 保証 し 、 最 小 の オー バ ヘ ッ ド で 最大 の 
並行 性 を 引き 出す も の で ある 。 立 行 制御 の 最も 簡単 な 方 法 は 、 ト ラン ザク ショ 
ン を ある 時 間 に は 1 つ し か 動作 し な いよ うに する も の で 、2 つの トラ ン ザ クシ ョ 
ン が 並行 に 動作 する こと は 決し て な いた め 、 矛盾 が 生じ る こと は な い 。 し か 
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し 、 こ の 方 法 で は 少し の 並行 性 も な いた め に 良い 方 法 で は な い 。1 つの トラ ン 
ザク ショ ン は 、 通 常 シ ステ ム で 利用 可能 な ファ イル の 中 の ほん の 少し の ファ イ 
ル し か 使っ て いな いた め に 、 並 行 性 を 削除 する こと は 認め られ な いし 必要 で も 
な い 。 こ の 結果 か ら 、 も う 1 つの 簡単 な 並行 制御 の 方 法 が 得 ら れる 。 2 つの ト 
ラン ザク ショ ン は 、 そ れ ら が 共通 の ファ イル (ある い は 一 般 に デー タ 項 目 ) を 
使っ て いな いと き に は 、 行 に 動作 で きる べき で ある 。 こ の 方 法 は 、 前 の 方 式 
より は 良く な っ て いる が 、1 組 の トラ ン ザ クシ ョ ン が 同じ デー タ 項 目 を 少し の 
矛盾 (デー タ 項 目 の 一 貫 性 の な さ ) も な い 手 順 で アク セス する こと も ある た め 、 
まだ 不 必要 な 制限 が ある 。 更に 、1 つ の トラ ン ザ クシ ョ ン に よっ て どの デー タ 
項目 が 使わ れる か を 予測 する の は 通常 不可 能 で ある 。 最 も 一 般 に 使わ れ て いる 
も の は 、 ロ ッ ク 、 和 楽観 的 並行 制御 、 そ し て タイ ム ス タ ン プ で ある 。 これら の 3 
つの 方 式 を 以下 に 述べ る 。 


ロッ ク 

この 方 法 は 、 最 も 古く 最も 広く 使わ れ て いる 方 法 で ある 。 基本 的 な ロッ ク 機 
構 で は 、 ト ラン ザク ショ ン は デー タ 項 目 を アク セス する 前 に それ を ロッ ク す る 。 
各 ロ ッ ク は 、 ト ラン ザク ショ ン 識 別 子 の ラベ ル が 付け られ 、 そ の デー タ 項 目 を 
ロッ ク し た トラ ン ザ クシ ョ ン の み が そ れ を 何 回 で も アク セス する こと が で き 
る 。 同じ デー タ 項 目 を アク セス し よう と する 他 の トラ ン ザ クシ ョ ン は 、 デ ー タ 
項目 が ロッ ク 解 除 さ れる まで 待た な けれ ば な ら な い 。 ト ラン ザク ショ ン に よっ 
て ロッ ク き れ た すべ て の デー タ 項 目 は 、 ト ラン ザク ショ ン が 完了 し た (コミ ッ 
ト あ る い は アボ ー ト ) 時 点 で 、 す ぐに ロッ ク 解 除 し な けれ ば な ら な い 。 ロ ッ ク 
は 、 デ ー タ アク セス 操作 の 一 部 と し て トラ ン ザ クシ ョ ン サ ービス に よっ て 実行 
され 、 ク ライ アン ト は デー タ 項 目 を ロッ ク し た り ロ ッ ク 解 除 し た りす る た め の 
操作 へ は アク セス で き な い 。 

並行 性 の 向上 の た め の 最 適 化 ロ ッ ク : 基本 的 な ロッ ク 方 式 は 制限 的 すぎ る の 
で 、 並行 性 を 向上 さき せる た め に ある 最適 化 が 提案 され て きた 。 そ れ ら の 中 の 2 
つ を 以下 に 示す 。 


1. タイ プ 別 ロッ ク (type-specifc 1ocking): デー タ 項 目 へ の すべ て の アク 
セス の タイ プ に 対し て 、1 つの 簡単 な ロッ ク し か 使わ な い の は 、 必要 以上 の 並 
行 性 を 減ら し て いる 。 立 行 性 の 向上 は 、 ア クセ ス 操 作 の セマンティクス に 応じ 
て 2 つ 以 上 の ロッ ク の タイ プ を 使う 、 タ イプ 別 の ロッ ク 方 式 を 使っ て 達成 で き 
る 。 例え ば 、 簡 単 な ケ ー ス と し て 、 読 み 込み と 書き 込み の 2 つの タイ プ の アク 
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セス 操作 に つい て 考え る 。 同じ デ ー タ 項目 を 読み 込む が 、 決 し て 書き 込む こと 
が な い 普 行 ト ラン ザク ショ ン で は 、 矛 盾 が 発生 し な い 。 し た が っ て 、 ト ラン ザ 
クシ ョ ン が デー タ 項 目 を 読み 込み 専用 で アク セス し て いる と き に 、 そ の デー タ 
項目 を 読み 込み 専用 モー ド で アク セス し よう と する トラ ン ザ クシ ョ ン を 待た せ 
る 理由 は な い 。 そ の た め 、1 つの ロッ ク を 読み 込み と 書き 込み の 両 ア クセ ス に 
使う より は 、 別 々 の ロッ ク (読み 込み ロッ ク と 書き 込み ロッ ク ) を それ ら の 2 つ 
の 操作 に 対し て 使う べき で ある 。 こ れ ら の 2 つの タイ プ の ロッ ク を 使う と き 
の 、 ロ ッ ク の ルー ル は 図 9.17 に 示さ れ て いる 。 デ ー タ 項目 に 読み 込み ロッ ク が 
か か っ て いる と き 、 他 の 読み 込み ロッ ク は 許可 され る が 、 書 き 込 み ロ ッ ク は 許 
可 さ れ な い 。 し た が っ て 、 読 み 込み ロッ ク が か けら れ て いる 項目 は 、 他 の トラ 
ン ザ クシ ョ ン に よっ て 変更 する こと は で き な い 。 他方 、 書き 込み ロッ ク が か け 
られ て いる と き 、 ど ん な 種類 の ロッ ク も 許可 され な い 。 し た が っ て 、 書 き 込 み 
ロッ ク が か けら れ て いる 項目 は 、 他 の トラ ン ザ クシ ョ ン に よっ て アク セス ( 読 
み 込み 又は 書き 込み ) され る こと は な い 。 


既に セッ ト さ れ た セッ ト さ れる べき 
ロッ ク の 種類 ロッ ク の 種類 
読み 込み 書き 込み 


WW 
読み 込み ロッ ク 許可 不 許可 
書き 込み ロッ ク 不 許可 不 許可 


9.17 読み 込み ロッ ク と 書き 込み ロッ ク の 場合 の ロッ ク 設 定規 則 


2. 書き 込み 意志 ロッ ク (intention-to-write locks): トラ ン ザ クシ ョ ン は 2 
つの フェ ー ズ を 持っ て お り 、 デ ー タ 項目 に 対す る トラ ン ザ クシ ョ ン に よる 更新 
は 最初 の フェ ー ズ で 仮に 行わ れ 、 2 番目 の フェ ー ズ で の み 固 定 化 され る 。 各 ト ラ 
ン ザ クシ ョ ン は 、 他 の トラ ン ザ クシ ョ ン の 仮 の 値 を 見 る こと は で き な い 。 し た 
が っ て 、 読 み 込み ロッ ク が セッ ト さ れる と 、 ロ ッ ク さ れ た デー タ 項 目 が 他 の ト 
ラン ザク ショ ン に よっ て 書き 込ま れる こと を 防ぐ こと が で きる が 、 ト ラン ザク 
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既に セッ ト さ れ た セッ ト さ れる べき ロッ ク の 種類 


図 9.18 読み 込み ロッ ク 、 書き込み 意志 ロッ ク 、 そ し て コミ ッ ト ロ ッ ク の 場合 の ロッ ク 
設定 規則 


ショ ン は それ が コミ ッ ト で きる まで の 仮 の 書き 込み を 進め る こと は 認め られ る 
べき で ある 。 そ の 項目 の 値 は 、 書き込み トラ ン ザ クシ ョ ン が コミ ッ ト さ れる ま 
で は 変更 きれ な い の で 、 も し それ が その 時 点 で 停止 し て いれ ば 、 そ の 項目 は 読 
み 込 み ト ラン ザク ショ ン が その ロッ ク を 解放 する まで 変更 され ず に 残さ れる 。 


上 で 述べ た こと か ら 、 普 行 性 の 向上 の た め に G 近 ord[1979b] は 書き 込み 意志 
ロッ ク (intention-to-write lock: 1-write) と コミ ッ ト ロ ッ ク を 書き 込み ロッ ク の 
代わ り に 提案 し た 。 し た が っ て 、 こ の 方 式 で は 3 つの タイ プ の ロッ ク が 使わ れ 、 
ロッ ク の 規則 は 図 9.18 に 示さ れ て いる 。 も し 、 読 み 込 み ロ ッ ク が セッ ト さ れ て 
いる と き 、 書 き 込 み 意志 ロッ ク は 許可 され 、 そ の 逆 も 認め られ る 。 こ れ は 、 書 
き 込 み 結 果 は 、 書 き 込 み ト ラン ザク ショ ン が コミ ッ ト され な いか ぎり 、 他 の ト 
ラン ザク ショ ン に は 見 えな いか ら で あ る 。 も し 、 書き込み 意志 ロッ ク が セッ ト 
され て いる と 、 同 じ デ ー タ 項目 に 書き 込み 意志 ロッ ク を か ける こと は も は や で 
き な い 。 コ ミッ トロ ッ ク は 、 も し 他 の タイ プ の ロッ ク が 既に デー タ 項 目 に セッ 
ト さ れ て いれ ば 、 許 可 さ きれ な い 。 し た が っ て 、 書 き 込 み 意志 ご ロッ ク を 持つ トラ 
ン ザ クシ ョ ン が コミ ッ ト す る と き 、 そ の 書き 込み 意志 ロッ ク を コミ ッ ト ロ ッ ク 
に 変更 する 。 そ の た め 、 も し 他 の 独立 し た 読み 込み ロッ ク が ある 場合 、 そ の ト 
ラン ザク ショ ン は コミ ッ ト ロ ッ ク を か ける こと が で きる まで 待つ こと に な る 。 

2 フェーズ ロック プロ ト コル: 並行 性 を 向上 させ る た め に 、 ト ラン ザク ショ ン 
が 実際 に その デー タ 項 目 を 使っ て 作業 する 期間 だ け ロ ッ ク し 、 か つ ア クセ モス 操 
作 が 完了 し た 時 点 で すぐ に 解放 する よう に ロッ ク を 使う こと が 望ま し い 。 し か 
し 、 必要 に な っ た と き (必要 で な く な っ た と き ) に デー タ 項 目 を ロッ ク す る こと 
(ロッ ク を 解放 する こと ) は 、 一 貫 性 を な くす 問題 が 生じ る 。 例え ば 、 読 み 込み 
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ロッ ク と 書き 込み ロッ ク の 早い 解放 (アク セス 操作 が 完了 し た 時 点 で の 素早 い 
解放 ) に よっ て 生じ る 2 つの 一 般 的 な 問題 を 以下 に 示す 。 


1. 同じ トラ ン ザ クシ ョ ン に よる 2 つ 以 上 の 読み 込み の 場合 に 、 読み 込み に 一 
貫 性 が な く な る 問題 。 こ れ は 、 読 み 込 み ロ ッ ク と 書き 込み ロッ ク が 早期 に 解放 
され る と 、 ト ラン ザク ショ ン に よる 同じ デー タ 項 目 に 対す る 2 つの 連続 する 読 
み 込 み ア クセ ス 間 で 、 も う 1 つの トラ ン ザ クシ ョ ン が 同じ デー タ 項 目 を 更新 し 
て コミ ッ ト す る 可能 性 が ある か ら で あ る 。 し た が っ て 、2 回 目 の デ ー タ 項目 へ 
の 読み 込み は 、1 回 目 の 読み 込み と 同じ 値 と は な ら な いこ と が ある 。 も し トラ 
ン ザ クシ ョ ン が デー タ 項 目 を 1 回 だ けし か 読み 込ま な いな ら ば 、 読 み 込 み ロ ッ 
ク を 早期 に 解放 し て も 問題 は な い 。 


2. カス ケー ド 型 アボ ー ト の 必要 性 。 ト ラン ザク ショ ン が 書き 込み ロッ ク を 早 
期 に 解放 し て 、 他 の トラ ン ザ クシ ョ ン が 同じ デー タ 項 目 を ロッ ク し 、 そ の 作業 
を すべ て 実行 し 、 最初 の トラ ン ザ クシ ョ ン が 終了 する 前 に コミ ッ ト し た と する 。 
その 後 で 、 最 初 の トラ ン ザ クシ ョ ン が アボ ー ト し た と する 。 こ の 場合 、 既 に コ 
ミッ ト し た トラ ン ザ クシ ョ ン は 、 そ の 結果 が 決し て 見 る こと が で き な い デー タ 
項目 の 値 に 基づい て いる こと か ら 、 取 り 消 きれ な けれ ば な ら な い 。 あ る トラ ン 
ザク ショ ン が アボ ー ト し た こと に よっ て 、 既 に コミ ッ ト され て いる トラ ン ザ ク 
ショ ン が アボ ー ト する こと を カス ケー ド 型 ア ボー ト (cascaded aborting) と 
いう 。 カ スケ ー ド 型 ア ボー ト に は 大 き な オ ー バ ヘッ ド が 生じ る た め 、 そ れ を 放 
ける こと が 必要 で ある 。 

デー タ の 一 貫 性 が な く な る 問題 を 避け る た め に 、 ト ラン ザク ショ ン シ ス テム 
は 2 フェ ー ズ ロッ ク プ ロト コル を 使う 。 ト ラン ザク ショ ン の 最初 の フェ ー ズ は 、 
拡大 フェ ー ズ (growing phase) と 呼ば れん 、 す べ て の トラ ン ザ クシ ョ ン に 必要 
な ロッ ク が 徐々 に 獲得 され る 。 次 に 、 ト ラン ザク ショ ン の 2 番目 の フェ ー ズ は 
縮小 フェ ー ズ (shrinking phase) と 呼ば れ て お り 、 獲 得 し た ロッ ク が 解放 さ 
れ て いく 。 し た が っ て 、 ト ラン ザク ショ ン は その ロッ ク の どれ か を 一 度 解 放す 
る と 、 同 じ デ ー タ 項目 ある い は 別 の デー タ 項 目 に つい て ロッ ク を か ける こと は 
で き な い 。 も し 、 す べ て の トラ ン ザ クシ ョ ン が 2 フェ ー ズ ロッ ク プ ロト コル を 
使っ て いれ ば 、 そ れ ら の 操作 の イン ター リー プ ブ に よっ て 形成 され る すべ て の ス 
ケ ジ ュ ー ル は 錠 次 化 可 能 で ある こと が [Eswaran et al. 1976] に よっ て 証明 され 
て いる 。 
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ロッ ク の 粒度 : ロ ッ ク の 粒度 と は 、 ロ ッ ク 可 能 な デー タ 項 目 の 単位 を 指し て い 
る 。 ト ラン ザク ショ ン を サポ ー ト し て いる ファ イル シス テム で は 、 こ の 単位 は 
普通 は ファ イル 、 ペ ー ジ 、 又 は レコ ー ド で ある 。 も し 多く の トラ ン ザ クシ ョ ン 
が ファ イル を 共有 し て いる と き 、 ロ ッ ク の 粒度 は どれ くら い ト ラン ザク ショ ン 
が 並行 に 実行 で きる か に 大 き な 影 響 が ある 。 例え ば 、 ロ ッ ク が ファ イル 全体 に 
し か 適用 で き な い と き 、2 つの 異な る トラ ン ザ クシ ョ ン が 同じ ファ イル 内 に あ 
る 関連 の な い 2 つの デー タ 項 目 を アク セス する 場合 に 偽 共 有 (false sharing) 
が 生じ る 可能 性 が 高く な る ( 図 9.19)。 こ の よう な 場合 、2 つの トラ ン ザ クシ ョ 
ン に よっ て 2 つの デー タ 項 目 が 並行 に アク セス で きる に も 拘わら ず 、 ロ ッ ク の 
粒度 が ファ イル で ある た め に 認め られ な い 。 ロ ッ ク の 粒度 は 偽 共 有 の 可能 性 を 
減ら すこ と に より 、 立 行 性 を 向上 させ る こと が で きる 。 し か し 、 細 か すぎ る 
ロッ ク の 粒度 は 大 き な ロ ッ ク 管 理 の オー バ ヘ ッ ド を 生じ 、 回 復 可能 な ファ イル 
の 複 維 な 実装 を 生じ 、 そ し て デッド ロッ ク の 可能 性 を 大 きく する 。 


トラ ン ザ クシ ョ ン Ti は 
この 領域 の デー タ を アク セス する 


トラ ン ザ クシ ョ ン T。 は 
この 領域 の デー タ を アク セス する 


ファ イル 


図 9.19 偽 共 有 


デッド ロッ ク の 扱い : ロッ ク 方 式 に は 、 デ ッ ド ロッ ク を 生じ る 可能 性 が ある 。 
デッド ロッ ク (deadlock) と は 、 ト ラン ザク ショ ン が 他 の トラ ン ザ クシ ョ ン に 
よっ て ロッ ク さ れ て いる デー タ 項 目 を 待っ て いる 状態 で ある 。 こ こ で 、 こ の ト 
ラン ザク ショ ン は 、 他 の 待ち トラ ン ザ クシ ョ ン を 通し た チェ ー ン に な っ て いる 
か も し れ な い が 、 最 初 の トラ ン ザ クシ ョ ン が その ロッ ク を 解放 する の を 待っ て 
いる 状態 で ある 。 ト ラン ザク ショ ン は 、 そ れ が 終了 する まで どの ロッ ク も 人 解放 
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し な いた め 、 こ の よう な 環状 の 待ち に 入っ た トラ ン ザ クシ ョ ン は どれ も その 中 
の どれ か が アボ ー ト し な い 限 り 先 に 進ま な く な る 。 例え ば 、2 つの トラ ン ザ ク 
ショ ン 旭 と 75 が デー タ 項 目 の 」 と わり 。 を それ ぞ れ に ロッ ク す る と する 。 各 ト 
ラン ザク ショ ン が 他 の トラ ン ザ クシ ョ ン が アク セス する 必要 の ある デー タ 項 目 
を 持っ て いる た め 、 デ ッ ド ロッ ク が 生じ る 。 

デッド ロッ ク を 扱う た め の 一 般 に 使わ れる 技術 の 詳細 は 6 章 で 述べ られ て い 
る 。 ト ラン ザク ショ ン に お いて は 、 以 下 の 技術 の 1 つが 用 いら れる 。 


1. 回 避 : デ ッ ド ロッ ク 問 題 を 扱う 1 つの 方 法 は 、 デ ッ ド ロッ ク を 避け る こと 
で ある 。 デ ッ ド ロッ ク は 、 デ ー タ 項目 を ロッ ク す る 要求 が 予め 定義 され た 順序 
で 行わ れる よう に 強制 する こと で 、 誰 が 誰 を 待っ て いる か の グラ フ に サイ クル 
が で き な い の で 、 回 避 で きる 。 こ の 方 法 は 非常 に 効果 的 で ある が 、 デ ー タ 項目 
が 早 す ぎる ロッ ク が 行わ れる 可能 性 が あり 、 結 果 的 に 並行 性 が 減少 する 。 


2. 検出 : デ ッ ド ロッ ク は 、 誰 が 誰 を 待っ て いる か の グラ フ を 構成 し 検査 する こ 
と に よっ て 検出 で きる 。 こ の グラ フ に サイ クル が あれ ば それ は デッド ロッ ク の 
存在 を 示し て いる 。 こ の よう な サイ クル が 検出 され た と き 、 サ ー バ は サイ クル 
に 含ま れる 1 つの トラ ン ザ クシ ョ ン を 選択 し て アボ ー ト させ な けれ ば な ら な い 。 


3. タイ ム ア ウ ト : 各 ロッ ク に タイ ム ア ウ ト を 付け る こと は デッド ロッ ク を 扱 
う も う 1 つの 方 法 で ある 。 つ まり 、 ロ ッ ク は ある 固定 され た 期間 を 超え る こと 
は で きず 、 そ れ を 越え た 後 、 ロ ッ ク は 効果 が な く な る 。 効果 が な く な っ た ロッ 
ク を 持つ デー タ 項 目 は 、 も し その デー タ 項 目 の ロ ッ ク の 解放 を 待っ て いる トラ 
ン ザ クシ ョ ン が な い 場 合 ロ ッ ク さ れ た まま と な る 。 そ う で な けれ ば 、 ロ ッ ク は 
壊れ (デー タ 項 目 は ロッ ク が 解放 され )、 待 っ て いる プロ セス は その デー タ 項 目 
を アク セス する た め に ロッ ク す る こと が 認め られ る 。 ロ ッ ク が 壊さ れん た トラ ン 
ザク ショ ン は 、 通 常 ア ボート され る 。 

タイ ム ア ウ ト 方 式 の 3 つの 大 き な 欠 点 は 、(a) ロッ ク の た め の タ イム アウ ト 
期間 の 長 さ を 決 定 す る こと が 難し いこ と 、(b) 過 抽 荷 シ ステ ム に お いて 、 タ イ 
ム ア ウ ト に より アボ ー ト され る トラ ン ザ クシ ョ ン が 増加 し 、 結 果 的 に アボ ー ト 
され だ た トラ ン ザ クシ ョ ン の 再 実 行 の オー バ ヘ ッ ド が 増加 する 結果 と な る こと , 
(c) 長 時 間 か か る トラ ン ザ クシ ョ ン は より ペナ ル テ ィ を 受け や すく な る た め に 、 
この 方 法 は 長い トラ ン ザ クシ ョ ン よ り 短 い ト ラン ザク ショ ン を 優先 する よう に 
な る こと で ある 。 
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楽観 的 並行 制御 

Kung and Robinson[1981] の 普 行 制御 の 方 式 は 、 ト ラン ザク ショ ン の 並行 実 
行 に よる アク セス の 矛盾 は 非常 に まれ だ と いう 観測 に 基づい て いる 。 し た が っ 
て 、 こ の 方 式 で は トラ ン ザ クシ ョ ン は 最初 の フェ ー ズ まで は 制御 無し に 実行 す 
る こと を 認め て いる 。 し か し 、2 番 目 の フ ェ ー ズ で は 、 ト ラン ザク ショ ン が コ 
ミッ ト す る 前 に 、 そ の デー タ 項 目 が その トラ ン ザ クシ ョ ン が 開始 する 以前 に 変 
更 さ れ て いな いか どう か が 検証 され る 。 も し 正しい こと が 分 か れ ば 、 ト ラン ザ 
クシ ョ ン は コミ ッ ト さ れる 。 そ う で な けれ ば 、 ト ラン ザク ショ ン は アボ ー ト さ 
れる 。 

検証 過程 に お いて 、 ト ラン ザク ショ ン に よっ て アク セス され て いる デー タ 項 
目 の 2 つの 記録 が 管理 され る 。 ト ラン ザク ショ ン に よっ て 読み 込ま れる デー タ 
項目 か ら な る 読み 込み 集合 と 、 ト ラン ザク ショ ン に よっ て 変更 され 、 作 成 さ れ 、 
削除 きれ る デー タ 項 目 か ら な る 書き 込み 集合 で ある 。 ト ラン ザク ショ ン を 検証 
する た め に 、 そ の 読み 込み 集合 と 書き 込み 集合 と を 、 第 一 フェ ー ズ の 終了 に 到 
達し た すべ て の 普 行 トラ ン ザ クシ ョ ン の 書き 込み 集合 と を 比較 する 。 も し 、 検 
証 さ れ て いる トラ ン ザ クシ ョ ン の 読み 込み 集合 又は 書き 込み 集合 に 含ま れる 
デー タ 項 目 が 、 上 で 触れ た 並行 トラ ン ザ クシ ョ ン の 書き 込み 集合 に も 存在 し て 
いる と き 、 検 証 は 失敗 する 。 

楽観 的 な 並行 制御 の 2 つの 主 な 利点 は 以下 の 通り で ある 。 


1. すべ て の トラ ン ザ クシ ョ ン は ロッ ク を 待つ 必要 が な く 独 立 に 並行 に 処理 を 
進め られ る た め に 、 最 大 の 並行 性 を 認め られ る 。 
2. デ ッ ド ロッ ク が な い 。 


し か し 、 以下 の 欠点 も 存在 する 。 


1. 最近 コミ ッ ト さ れ た トラ ン ザ クシ ョ ン に 対応 する 古い 版 を 検証 プロ セス の 
た め に 保持 し て お く こ と が 必要 で ある 。 こ れ は 、 ロ ッ ク 方 式 や セタ イム スタ ンプ 
方 式 で は 必要 で は な い 。 


2. この 方 式 で は 、 デ ッ ド ロッ ク は 存在 し な い が 、 ト ラン ザク ショ ン の 人 錠 僚 状 
態 が 生じ る こと が ある 。 なぜなら 、 検 証 に 失敗 し た な トランザクション は アボ ー 
ト され 、 す べ て が も う 一 度 再 開 さ れる か ら で あ る 。 も し 、 ト ラン ザク ショ ン が 
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再開 され ん る た びに デー タ 項 目 の 使用 に つい て 他 の トラ ン ザ クシ ョ ン と 矛盾 が 発 
生 す る と 、 そ れ は 決し て 検証 に 合格 し な いこ と に な る 。 

負 餅 状態 問題 を 解決 する た め に 、Kung と Robinson は サー バ が 数 回 アボ ー 
ト さ れ て いる トラ ン ザ クシ ョ ン を 検出 する こと を 提言 し て いる 。 こ の よう な ト 
ラン ザク ショ ン が 見 つか っ た と き 、 セ マフ ォ に よっ て 保護 され た 了 臨界 領域 を 使 
うこ と に よっ て デー タ 項 目 の 排他 的 アク セス を 与え る べき で ある 。 


3. 過 負 荷 の シス テム に お いて は 、 ア クセ ス の 矛盾 に よっ て アボ ー ト され る ト 
ラン ザク ショ ン は か な り の 数 に 上 り 、 結 果 的 に アボ ー ト され た トラ ン ザ クシ ョ 
ン を 再 実行 する た め の オ ー バ ヘッ ド を 増加 させ る こと に な る 。 楽観 的 な 並行 制 
御 は 、 こ の よう な 状況 に は 適し て いな い 。 


Mullender と Tanenbaum[1985] は 、 幾 つか の ファ イル が 変更 され 、 そ し て 2 
つの トラ ン ザ クシ ョ ン が 同じ デー タ 項 目 を 使用 する する 機会 が 多い トラ ン ザ 
クシ ョ ン に つい て は 、 ロ ッ ク 方 式 を 使う べき で ある と 提言 し て いる 。 他方 、 楽 
観 的 並行 制御 は 、1 つの ファ イル を 用 いて 2 つの トラ ン ザ クシ ョ ン に よる 同じ 
デー タ 項 目 へ の アク セス が 少な いと 思わ れる よう な トラ ン ザ クシ ョ ン に 使う ベ 
き で ある 。 


タイ ム ス タ ン プ 
楽観 的 な 並行 制御 方 式 で は 、 最 初 の フェ ー ズ が 完了 し た 後 で の み ト ラン ザク 
ショ ン が 検証 され る 。 も し 、 幾 つか の 矛盾 が 検出 され て 検証 が 失敗 すれ ば 、 そ 
の トラ ン ザ クシ ョ ン は すべ て アボ ー ト され て リス ター ト さ れる 。 矛盾 を 生じ る 
操作 が 後続 する トラ ン ザ クシ ョ ン に お ける 操作 の 実行 は 、 こ の 場合 無駄 に な 
る 。 矛盾 を 生じ る 操作 を 後続 する トラ ン ザ クシ ョ ン の 操作 の 実行 に よる オー バ 
ヘッ ド は 、 も し 操作 が 実行 され る と き に 、 矛盾 が ある こと が 正しく 検出 で きる 
場合 無視 で きる 。 な ぜ な ら 、 ト ラン ザク ショ ン は 矛盾 が 発生 し た と き に すぐ に 
アボ ー ト され る た め 、 そ し て それ は すぐ に リス ター ト され る た めで ある 。 こ れ 
は 、 タ イム スタ ンプ 方 式 に よっ て 可能 と され て きた 。 こ の 方 法 で は 、 ト ラン ザ 
クシ ョ ン に お ける 書く 操作 が それ が 実行 され る と き に 検証 され る 。 も し 、 検 証 
が 失敗 すれ ば 、 ト ラン ザク ショ ン は すぐ に アボ ー ト され リス ター ト す る こと が 
きる 。 
操作 レベ ル で の 検証 を 可能 と する た め に 、 各 トラ ン ザ クシ ョ ン は 別々 の タイ 
ム ス タ ン プ が begin_transaction を 実行 し た と き に 付け られ る 。 更 に 、 各 デー 
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タ 項 目 は 、 読 み 込 み タ イム スタ ンプ (read timestamp) と 書き 込み タイ ム ス 
タン プ (write timestamp) を 持っ て いる 。 ト ラン ザク ショ ン が デー タ 項 目 に 
アク セス する と き 、 ア クセ ス の タイ プ (読み 込み 又は 書き 込み ) に よっ て デー タ 
項目 の 読み 込み タイ ム ス タ ン プ 又は 書き 込み タイ ム ス タ ン プ が 更新 され る 。 

通常 、 ト ラン ザク ショ ン の 書き 込み 操作 は 、 途 中 経過 と し て 記録 さき まれ 、 他 の 
トタン ザ み ショ ン 尼 な ロミ ッ ト す る まで 見 えな w。 し た が ゃ る て 、 ト ラル ザ メグ 
ショ ン が 進行 中 の と き 、 い くつ も の 途中 経過 の 値 や 書き 込み タイ ム ス タ ン プ が 
存在 する こと に な る 。 途中 経過 の 値 や タイ ム ス タ ン プ は 、 ト ラン ザク ショ ン が 
終了 し た 時 点 で 固定 され る 。 

デー タ 項 目 に 対す る 読み 込み 操作 又は 書き 込み 操作 を 実行 する 前 に 、 サ ー バ 
は デー タ 項 目 の タ イム スタ ンプ を 見 て 検証 を 行う 。 こ れ に は 、 完 了 し て いな い 
トラ ン ザ クシ ョ ン に よる 途中 経過 の 値 も 含ま れる 。 検証 の 規則 を 以下 に 説明 
する 。 

書き 込み 操作 の 検証 (validation of a write operation): も し 、 着 目 す る ト 
ラン ザク ショ ン (書き 込み 操作 を 要求 すれ る トラ ン ザ クシ ョ ン ) が 、 ア クセ ス さ れ 
る デー タ 項 目 の 読 み 込 み 及び (コミ ッ ト され た ) 書き 込み の タイ ム ス タ ン プ と 等 
し いか より 新しい 場合 、 書き込み 操作 は 検証 に 合格 する 。 し た が っ て 、 こ の 場 
合 、 途 中 経過 の 書き 込み 操作 は 実行 され る 。 他方 、 も し 着目 する トラ ン ザ ク 
ショ ン の タイ ム ス タ ン プ が デー タ 項 目 の 最後 の 読み 込み 、 あ る い は コミ ッ ト さ 
れ た 書き 込み より も 古い 場合 、 そ の 検証 は 失敗 する 。 なぜなら 、 着 目 す る トラ 
ン ザ クシ ョ ン が 開始 し た 後 で 、 他 の トラ ン ザ クシ ョ ン が アク セス し て いる か ら 
で ある 。 し た が っ て 、 こ の 場合 着目 する トラ ン ザ クシ ョ ン は アボ ー ト され る 。 

読み 込み 操作 の 検証 (validation of a read operation): も し 着目 する トラ 
ン ザ クシ ョ ン (読み 込み 操作 を 要求 し た トラ ン ザ クシ ョ ン ) の タイ ム ス タ ン プ 
が 、 ア クセ ス さ れる デー タ 項 目 の す べ て の コミ ッ ト さ れ た ある い は 途中 経過 の 
値 の 書き 込み タイ ム ス タ ン プ より も 新しい と き 、 デ ー タ 項目 の 途中 経過 の 値 が 
な いと き は すぐ に 読み 込み 操作 が 実行 され る 。 そ う で な けれ ば 、 デ ー タ 項目 に 
つい て の 途中 経過 の 値 を 持つ トラ ン ザ クシ ョ ン が 完了 する まで 待た な けれ ば な 
ら な い 。 他 方 、 以 下 の 場 合 は 検証 は 失敗 し 、 現 在 の トラ ン ザ クシ ョ ン は アボ ー 
ト さ れる 。 


1. 着目 する トラ ン ザ クシ ョ ン の タイ ム ス タ ン プ が 、 デ ー タ 項目 に 対す る 最も 
新しい (コミ ッ ト され た ) 書き 込み より も 古い 場合 。 
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2. 着目 する トラ ン ザ クシ ョ ン が 、 固 定 の デー タ 項 目 の タ イム スタ ンプ より は 
新しい が 、 も う 1 つの トラ ン ザ クシ ョ ン に よっ て 作ら れ た 途中 経過 の デー タ 項 
目 よ り 古 い 場 合 。 


上 で 述べ られ た 方 法 で は 、 も し すべ て の 操作 が 以前 の トラ ン ザ クシ ョ ン と 一 
貫 性 を 持つ た め に は 、 最 初 の フェ ー ズ し か 実行 で き な い 。 し た が っ て 、 そ の ト 
ラン ザク ショ ン が 最初 の フェ ー ズ を 実行 し た 後 、 以 前 の トラ ン ザ クシ ョ ン が 共 
有する デー タ 項 目 の 途 中 経過 の 値 を コミ ッ ト す る まで 待つ 必要 が ある が 、 通 常 
コミ ッ ト で きる 。 

上 で 述べ た タイ ム ス タ ン プ に 基づく 並行 制御 は 、 5 の カー 1 デー タベース シ 
ステ ム [Bernstein et al. 1980] に 使わ れ て いる 。 タ イム アウ ト を 使っ て いる 同 
様 な 方 法 は 、[Reed 1983] に 論じ られ て いる 。 タ イム スタ ンプ に 基づく 並行 制 
御方 式 は デッド ロッ ク を 発生 し な い 。 


9.9.5 分 散 ト ラン ザク ショ ン サ ービス 


トラ ン ザ クシ ョ ン 機 能 を 持つ 分 散 フ ァイル シス テム は 、 分 散 ト ラン ザク ショ 
ン サ ービス を サポ ー ト する 必要 が ある 。 分 散 ホ ラン ザク ショ ン サ ービス は 、 徒 
来 の トラ ン ザ クシ ョ ン サ ービス の 拡張 で ある 。 そ れ は 、 ト ラン ザク ショ ン に 合 
まれ る ファ イル が 2 つ 以 上 の サー バ に よっ て 管理 きれ て いる も の で ある 。 ト ラ 
ン ザ クシ ョ ン が 複数 の サー バ を 含む と き 、 す べ て の サー バ は 、 ト ラン ザク ショ 
ン に 含ま れる すべ て の ファ イル 操作 が 回 復 可能 性 と 並行 制御 を 達成 する た め 
に 、 ト ラン ザク ショ ン の 処理 の 間 そ の 動作 を 他 の サー バ と 調整 する た め に 互い 
に 通信 する 必要 が ある 。 

分 散 ト ホラ ン ザ クシ ョ ン に 含ま れ て いる 複数 の サー バ の 動作 を 調整 する 簡単 な 
方 法 は 、 す べ て の クラ イア ント か ら の 要求 を 強制 的 に 1 つの サー バ を 通し て 発 
行 す る こと で ある 。 し か し 、 不 必要 な 通信 オー バ ヘ ッ ド を 避け る た め に 、 分 散 
トラ ン ザ クシ ョ ン サ ービス は 通常 1 つの サー バ を 通し て 要求 する 代わ り に 直接 
に ファ イル を 持つ サー バ に クラ イア ント か ら の 要求 が 送ら れる 。 こ の 方 法 は 、 
以下 に 述べ る 。 こ の 考え 方 に 基づく 記述 は [Israel et al. 1978| に あり 、 そ し て 
XDFS ファ イル サー ビス [Mitchell and Dion 1982, Sturgis et al. 1980] に 使わ 
れ て いる 。 

分 散 ト ラン ザク ショ ン サ ー バ に お いて は 、 ク ライ アン ト が begin_transaction 
要求 を すべ て の サー バ に 送る こと に よっ て トラ ン ザ クシ ョ ン が 始ま る 。 連絡 さき 
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れ た サー バ は 、begin_-transaction 要求 を 実行 し その 結果 の TID を クラ イア ン 
ト に 返す 。 こ の サー バ は トラ ン ザ クシ ョ ン の 調整 者 (coordinator) と な り 、 ア 
ボー ト あ る い は コミ ッ ト の 責任 を 持ち 、 作 業者 と 呼ば れる 他 の サー バ を 追加 す 
る こと を 行う 。 

作業 者 は 、 動 的 に トラ ン ザ クシ ョ ン に 加え られ る 。 こ の た め 、 分 散 ト ラン ザ 
クシ ョ ン は 従来 の トラ ン ザ クシ ョ ン に 加え て 新しい 操作 を 持っ て いる 。 


add_transaction(TID, serverd of coordinator) 


この 要求 は 、 サ ー バ が TID の 内 部 に 含ま れる こと を 通知 し て いる 。 

トラ ン ザ クシ ョ ン に 加入 し て いな い サ ー バ に アク セス 要求 を 送信 する 前 に 、 
add_transaction 要求 が サー バ に 送ら れる 。 サ ー バ が add_transaction 要求 を 受 
ける と 、 そ の サー バ は 調整 者 の サー バ 識 別 子 を 記録 し 、TID を 含む 新しい トラ 
ン ザ クシ ョ ン の 記録 を 作成 し 、 そ し て その トラ ン ザ クシ ョ ン か ら の ロー カル ファ 
イル の 更新 を 記録 する 新しい ログ を 初期 化す る 。 そ し て 、 調 整 者 に 対し て トラ 
ン ザ クシ ョ ン に 加入 する 意図 を 通知 する 連絡 を 行う 。 こ の 手順 に お いて 、 各 作 
業者 は 調整 者 の こと を 認め 、 調 整 者 は その トラ ン ザ クシ ョ ン に 含ま れる すべ て 
の 作業 者 の リス ト に つい て 認め る こと に な る 。 こ の 情報 は 、 ト ラン ザク ショ ン 
の 調整 者 と 作業 者 に 対し て コミ ッ ト 時 に 互い に 調整 する こと を 可能 と し て いる 。 


2 フェ ー ズ マル チ サ ー バ コミ ッ ト プ ロト コル 

分 散 ホ ラン ザク ショ ン の 最も 重要 な 部 分 は 、 分 散 ホ ラン ザク ショ ン の コミ ッ 
ト で ある 。 分 散 ト ラン ザク ショ ン に お いて は 、 ト ラン ザク ショ ン に よっ て 変更 
され る ファ イル が 複数 の サー バ に 格納 され て いる た め 、 ト ラン ザク ショ ンプ ロ 
トコ ル は より 複 維 に な る 。1 つの サー バ の クラ ッシュ が 通常 他 の サー バ に 影響 
し な いこ と か ら 、 コ ミッ ト プ ロ トコ ル は 、 ト ラン ザク ショ ン が も し すべ て の 含 
まれ て いる サー バ が 完了 で き な い 場合 は コミ ッ ト せ ず 、 幾 つか の サー バ に 対す 
る 更新 も 変更 さん れる こと を 保証 する 必要 が ある 。 

分 散 ホ ラン ザク ショ ン を コミ ッ ト す る た め の 一 般 的 な プロ トコ ル は 2 つの 
フェ ー ズ を 持っ て いる 。2 フェ ー ズ マル チ サ ー バ コミ ッ ト プ ロト コル は [Gray 
1978] に よっ て 以下 の よう に 提案 され た 。 

分 散 ホ ラン ザク ショ ン の クラ イア ント が end_transaction 要求 を 作成 する と 
き 、 ト ラン ザク ショ ン に お ける 調整 者 と 作業 者 は 自身 の ファ イル に 影響 する 操 
作 を 記述 し た ログ の 途中 の 値 を 持っ て いる 。 調整 者 は 、 ト ラン ザク ショ ン が ア 
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ボー ト さ れる べき か コミ ッ ト さ れる べき か の 決定 を 行う 責任 を 持っ て いる 。 も 
し 、 ど れ か の サー バ が コミ ッ ト で き な い と き は 全体 の トラ ン ザ クシ ョ ン は ア 
ボー ト さ れ な けれ ば な ら な い 。 そ の た め 、end_transaction 操作 は 2 つの フェ ー 
ズ で 実行 きれ る 。 そ れ は 、 準 備 フ ェ ー ズ と コミ ッ ト フ ェ ー ズ で ある 。 各 フ ェ ー 
ズ に 含ま れる 動作 は 次 の 通り で ある 。 


準備 フェ ー ズ (preparation phase) 


1. 調整 者 は その 中 に コミ ッ ト プ ロト コル が 開始 し た こと を 記録 する ログ を 作 
成す る 。 

2. 次 に 、 す べ て の 作業 者 に prepare メッ セー ジ を 送り 、 コ ミッ ト す る 準備 を 
作業 者 に 行わ せる 。 そ の メッ セー ジ に は タイ ム ア ウ ト 値 も つい て いる 。 

3. 作業 者 が その メッ セー ジ を 受信 する と 、 も し それ が コミ ッ ト す る 準備 が 
で き て いる か どう か を 検査 する (例え ば 、 そ の トラ ン ザ クシ ョ ン の 一 部 が 前 に 
アボ ー ト され て いな いな ど )。 も し そう で あれ ば 、 ロ グ に その こと を 記録 し 、 
ready メッ セー ジ を 応答 する 。 そ う で な けれ ば 、abort メッ セー ジ を 応答 する 。 


コミ ッ ト フェ ー ズ (commit phase): こ の 時 点 で 、 調 整 者 は 各 作 業者 か ら 
ready か abort の 応答 を 受け 取る か 、prepare メッ セー ジ が タイ ム ア ウ ト と な 
る 。 


1. も し すべ て の 作業 者 が コミ ッ ト の 準備 が 整え ば 、 ト ラン ザク ショ ン は コ 
ミッ ト され る 。 こ れ に 対し て 、 調整 者 は ログ に トラ ン ザ クシ ョ ン が コミ ッ ト さ 
れ た と いう こと を 示す 欄 を 作成 する 。 そ し て 、 作 業者 に コミ ッ ト す る よう に コ 
ミッ トメ ッ セ ー ジ を 送る 。 こ の 時 点 で 、 ト ラン ザク ショ ン は 事実 上 完了 し 、 調 
整 者 は 結果 を クラ イア ント に 報告 する 。 

他方 で 、 ど れ か の 応答 が abort で も ある か 、 ど れ か の 作業 者 へ の prepare メッ 
セー ジ が タイ ム ア ウ ト し た と き 、 ト ラン ザク ショ ン は アボ ー ト され る 。 こ れ に 
対し て 、 調 整 者 は トラ ン ザ クシ ョ ン が アボ ー ト され た こと を 示す ログ を 含む 欄 
を 作成 する 。 そ し て 、 作 業者 に アボ ー ト を 依頼 する メッ セー ジ を 送り 、 ク ライ 
アン ト に 失敗 を 報告 する 。 


2. 作業 者 が commit メッ セー ジ を 受信 する と 、 そ の ログ に committed と い 
う 欄 を 作成 し 、 調整 者 に committed を 応答 する 。 こ の 時 点 で 、 作 業者 に お ける 
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トラ ン ザ クシ ョ ン の 部 分 は 完了 し 、 作 業者 に よっ て 保持 され て いた 記録 は 消去 
され る 。 

3. 調整 者 が committed を すべ て の 作業 者 か ら 受 信 す る と 、 ト ラン ザク ショ 
ン は 完了 し た と 考え られ 、 調 整 者 に よっ て 保持 され た 記録 は すべ て 消去 され 
る 。 調整 者 は すべ て の 作業 者 か ら committed の 応答 が 返る まで 、commit メッ 
セー ジ を 再送 し 続け る 。 


9.9.6 入れ 子 ト ラン ザク ショ ン 


入れ 子 ト ラン ザク ショ ン (nested transaction) は 、 従 来 の トラ ン ザ クシ ョ 
ン の 一 般 化 で あり 、 他 の トラ ン ザ クシ ョ ン の 一 部 と な っ て いる トラ ン ザ クシ ョ 
ン を 下位 トラ ン ザ クシ ョ ン (subtransaction) と いう 。 下位 トラ ン ザ クシ ョ ン 
は 、 そ れ 自 身 が 下位 トラ ン ザ クシ ョ ン を 持っ て も 良い 。 こ の 場合 、 ト ラン ザク 
ショ ン は 任意 の 深き に 入れ 子 に する こと が で き 、 ト ラン ザク ショ ン の ファ ミリ 
を 形成 する 。 

同じ ファ ミリ に 属す る トラ ン ザ クシ ョ ン 間 の 関係 を 記述 する の に 、 木 表現 が 
通常 用 いら れる 。 ト ラン ザク ショ ン が 開始 する と き 、 そ れ は トッ プレ ベル トラ 
ン ザ クシ ョ ン (top-level transaction) と 呼ば れる 1 つの トラ ン ザ クシ ョ ン 
(プロ セス ) か ら な る 。 こ の トラ ン ザ クシ ョ ン は 、 子供 を 生成 する こと が で き 、 
下位 トラ ン ザ クシ ョ ン を 生じ る 。 こ れ ら の 子供 は 、 再 度 それ 自身 の 子供 を 生成 
し て その 下 の 下 位 ト ラン ザク ショ ン を 生じ る こと が で きる 。 あ る トラ ン ザ ク 
ショ ン が 下位 トラ ン ザ クシ ョ ン を 計 成 し た と き 、 それ を 下位 トラ ン ザ クシ ョ ン 
の 親 (parent) と 呼び 、 そ の 下位 トラ ン ザ クシ ョ ン を 子供 (child) と 呼ぶ 。 祖 
先 (ancestor) と 子孫 (descendants) も 使わ れる 。 あ る トラ ン ザ クシ ョ ン は 、 
それ 自身 の 祖先 で あり 子孫 で ある 。 


入れ 子 ト ラン ザク ショ ン の コミ ッ ト 

入れ 子 ト ラン ザク ショ ン シ ス テム に お いて は 、 そ の 子孫 だ すべて コミ ッ ト し 
だ た とき に 限ら で トタン ザク グ クシ ョ ン は ヨロ ミッ ト で きる 。 し か し 、 下 ラン ザク ショ 
ン は いつ で も アボ ー ト で きる 。 そ の た め 、 全 トラ ン ザ クシ ョ ン フ ァ ミ リ が コ 
ミッ ト す る た め に は 、 フ ァ ミ リ 内 の 他 の トラ ン ザ クシ ョ ン が コミ ッ ト す る こと 
を トッ プレ ベル の トラ ン ザ クシ ョ ン が 待つ 必要 が ある 。 

下位 トラ ン ザ クシ ョ ン は 、 そ の 親 に 対し て は 原子 的 に 見 える 。 つ まり 、 そ れ 
が 実行 する 操作 は 、 従 来 の トラ ン ザ クシ ョ ン と 同じ よう に 障害 や 並行 計算 の 両 
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者 に 関し て 分 割 で き な い よう に 実行 きれ る 。 し た が っ て 、 下 位 ト ラン ザク ショ 
ン に よっ て デー タ 項 目 に 行わ れる 変更 は 下位 トラ ン ザ クシ ョ ン が コミ ッ ト し た 
後 で の み 見 える よう に な り 、 そ の こと を 親 に 通知 する 。 そ の 結果 、 下 位 ト ラン 
ザク ショ ン に よっ て 実行 され る 更新 の 現実 の コミ ッ ト は 、 ト ッ プ レベ ルト ラン 
ザク ショ ン ま で は る ば る と 続く 各 祖 先 ト ラン ザク ショ ン の コミ ッ ト に 依存 する 
ご どど に な る 。 

他方 、 も し 障害 が 発生 し 下位 トラ ン ザ クシ ョ ン が その 完了 前 に アボ ー ト し た 
と き 、 そ の 途中 の 更新 の すべ て は 取り 消さ れる 。 そ し て 、 そ れ が 親 に 通知 され 
る 。 親 は 、 処 理 を 継続 し て 代わ り の 方 法 を 使っ て 作業 を 完了 させ る こと を 試み 
る か 、 自 身 も アボ ー ト する か を 選択 する こと に な る 。 し た が っ て 、 下 位 ト ラン 
ザク ショ ン の アボ ー ト は 必ず し も その 祖先 の アボ ー ト に は な ら な い 。 し か し 、 
も し 障害 に よっ て 祖先 の トラ ン ザ クシ ョ ン が アボ ー ト し た 場合 、 そ の 子孫 の す 
べ て の トラ ン ザ クシ ョ ン の 更新 (既に コミ ッ ト さ れ て いる も の ) は 取り 消さ れ な 
けれ ば な ら な い 。 し た が っ て 、 ト ッ プ レベ ルト ラン ザク ショ ン が コミ ッ ト す る 
まで は 、 全 トラ ン ザ クシ ョ ン フ ァ ミ リ に よっ て 行わ れ た 更新 は 永続 化 は な され 
な い 。 トップ レベ ルト ラン ザク ショ ン の コミ ッ ト が 成功 し た 後 で の み 、 そ れ が 
子供 に 通知 され る 。 


入れ 子 ト ラン ザク ショ ン の 利点 
入れ 子 ト ラン ザク ショ ン の 機能 は 、 以 下 の 主 な 利点 に よっ て 従来 の トラ ン ザ 
クシ ョ ン 機 能 (特に 分 散 シ ステ ム に お ける ) の 重要 な 拡張 と 考え る こと が で きる 。 


1. ト ラン ザク ショ ン の 内 部 に 並行 処理 を 可能 と し た 。 つ まり 、 ト ラン ザク 
ショ ン は 、 異 な る プロ セッ サ で 並 行 に 動作 する 幾つ か の 下位 トラ ン ザ クシ ョ ン 
を 生成 する こと を 可能 と し て いる 。 1 つの 親 ト ラン ザク ショ ン の すべ て の 子 ト 
ラン ザク ショ ン は 同期 する た め 、 親 トラ ン ザ クシ ョ ン は この 場合 で も 産 次 化 可 
能 性 を 維持 し て いる 。 


2. 障害 に 対す る より 強い 保護 を 与え を る 。 つ まり 、 ト ラン ザク ショ ン の 内 部 に 
検査 ポイ ント を 設け る こと を 可能 と し て いる 。 な ぜ な ら 、 親 トラ ン ザ クシ ョ ン 
の 下位 トラ ン ザ クシ ョ ン は 、 親 トラ ン ザ クシ ョ ン や 他 の トラ ン ザ クシ ョ ン に 独 
立 に 失敗 する か ら で あ る 。 し た が っ て 、 下 位 ト ラン ザク ショ ン が アボ ー ト し た 
と き 、 そ の 親 は 継続 し て その 作業 を 完了 する た め に 失敗 し た 下位 トラ ン ザ ク 
ショ ン の 代わ り に 別 の 下位 トラ ン ザ クシ ョ ン を 生成 する こと も で きる 。 
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9.10 設計 原理 


Satyanarayanan[1992] に よる AFS と 他 の 分 散 フ ァイル シス テム の 実験 に 基 
づい て 、 彼 は 分 散 フ ァイル シス テム の 設計 の た め の 一 般 的 な 原理 を 提唱 し た 。 


1. クラ イア ント は 燃焼 サイ クル を 持つ 。 こ の 原理 は 、 も し 可能 で あれ ば 、 
サー バ マ シン で 実行 する より も クラ イア ント マシ ン で 実行 する 方 が 望ま し いと 
いう こと を 述べ て いる 。 な ぜ な ら 、 す べ て の クラ イア ント の 共通 の 資源 で あり 、 
し た が っ て 、 サ ー バ マシ ン の サイ クル は クラ イア ント マシ ン の サイ クル より も 
より 高価 で ある 。 集中 し た (共通 に 使わ れる ) 資源 の 必要 性 が 増加 する こと を 教 
訓 と し て 、 シ ステ ム の サイ ズ が 大 きく な る に つれ て 緩やか な シス テム 性能 の 低 
下 を 可能 と する た め 、 こ の 原理 は 設計 の 拡張 性 の 向上 を 目的 と し て いる 。 


2. いつ で も 可能 な キャ ッシュ 。 性 能 の 向上 、 拡 張 性 、 利 用 者 の 移動 性 、 そ し 
て サイ ト の 自律 性 が この 原理 の 動機 で ある 。 ク ライ アン ト サ イ ト で の デー タ の 
キャ ッシュ は 、 そ れ が 現在 使わ れ て いる と き は いつ で も デー タ が 利用 可能 で あ 
る た め 、 計 算 時 間 と ネッ トワ ー ク の 薄 域 を 大 きく 節約 で き 、 全 体 の シス テム 性 
能 を 向上 さき せる こと が 多い 。 キ ャ ッシュ は 、 集 中 する 資源 の 競合 を 削減 する の 
で 、 拡張 性 も 向上 させ る 。 


3. 利用 特性 を 調べ る 。 こ の 原理 は 、 利 用 の 特性 (アク セス や 変更 パタ ー ン ) 
に 応じ て 、 フ ァイル を 傘 易 に 識別 され る 小さ な 数 の クラ ス に グル ー プ 化し て 、 
個々 に 最適 化 を 行っ て 性 能 を 向上 さ ミ せ る た め の 、 ク ラス に 応じ た 特性 を 調べ る 
必要 が ある と いう こと で ある 。 例え ば 、 フ ァイル が 高い 頻度 で 読み 込み が 行わ 
れる が 、 書 き 込 み は 一 度 し か 行わ れ な い 場 合 、 読 み 込 み 専用 複製 の た め の 不 変 
ファ イル と し て 投 うこ と が で きる 。 シス テム プロ グラ ム の オプ ジェ クト コー ド 
が 入っ て いる ファ イル な ど は 、 こ の クラ ス の 良い 候補 で ある 。 

性 能 向 上 の た め に 、 異 な る クラ ス に 属す る ファ イル に 対し て 異な る 機構 で 扱 
うこ と は 、 フ ァイル シス テム を 複雑 に する 。 そ の た め 、 設 計 の 簡潔 さか ら 、 設 
計 者 の 一 部 は 、 す べ て の ファ イル を 扱う た め に 1 つの 機構 を 使う こと を 望ん で 
いる 。 


4. シス テム 全体 に 渡る 知識 と 変更 の 最小 化 。 こ の 原理 は 、 設計 の 拡張 性 を 向 
上 させ る こと を 目的 と する 。 分 散 シ ステ ム が 大 きく な る に 従っ て 、 常 に シス テ 
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ム の すべ て の 状態 に 注意 し て いる こと や 、 一 貫 し た 方 法 で 分 散 し た 又は 複製 さ 
れ た デー タ を 更新 する こと が より 困難 に な っ て くる 。 し た が っ て 、 グ ロー バル 
な 情報 の 監視 や 自動 的 な 更新 は 、 実 用 的 に は 避け る べき で ある 。 キ ャ ッシュ 検 
証 の た め の コ ー ル バッ ク 方 式 と 、 ア クセ ス 制 御 リ スト (ACL) に お ける 否定 権 
利 の 利用 に 基づく アク セス 制御 (11 章 で 述べ られ る ) は この 原理 の 2 つの 応用 
で ある 。 階層 的 な シス テム 構造 も ち 、 こ の 原理 の 応用 で ある 。 


5. な る べく 少な い 実 体 の み を 正当 な も の と する 。 こ の 原理 は 、 シ ステ ム の 安 
全 性 を 向上 させ る 目的 を 持っ て いる 。 例え ば 、 数 千 の クラ イア ント より は 、 非 
常に 少な い 数 の サー バ の 一 貫 性 に 基づく 安全 性 を 保証 する ほう が 簡単 で ある 。 
この 場合 、 こ れ ら の サー バ の 物理 的 な 安全 性 と それ ら で 動 作 し て いる ソフ ト 
ウェ ア の 安全 性 を 保証 する だ け で 十分 で ある 。 


6. も し 可能 な ら バ ッ チ と する 。 バッチ は 、 性 能 の 向上 に し ば し ば 寄与 する 。 
例え ば 、 操作 の グル ー プ 化 は 、 遅延 に 生じ る が 、 ス ルー プッ ト を 向上 させ る こ 
と が で きる 。 同様 に 、 個 々 の ペー ジ よ り も 大 き な 塊 で ネッ トワ ー ク 上 に デー タ 
を 転送 し た ほう が 、 よ り 効 率 的 で ある 。 フ ァイル 全体 の 転送 は 、 こ の 原理 の 応 
用 で ある 。 


9.11 事例 紹介 : DCE 分 散 フ ァイル サー ビス 


分 散 コ ン ピ ュ ー テ ィング シス テム に お ける 2 つの 一 般 的 な 商用 ファ イル シ 
ステ ム は 、SUN Microsystems 社 の ネッ トワ ー ク ファ イル シス テム (Network 
File System : NFS) と 、Open Software Foundation の 分 散 フ ァイル シス テ 
ム (Distributed File System : DES) で ある 。 DFS は 、 分散 コン ピュ ー テ ィ 
ング 環境 (Distributed Computing Environment : DOCE) に よっ て 提供 
され る 多く の サー ビス の うち の 1 つ で ある 。 

分 散 シ ステ ム を 構築 する た め に 、 こ の 章 で 述べ た 概念 と 機構 が どの よう に 使 
われ て いる か の ケー スス タデ ィ と し て 、DFS に つい て 以下 に 説明 する 。 NFS 
に 関す る 良い 解説 は 、[Khanna 1994, Sandberg 1987, Sandberg et al. 1985] に 
ある 。 し か し 、 以 下 の DFS で の 説明 に は 、NFS と の 違い に つい て も 指摘 し て 
いる 。 

DCE の DFS は 、 幾つ か の 魅力 的 な 機能 を 持ち 、 将 来 の 分 散 コ ン ピ ビュー ティ 
ング 環境 の 主要 な 役割 を 果たす こと を 約束 し て いる 。 こ れ は 、CMU の アン ド 
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リュ ー フ ァイル シス テム (Andrew File System : AFS) を 基 に し て 作ら れ て 
いる が 、 多 く の 新 し い 機 能 が 備 た られ て いる 。 例え ば 、AFS は 共有 ファ イル に 
セッ ショ ン セ マン ティ クス を サポ ー ト し て いる が 、DFS は より 精密 な 単 一 サイ 
ト UNIX セマンティクス を サポ ー ト し て いる 。 

DFS は 、 基本 的 に は DCE の 他 の サー ビス を 利用 し て いる DCE ア プリ ケー 
ショ ン で ある 。DFS は 、 複 数 の ファ イル アク セス 要求 を 同時 に 扱う た め に DCE 
スレ ッ ド を 用 いて いる 。 ま た 、 フ ァイル アク セス 操作 の クラ イア ント - サ ー バ 通 
信 の た め に 遠隔 手続 き 呼 び 出し (Remote Procedure Call : RPC) を 用 いて 
いる 。 DFS は 、 複 数 の サー バ 間 に お いて クロ ッ ク の 同期 を と る た め に 分 散 タ イ 
ム サ ー ビ ス (Distributed Tirme Service : DTS) を 用 いて お り 、 そ し て ファ 
イル アク セス 要求 の と き に クラ イア ント - サ ー バ 間 の 認証 や 認定 の た め に セキ ュ 
リティ サー ビス を 用 いて いる 。 そ し て 、 簡 単に ファ イル 名 だ け で すべ て の セル 
に お ける すべ て の クラ イア ント に よっ て シス テム 全体 に 存在 する すべ て の ファ 
イル が アク セス で きる よう に する ため の 、 す べ て の ファ イル に 対す る 単 一 で グ 
ロー バル な 名 前 空間 を 提供 する た め の デ ィ レ クト リサ ービス を 使っ て いる 。 

DFS は 、DCE シス テム の 1 つの ノー ド 上 に 同時 に 複数 の ファ イル シス テム 
の 存在 を 認め る よう に 設計 され て きた 。 例え ば 、UNIX, NFS そし て DFS 自身 
の ファ イル シス テム が その ノー ド の 利用 者 に 対し て 3 つの 異な る ファ イル シス 
テム を 提供 する た め に 共存 が 可能 で ある 。 単 一 の ノー ド 上 に DES を 提供 する 
DFS の ロー カル ファ イル シス テム は Episode[Chutani et al. 1992] と 呼ば れる 。 
予期 され る よう に 、1 つ の ノー ド に 複数 の ファ イル シス テム を 共存 させ る と き 
は 、DFS に 特有 の 機能 は Episode ファ イル シス テム を 使う 利用 者 に の み 利 用 可 
能 で ある 。DFS の 機能 は 、 他 の ファ イル シス テム の 利用 者 に は 利用 で き な い 。 


9.11.1 DES フ ァイル モデ ル 


UNIX の よう に 、DEFS は ファ イル が 構造 化 さ きれ て いな い デ ー タ の シー ケン 
ス と な っ て いる 非 構造 化 フ ァイル モデ ル を 用 いて いる 。DFS ファ イル サー バ 
は 、 フ ァイル の 内 容 を 解釈 し な い バ イト の 並び と し て 扱う 。 1 つの ファ イル は 、 
2_.42 バイ ト まで を 格納 で きる 。 

UNIX の よう に 、DFS は 変更 可能 な ファ イル モデ ル も 使う こと が で きる 。 こ 
れ は 、 各 ファ イル に つい て 、 更 新 操作 に よっ て 改変 され る 唯一 の 格納 され た 並 
び が 存在 する も の で ある 。 DFS は 、 変更 可能 な ファ イル モデ ル を 使う が 、 ク 
ロー ン 化 (cloning) と 呼ば れる 機能 ( 後 で 述べ る ) に よっ て 、1 つの ファ イル に 
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対し て 同時 に 2 つの 格納 され た 並び を 持つ こと を 可能 と する 。 こ の 1 つ は 、 ク 
ロー ン 化 の 前 の 版 で あり 、 も う 1 つ は クロ ー ン 化 の 後に 加え られ た 変更 を 含む 
も の で ある 。 
9.11.2 DFS フ ァイル シス テム モデ ル 

アダ リザード 


(ディ スク パー ティ ショ ン ご と に 1 つの アグ リ ゲ ー ト ) 


FS1 FS2。 。。。 FSi (ファイ ルセット) 


2 RS 


D1 D2  。。 Dj (ディ レク トリ ) 


1 


F1 F2 2 F3 (ファ イル ) 


図 9.20 DFS ファ イル シス テム モデ ル に お ける 4 つの レベ ル の 集合 体 


図 9.20 に 示す よう に 、DFS ファ イル モデ ル は 4 つの レベ ル の 集合 体 を 持っ 
て いる 。 最 も 下位 の レベ ル は ファ イル で ある 。 次 の レベ ル は ディ レク トリ で あ 
る 。 各 ディ レク トリ は 通常 幾つ か の ファ イル を 含ん で いる 。 デ ィ レ クト リ の 上 
は ファ イル セッ ト で ある 。 各 フ ァイル セッ ト は 、 通 常 つ か の ディ レク トリ を 
含ん で いる 。 最後 に 、 最 も 高い レベ ル は アグ リ ゲ ー ト で あり 、 通 常 幾 つか の 
ファ イル セッ ト を 含ん で いる 。 各 ディ スク パー ティ ショ ン に は 厳密 に 1 つの ア 
グリ ゲー ト が 保持 され る 。 

UNIX の ファ イル シス テム と 同様 に 、 フ ァイル セッ ト は 集合 と し て 管理 さ 
れる (移動 、 複 製 、 バ ッ ク ア ッ プ な ど ) ファ イル の グル ー プ で ある 。 し か し 、 
UNIX と は 異な り フ ァイル セッ ト は 通常 ファ イル シス テム の サブ ツリ ー で あり 、 
ファ イル シス テム ツリ ー の 全体 で は な い 。 例え ば 、 フ ァイル セッ ト は 単 一 の 利 
用 者 の ファ イル の すべ て を 含ん で も よい し 、 関 連 す る 利用 者 の グル ー プ の ファ 
イル すべ て を 含ん で も よい 。 こ の 違い に よっ て 、DFS は ディ スク パー ティ ショ 
ン ご と に 複数 の ファ イル セッ ト を 持つ こと が で き 、UNIX や NES が ディ スク 
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パー ティ ショ ン ご と に 1 つの ファ イル シス テム し か 持て な い の に 比べ て 管理 上 
の 利点 が ある 。 そ の 主 な 利点 は 、 ほ と ん ど 満 杯 の パー ティ ショ ン か ら 相 対 的 に 
空き の ある パー ティ ショ ン に 必要 な 時 に 必要 な だ け フ ァイル セッ ト を 移動 する 
こと に よっ て 、 異 な る パー ティ ショ ン を 動 的 に バラ ンス を と る こと が で きる た 
め 、 デ ィ ス クス ペー ス を 有効 に 利用 で きる こと で ある 。 


9.11.3 DFS ファ イル アク セス モデ ル 


分 散 フ ァイル サー ビス は 、 ク ライ アン ト - サ ー バ アー キテ クチ ャ に 従っ て お 
り 、 フ ァイル アク セス に は デー タキ ャ ッシュ モデ ル を 使っ て いる 。DCE シス テ 
ム に お ける 1 つの マシ ン は DES クラ イア ント で ある か 、DFS サー バ で ある か 、 
その 両者 で ある 。DFS クラ イア ント と は 、DFS サー バ に よっ て 管理 され る ファ 
イル セッ ト 内 の ファ イル を 使う マシ ン の こと で ある 。DFS クラ イア ント マシ ン 
の 主 な ソフ トウ ェ ア 部 品 は 、DFS キャ ッシュ 管理 者 (DFS cache manager) 
で あり 、 性 能 向 上 の た め 最 近 ア クセ ス し た ファ イル の 一 部 を キャ ッシュ する も 
の で ある 。 

も う 一 方 で は 、DEFS サー バ は 自分 の ロー カル ディ スク 上 の ファ イル セッ ト 内 
に ファ イル を 管理 する た め の 自 身 の デ ィ ス ク 記 憶 を 持っ て いる マシ ン で あり 、 
DFES クラ イア ント か ら の サー ビス 要求 を 受け 付け る 。 DFS サー バ は 以下 の ソ 
フト ウェ ア 部 品 を 持っ て いる 。 


1. PBpisode: これ は 、DEFS の ロー カル ファ イル シス テム で ある 。 


2. トー クン 管理 者 (token manager): ト ー ク ン 管 理 者 は 、 複 数 の キャ ッシュ 
の 一 貫 性 を 管理 する 問題 を 扱う た め に トー クン に 基づい た 方 法 を 実現 する た め 
に 使わ れる (この 方 法 は 後 で 述べ る )。 


3. ファ イル エク スポ ボ ポータ (File exporter): フ ァイル エク スポ ー タ は 、 ク ラ 
イア ント か ら フ ァイル アク セス 要求 を 受け 付け て 、 そ れ ら の 応答 を 返す 。 ク ラ 
イア ント と ファ イル エク スポ ー タ と の や り と り は 、DOE の RPC を 使っ て 行わ 
れる 。PEpisode ファ イル へ の 要求 の 扱い に 加え て 、 フ ァイル エク スポ ー タ は そ 
の ノー ド に 存在 し て いる 他 の すべ て の ファ イル シス テム へ の 要求 を 扱う 。 ま た 、 
クラ イア ント と DFS サー バ と の 安全 な 通信 チャ ネル を 確立 する た め に 、 ク ラ 
イア ント の 認証 に つい て も 扱う 。 フ ァイル エク スポ ー タ は マル チ ス レッ ド 化 さ 
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れ て いる の で 、 幾 つか の クラ イア ント か ら の 要求 を 同時 に 扱う こと が で きる 。 


4. ファ イル サー バ (file server): フ ァイル サー バ は 、 ロ ー カ ル の ファ イル セッ 
ト を 管理 する 。 こ れ は 、 フ ァイル セッ ト が 幾つ 存在 し て いる の か 、 そ し て どの 
ファ イル セッ ト が どの ディ スク パー ティ ショ ン に 属し て いる か を 管理 する 。 ま 
た 、 フ ァイル セッ ト の 情報 を 得る ム た め 、 ま た ファ イル セッ ト の ディ スク 割り 当 
て を 操作 する た め 、 そ し て ファ イル セッ ト 全体 を 作成 、 削除 、 複製 、 移動 、 バ ッ 
クア ッ プ 、 ク ロー ン 化 、 そ し て 再 格納 する た め の シ ステ ム 管 理 者 用 の コマ ンド 
を 提供 し て いる 。 


5. ファ イル セッ ト 位 置 特定 サー バ (fleset 1ocation server): フ ァイル セッ 
ト 位置 特定 サー バ は 、 ど の DFS サー バ が セル に お ける どの ファ イル セッ ト を 管 
理 し て いる か の 情報 を 管理 し て いる 。 も し 、 フ ァイル セッ ト が ある DFS サー 
バ か ら 別 の サー バ に 移っ た と き 、 又 は 別 の DES サー バ に 複製 され ん た と き 、 フ ァ 
イル セッ ト 位 置 特 定 サ ー バ は これ ら の 変化 を 記録 する 。 フ ァイル の 名 前 が 与え 
られ る と 、 フ ァイル セッ ト 位 置 特 定 サ ー バ は その ファ イル が 存在 する ファ イル 
セッ ト を 管理 し て いる DES サー バ の アド レス を 返す 。 も し 、 フ ァイル セッ ト が 
複製 され て いる 場合 、 そ れ を 管理 し て いる すべ て の DFS サー バ の アド レス が 
返る 。DFS クラ イア ント が その 名 前 を 指定 し て ファ イル を アク セス する と き 、 
その キャ ッシュ 管理 者 は 、 フ ァイル セッ ト 位 置 特定 サー バ か ら そ の ファ イル の 
ファ イル セッ ト を 管理 し て いる DFS サー バ の アド レス を 得る 。 キ ャ ッシュ 管理 
者 は この 情報 を 将来 の 利用 の た め に キャ ッシュ する 。 


6. 複製 サー バ (replication server): 複 製 サ ー バ は 、 フ ァイル セッ ト の 複製 
の 一 貫 性 を 管理 する 。 


上 で 示し た 6 個 の DES サー バ の 部 品 の うち 、 先 の 3 個 は カー ネル 空間 に 存 
在 し 、 後 の 3 個 は 利用 者 空間 に 存在 する 。 

DFS クラ イア ント が ファ イル アク セス を 行う と き 、 ク ライ アン ト の マシ ン の 
キャ ッシュ 管理 者 は 最初 に 要求 され た デー タ が 既に キャ ッシュ に 存在 し て いる 
か どう か を 検査 する 。 も し 、 デ ー タ が キャ ッシュ に あれ ば 、 フ ァイル アク セス 
操作 は DFS サー バ に 接続 する こと な く ロ ー カ ル に 実行 さき れる 。 そ う で な けれ 
ば 、 キ ャ ッシュ 管理 者 は 適切 な DFS サー バ に デー タ を 要求 する RPO を 発行 す 
る 。 DFS サー バ か ら 受 信 し た デー タ は 、 キ ャ ッシュ 管理 者 に よっ て 将来 の 利用 
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の た め に キャ ッシュ され る 。 

DFS は 、 デ ー タ 転送 の 単位 と し て 、 ブ ロッ クレ ベル 転送 モデ ル を 使っ て い 
る 。 ブ ロッ クサ イズ は 64 キロ バイ ト で あり 、 か な り 多 く の (ある 環境 で は ほ と 
ん どの ) ファ イル は 全体 が 転送 され キャ ッシュ され る 。 

NES に お ける ファ イル アク セス に つい て ふれ る と 、NFS も ファ イル アク セ 
ス に デー タキ ャ ッシュ モデ ル を 使っ て お り 、 デ ー タ 転送 の 単位 に ブロ ッ ク レ ベ 
ル 転 送 を 使っ て いる 。NFS の プロ ッ ク サ イズ は 8 キロ バイ ト で ある 。 性 能 改 療 
の た め に 、 デ ー タ キャ ッシュ の 他 に NES は 先読み (read-ahead) 機構 を 用 い 
て いる 。 こ の 機構 に よる と 、 ク ライ アン トマ シン に ある ファ イル シス テム 部 品 
が 必要 と する デー タ を 含む プロ ッ ク を 受信 し た 後に 、 自 動 的 に 次 の プロ ッ ク に 
つい て の 要求 を 発行 し 、 そ れ が 必要 と され た と き に は 素早 く ロ ー カ ル に 利用 可 
能 と する 。 


9.11.4 DES フ ァイル 共有 セマンティクス 


DFS の 最も 強力 な 機能 は 次 の 点 で ある 。 デ ー タ キャ ッシュ モデ ル を 使っ て い 
る に も 拘わら ず 、DFS は 単 一 サイ ト UNIX セマンティクス を サポ ー ト し て い 
る 。 こ れ は 、1 つの ファ イル に 対す る 各 読 み 込 み 操作 が 、 以 前 に 実行 され た そ 
の ファ イル に 対す る 書き 込み 操作 の すべ て の 結果 が 見 える と いう こと で ある 。 
これ は 、 以 下 に 記述 する 方 法 で 達成 され て いる 。 

各 DFS サー バ は トー クン 管理 者 と 呼ば れる 部 品 が ある こと を 既に 述べ た 。 
トー クン 管理 者 の 仕事 は 、 フ ァイル アク セス 要求 に 関す る トー クン を クラ イア 
ント に 発行 する こと で あり 、 ど の ファ イル に 対す る どの タイ プ の トー クン が ど 
の クラ イア ント に 発行 され た か を 管理 する こと で ある 。 ク ライ アン ト は 、 そ れ 
が 適切 な トー クン を 所 有する まで ファ イル デー タ に 対し て 必要 な ファ イル 操作 
を 実行 する こと は で き な い 。 

単 一 サイ ト UNIX ファ イル 共有 セマンティクス を 実現 する た め の ト ー ク ン に 
基づく 方 法 に つい て は 、 例 を 使っ て 説明 する ( 図 9.21 を 参照 )。 簡 単 の た め 、 こ 
の 例 で は すべ て の ファ イル アク セス 操作 の タイ プ に つい て 1 つの タイ プ の トー 
クン し か な いと 仮定 する 。 

図 9.21(a) は 、 サ ー バ と 2 つの クラ イア ント の 初期 状態 を 示し て いる 。 こ の 
と き 、 ク ライ アン ト A は ファ イル 肪 を アク セス する た め に 、 サ ー バ に 要求 を 
送る 。 サーバ は 、 フ ァイル 肪 の トー クン が どこ か 他 の クラ イア ント に 既に 与 
えら れ て いな いか どう か 状態 情報 を 検査 する 。 も し 、 他 の クラ イア ント に 与え 
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トー クン と ファ イル F1 ファ イル F1 へ の 
の デー タ を 保持 トー クン は クラ イア ント A へ 
(b) ク ライ アン ト A が トー クン と ファ イル F1 を 受け 取っ た 後 の 状態 


クラ イア ント マシ ン サー バ マ シン クラ イア ント マシ ン 
4.F1 の トー クン の 


ファ イル F1 の トー クン は トー クン と ファ イル F1 
クラ イア ント B へ の デー タ を 保持 
(c) ク ライ アン ト B が トー クン と ファ イル F1 を 受け 取っ た 後 の 状態 


図 9.21 UNIX ファ イル 共有 セマンティクス を 実現 する た め の ト ー ク ン に 基づく 方 法 
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られ て いな けれ ば 、 ト ー ク ン と 有 互 の デー タ が クラ イア ント に A に 送ら れ 、 こ 
の 情報 が 将来 の 利用 の た め に 記録 され る 。 ク ライ アン ト A は 受信 し た ファ イル 
デー タ を キャ ッシュ し 、 そ し て この デー タ に 対し て 必要 な だ け の ファ イル アク セ 
ス 操作 を 連続 し て 実行 する 。 図 9.21(b) は 、 ク ライ アン ト A が トー クン と ファ 
イル 肪 の デー タ を 受信 し た 後 の 、 サ ー バ と クラ イア ント の 状態 を 示し て いる 。 
さて 、 幾ら か の 時 間 が 過ぎ た 後 で 、 ク ライ アン ト B が サー バ に 対し て 同じ 
ファ イル 瓦 の アク セス を 要求 し た と 仮定 する 。 サ ー バ は その 状態 情報 を 検査 
し て 、 刀 に 対す る トー クン が クラ イア ント A に 与え られ て いる こと を 見 つけ 
の so 必 だ た が っ て 、 ワ テイル 杭 に 対す る トー グン ジン ど デー タ を グラ イア シト BB に 
すぐ に 送る こと は で き な い 。 最初 に 、 フ ァイル 世に 対す る トー クン を 戻す よ 
うに クラ イア ント A に メッ セー ジ を 送る 。 開放 メッ セー ジ を 受け た クラ イア ン 
ト A は 、 フ ァイル 互 の 更新 さき れ た デー タ (も し 更新 が 行わ れ て いれ ば ) と 一 
緒 に トー クン を 返す 。 そ し て 、 フ ァイル 丸 の キャ ッシュ デー タ を 無効 化す る 。 
サー バ は 、 そ れ か ら (も し 必要 な ら ) ファ イル 肪 の ロー カル コピ ー を 更新 し て 、 
トー クン と 更新 され た ファ イル 瓦 の デー タ と を クラ イア ント B へ 送る 。 ク ラ 
イア ント B で は 、 受信 し た デー タ を キャ ッシュ し て 、 こ の デー タ に 対す る ファ 
イル アク セス 操作 を 必要 な 回 数 だ け 連 続 し て 実行 する 。 図 9.21(c) は 、 ク ライ ア 
ント B が トー クン と ファ イル 互 の デー タ を 受信 し た 後 の サ ー バ と クラ イア ン 
ト の マシ ン の 状態 を 示し て いる 。 こ の 方 法 で は 、 単 二 シ ステ ム UNIX ファ イル 
共有 セマンティクス が 達成 きれ て いる 。 な ぜ な ら 、 サ ー バ は トー クン を 同時 に 
1 つの クラ イア ント に し か 渡し て いな いか ら で あ る 。 そ の トー クン を 所 有 し て 
いる クラ イア ント は 、 そ の ファ イル に 対す る 排他 的 な アク セス が 保証 され る 。 
性 能 を 向上 させ る た め に 、 以 下 の 技 術 を 使っ て より 高い 並列 性 を 達成 で きる 。 


1. タイ プ 別 の トー クン : 同 じ フ ァイル を 読み 込む が 決し て 書き 込ま な い 複 数 
の クラ イア ント で は 、 矛盾 は 生じ な い 。 し た が っ て 、 ク ライ アン ト が 読み 込み 
専用 モー ド で ファ イル を アク セス する と き 、 他 の クラ イア ント が 読み 込み 専用 
モー ド で その ファ イル を アク セス し よう と する の に 、 そ の ファ イル の トー クン 
を 渡さ な い 理由 は な い 。 し た が っ て 、 フ ァイル の すべ て の タイ プ の 操作 に 1 つ 
の トー クン を 使う 代わ り に 、 タ イプ に 応じ た トー クン が 使わ れる 。 フ ァイル に 
対す る オー プン 、 読 み 込 み 、 書 き 込 み 、 ロ ッ ク 、 フ ァイル 状態 の 検査 、 そ し て 
ファ イル 状態 の 更新 に つい て の 操作 に 分 か れ た トー クン が 存在 する 。 サ ー バ 
は 、 ト ー ク ン の 互換 性 に 関す る 規則 を 知っ て いる 。 つ まり 、 フ ァイル デー タ へ 
の 読み 込み アク セス に 対し て 複数 の 読み 込み トー クン が 発行 され る が 、 あ る 
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トー クン に 書き 込み トー クン が 既に 送ら れ た ファ イル デー タ に 対し て は 読み 込 
み ト ー ク ン も 書き 込み トー クン も 発行 されない 。 


2. 細 粒 度 ト ー ク ン : 偽 共有 の 問題 を 最小 化す る た め に 、 矛盾 する 操作 に 対応 す 
る トー クン は ファ イル 全体 で は な く て ファ イル の 一 部 の み を 参照 する よう に す 
る 。 結局 、 オ ー プ ン 、 フ ァイル 状態 の 検査 、 を し て ファ イル 状態 の 更新 の 操作 
に 対応 する トー クン は ファ イル 全体 に 適用 され る が 、 読 み 込 み 、 書き込み 、 そ 
し て ロッ ク 操 作 に 対応 する トー クン は ファ イル の 一 部 に つい て の み 適 用 され る 。 

各 ト ー ク ン は 、2 分 の 終了 時 間 が ある 。 し た が っ て 、 も し クラ イア ント が ( ク 
ラッ シュ や 他 の 理由 に よっ て ) サー バ か ら の トー クン 開放 メッ セー ジ に 対す る 
応答 を 返さ な い 場 合 、 サ ー バ は た だ 2 分 間 待 っ て 、 そ し て トー クン が クラ イア 
ント か ら 返 却 き され た と みな し て 動作 する 。 

NFS に お ける ファ イル 共有 セマンティクス に つい て みる と 、NFS は ファ イ 
ル 共 有 に UNIX セマンティクス を サポ ー ト し て いな い 。 あ いま いな ファ イル 共 
有 セ マン ティ クス を 持っ て いる こと に 対し て 、 多 く の 批 判 を 受け て き て いる 。 
この セマンティクス で は 、 ク ライ アン ト で キャ ッシュ され だ た ファ イル の デー タ 
に 対し て 書き 込み を 行っ た と き 、 他 の クラ イア ント が その ファ イル を 読ん だ と 
き に 、 タ イミ ング に よっ て その 結果 が 見 えた り 見 えな か っ た りす る 。 なぜなら 、 
NFS に お いて は 、 各 キャ ッシュ デー タブ ロッ ク は 、 そ れ ぞ れ 3 秒 の タイ マ を 
持っ て いる 。 キ ャ ッシュ され た デー タブ ロッ ク は 、 そ の タイ マ が 終了 し た 時 点 
で 無視 され る 。 更に 、 キ ャ ッシュ され た ファ イル が オー プン され た と き 、 ク ラ 
イア ント は サー バ に その ファ イル が いつ 最後 に 更新 さん た か を 問い 合わ せる 。 
ファ イル が クラ イア ント に よっ て キャ ッシュ され た 後 で 最後 の 変更 が 行わ れ て 
いる と き 、 そ の キャ ッシュ より 古い コピ ー を 和 無視 し て 、 新しい コピ ー を ファ イ 
ル サ ー バ か ら 取 っ て き て 、 こ の コピ ー を キャ ッシュ する 。 最後 に 、NEFS は 30 
秒間 隔 で 周期 的 書き 込み 変更 伝搬 方 式 を 使っ て いる 。 つ まり 、30 秒 に 1 回 、 
キャ ッシュ に 対す る すべ て の 変更 が サー バ に 対し て 送信 され る 。 キ ャ ッシュ さ 
れ た 内 容 の 無効 化 と 変更 の 伝搬 に つい て タイ マ に 基づく 方 法 を 使っ て いる た め 
に 、NES は デー タキ ャ ッシュ を うま く 利 用 で き な い 。 

NES と ここ で 詳し く 述 べた DES と の 重要 な 違い は 、NEFS は 各 マ シン で サー 
バ と クラ イア ント の 両者 が 同時 に 動作 で きる 。 つ まり 、 ど の クラ イア ント も 
サー バ に な る こと も で き 、 そ し て どの サー バ も クラ イア ント に な る こと が で き 
る 。 すべ て の マシ ン は 独立 で あり 、 異 な る 管理 環境 に 存在 し て いる 。 し か し 、 
DFS で は 、 サ ー バ は クラ イア ント が 同じ セ モル 内 に ある こと に 依存 し て いる 。 し 
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た が っ て 、DFS に お ける サー バ - ク ライ アン ト 関 係 は 、NFS より も マス タ - ス 
レー プ に より 近い 。 


9.11.5 DES に お ける ファ イル キャ ッシュ 方 式 


本 書 で は 、 既 に DFS に お いて 最近 アク セス され た ファ イル デー タ が 、 ク ラ 
イア ント マシ ン に ある キャ ッシュ 管理 者 に よっ て キャ ッシュ され る こと を 説明 
し た 。 ク ライ アン トマ シン の ロー カル ディ スク は 、 こ の 目的 に 使わ れる 。 し か 
し 、 デ ィ ス クレ スク ライ アン トマ シン で は 、 フ ァイル デー タ の キャ ッシュ の た 
め に 主 記憶 が 使わ れる 。 

図 9.21 に 示す よう に 、DEFS で は キャ ッシュ され た ファ イル デー タ に 対す る 変 
更 は 、 ク ライ アン ト が ファ イル デー タ に 対す る トー クン 開放 要求 を 受け 取っ た 
と き に の み 伝 搬 さ れる 。 同じ 事 が キャ ッシュ の 検証 に つい て も いえ る 。 つ まり 、 
クラ イア ント マシ ン に キャ ッシュ され た デー タ は 、 ク ライ アン ト が ファ イル サー 
バ か ら フ ァイル デー タ の 開放 メッ セー ジ を 受け る と その 時 点 で の み 和 無効 化 (その 
キャ ッシュ の 内 容 が 無用 に な る ) され る 。 ク ライ アン ト が ファ イル デー タ に 対し 
て 指定 され た 操作 の た め の ト ー ク ン を 持っ て いる 限り 、 キ ャ ッシュ され た デー 
タ は 正しく 、 そ し て クラ イア ント は それ に 対す る 操作 を 継続 する こと が で きる 。 
結果 的 に 、 キ ャ ッシュ 検証 に 使わ れ て いる この 方 法 は 、 サ ー バ 主導 方 式 と いう 。 

NFS で 使わ れ て いる 変更 の 伝搬 と キャ ッシュ 検証 の 方 式 は 、 前 の 章 で 既に 説 
明 し て いる 。 


9.11.6 DES に お ける 複製 と クロ ー ン 


分 散 フ ァイル サー ビス は 、 フ ァイル を 複数 の ファ イル サー バ に 複製 する 機能 
を 提供 する 。 複製 の 単位 は ファ イル セッ ト で ある 。 つ まり 、 フ ァイル セッ ト の 
すべ て の ファ イル は 共に 複製 され る 。 

1 つの ファ イル に 複数 の 複製 が ある こと は 、 通 常 の 利用 者 (クラ イア ント アプ 
リケーション ) に は 見 を な い 。 つ まり 、 フ ァイル 名 は その ファ イル の 複製 を 持っ 
て いる すべ て の ファ イル サー バ に マッ プ さ れる 。 し た が っ て 、 与 えら れ た ファ 
イル 名 に 対し て 、 フ ァイル セッ ト 特 定 サ ー バ は その ファ イル が 含ま れる ファ イ 
ルセット を 持っ て いる ファ イル サー バ の すべ て の アド レス を 返す 。DFS は 、 複 
製 制 御 に お いて 明示 的 な 複製 機構 を 使っ て いる 。 つ まり 、1 つ の ファ イル セッ 
ト に お ける 複製 の 数 と その 位置 は シス テム 管理 者 に よっ て 決定 され る 。 フ ァ イ 
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ルセット サー バ は ファ イル セッ ト 全 体 を 複製 する た め の 1 つの コマ ンド を 持っ 
て いる 。 

サー バ マ シン の 複製 サー バ は 、 フ ァイル セッ ト の 複製 の 一 貫 性 を 維持 する 貢 
任 を 持っ て いる 。 こ の 目的 に は 、 主 コピ ー プ ロト コル が 用 いら れ て いる 。 つま 
り 、 各 複製 さん た ファ イル セッ ト に 対し て 、1 つの コピ ー が 主 コ ピー と し て 指 


。 定 さ れ 、 す べ て の 他 の コピ ー は 従 コ ピー と する 。 複製 され た ファ イル セッ ト に 


対す る 読み 込み 操作 は 、 主 で も 従 で も 、 ど の ファ イル セッ ト の コピ ー を 使っ て 
も 実行 で きる 。 し か し 、 す べ て の ファ イル セッ ト 上 の ファ イル へ の 更新 操作 は 、 
ファ イル セッ ト の 主 コ ピー で の み 直 接 実行 され る 。 主 コピ ー の 複製 サー バ は 、 
定期 的 に 従 コ ビー の 複製 サー バ に 対し て 変更 され た ファ イル の 更新 され た 版 を 
送信 する 。 そ し て 、 従 コピ ー の 複製 サー バ は 自身 の 複製 を 更新 する 。 

NFS は 複数 の サー バ 上 に ファ イル を 複製 する 機能 を 提供 し な い 。 

ファ イル セッ ト の 複製 を 可能 と する こと に 加え て 、DFS は ファ イル セッ ト の 
クロ ー ン を 作成 する 機能 を 提供 する 。 こ の 機能 は 、 フ ァイル セッ ト の 仮想 的 な 
新しい コピ ー を 他 の ディ スク パー ティ ショ ン 上 に 作成 する こと を 可能 と し 、 そ 
し て 古い コピ ー を 読み 込み 専用 と する 。 こ の 機能 は 、 フ ァイル セッ ト の 古い 版 
を 管理 し て 、 シ ステ ム 管 理 者 が 不 注意 に よる ファ イル の 削除 か ら 古 い 版 を 回 復 
する た め に 使う こと が で きる 。 例え ば 、 シ ステ ム 管 理 者 は シス テム に 対し て 毎 
日 真夜 中 に ファ イル セッ ト の クロ ー ン を 作成 し て お く よ う に 設定 し て お く こ と 
で 、 常 に すべ て の ファ イル の 古い 版 と いう 形 で 前 日 の 作業 が 完全 に 残さ れる 。 
も し 、 利 用 者 が 不 注意 で ファ イル を 削除 し た 場合 、 彼 叉 は 彼女 は 常に ファ イル 
の 古い 版 を 得る こと が で き 、 そ し て 今日 の 更新 作業 を 再 実行 する こと が で きる 。 

ファ イル セッ ト の クロ ー ン は 、 多 く の 時 間 が か か る こと は な い 。 なぜなら 、 
ファ イル セッ ト の 仮想 的 な コピ ー が 行わ れる だ け だ か ら で あ る 。 こ れ は 、 つ ま 
り フ ァイル セッ ト の ファ イル の デー タ 構 造 だ けが 新しい パー ティ ショ ン に コ 
ピー され 、 フ ァイル デー タ 自 体 は コピ ー さ れ な いか ら で あ る 。 元 の パー ティ ショ 
ン の 古い デー タ 構 造 は 読み 込み 専用 に な る 。 し た が っ て 、 両 方 の デー タ 構 造 の 
集合 が 同じ デー タブ ロッ ク を 指し て いる 。 新しい ファ イル セッ ト に ある ファ イ 
ル が 更新 され る と 、 新 し い デ ー タ ブロ ッ ク が 確 介 され 、 そ の デー タ の 更新 され 
た 版 が 記述 され る 。 そ し て 、 新 し い パ ー テ ィ シ ョ ン に お ける ファ イル デー タ に 
対応 する デー タ 構 造 が 新しい デー タプ ロック を 指す よう に 更新 され る 。 元々 の 
ファ イル セッ ト に お ける ファ イル に 対す る 更新 要求 は 、 護 り メ ッ セ ー ジ と と も 
に 拒絶 さき れる 。 
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9.11.7 耐 障害 性 


ファ イル セッ ト の 複製 を 可能 と する の に 加え て 、 耐 障害 性 を 向上 させ る こと 
に 役立つ DES の も う 1 つの 重要 な 機能 は 、 フ ァイル 更新 を 回 復 可能 な 方 法 で 
記録 する た め の 先 書き 込み ログ 方 式 の 利用 で ある 。DFS で は 、 フ ァイル に 対し 
て 行わ れる 更新 毎 に ログ が ディ スク に 書き 込ま れる 。 ロ グ の 内 容 は 、 フ ァイル 
が 変更 され た 部 分 の 古い 値 と 新しい 値 を 含む 。 シ ステ ム が クラ ッシュ か ら 再 起 
動 し た と き 、 ロ グ は どの 変更 が ファ イル に 対し て 既に 実行 さき れ た か 、 そ し て ど 
の 変更 が まだ 行わ れ て いな い の か を 検査 する の に 使う 。 こ の まだ 行わ れ て いな 
い 変更 が 、 シ ステ ムク ラッ シュ に よっ て 失わ れ て し まっ た 部 分 で ある 。 こ れ ら 
の 変更 は 、 こ こ で 実行 され 、 フ ァイル は 一 貫 性 の ある 状態 に 戻さ きれ る 。 ク ラッ 
シュ が 更新 の た め の ロ グ を と る 前 に 起こ り 、1 つの 更新 が 失わ れ た 場合 、 失 わ 
れ た 更新 は その 更新 が その ファ イル に 対し て は 決し て 起こ ら な か っ た か の よう 
に 扱わ れる た め 、 一 貫 性 を 損なう こと が な い 。 し た が っ て 、 フ ァイル は 回 復 の 
後 で も 一 貫 性 を 保っ て いる 。 

DFS に お ける ログ に 基づく クラ ッシュ 回 復 方 式 で は 、 回 復 時 間 は ログ の 長 
さ に 比例 し 、 そ し て ディ スク パー ティ ショ ン の サイ ズ に 独立 で ある 。 こ れ は 、 
UNIX の よう な 従来 の シス テム より 高速 な 回 復 が 可能 と な る 。UNIX シス テム 
で は 、 フ ァイル シス テム の 回 復 時 間 は その ディ スク パー ティ ショ ン の サイ ズ に 
比例 し て いる 。 

耐 障害 性 に つい て 、NFS で 使わ れ て いる 主 な 方 法 は 、 ス テー トレ ス サ ー バ を 
使う こと で ある 。 図 9.21 か ら 、DFS サー バ は ステ ー ト フル で ある 。 な ぜ な ら 、 
クラ イア ント に 提供 され た トー クン を 管理 し て お く 必 要 が ある か ら で あ る 。 


9.11.8 原子 トラ ン ザ クシ ョ ン 


DCE は トラ ン ザ クシ ョ ン 処 理 機能 を 提供 し て お ら ず 、DFS の 一 部 か 独立 し 
た 部 品 と し て 提供 され る 。 これ は 、DCE が 現在 ミッ ショ ンク リティ カル な 、 分 
散 オ ン ラ イン トラ ン ザ クシ ョ ン 処 理 (OLTP) アプ リケーション を 開発 し 実行 
する た め に 必要 な サー ビス を 持っ て いな いこ と に よる 。 例え ば 、OLTP アプ リ 
ケー ショ ジン は 、 保 証 き 札 た アー ター 綱 性 、 簡単 な ト ラン ザク ショ ン セ マン ティ 
クス を 持つ アプ リケーション プロ グラ ミン グイ ンタ フェ ー ス 、 そ し て 共通 の タ 
スク を ネッ トワ ー ク を 越え て 実行 する こと で 、 複 数 の プロ セス の 共同 作業 を 
可能 と する RPC を サポ ー ト する よう に プロ グラ ム を 拡張 で きる こと が 必要 
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で ある 。 こ の よう な サー ビス は 現在 DCE で は サポ ー ト され て いな い 。 し か 
し 、 ト ラン ザク ショ ン 処 理 機能 を 必要 と し て いる DCE の 利用 者 は 、Transarc 
Corporation の Encina と いう OLTP 技術 が 利用 で きる 。 Encina は 、DCE の 
枠組 み を 拡張 し 、 デ ー タ 一 貫 性 を 保証 し た 高 信頼 の 分 散 OLTP シス テム の 構築 
を 容易 に する た め の 、 標 準 に 基づい た 分 散 サ ービス 群 を 提供 し て いる 。 特 に 、 
分 散 OLTP の た め に Encina が 提供 する サー ビス は 、 ト ラン ザク ショ ン 的 な 2 
フェ ー ズ コミ ッ ト プ ロト コル を 使っ た 完全 な デー ター 貫 性 、 単 純化 され ん た トラ 
ン ザ クシ ョ ン セ マン ティ クス に よる 高 レ ベル な アプ リケーション プロ グラ ミン 
グイ ンタ フェ ー ス 、 そ し て RPC を 使っ た 決定 的 な 実行 結果 を 達成 する た め に 
必要 な 付加 的 な トラ ン ザ クシ ョ ン 上 の セマンティクス で ある 。 

Encina に 加え て 、 他 の よく 知ら れ て いる トラ ン ザ クシ ョ ン 環 境 は 、 カ スタ マ 
情報 制御 シス テム (Customer Information Control Systemm: CIOCS) と 
情報 管理 シス テム (Information Management System: IMS) の 2 つ で 、 
共に IBM の シス テム で ある 。CICS は 既に 90 か 国 以 上 、20,000 以上 の 顧客 に 
使わ れ て いる 。Encina は IBM の CICS と の 相互 運用 性 を 提供 し て いる 。 し た 
が っ て 、OICS は DCE と Encina 技術 の 上 に 実装 する こと が で きる 。 


9.11.9 DES の 利用 者 イン タフ ェ ー ス 


分 散 フ ァイル サー ビス は 、 様 々 な タイ プ の 利用 者 に 対し て 以下 の よう な タイ 
プ の 利用 者 イン タフ ェ ー ス を サポ ー ト する 。 


1. ファ イル サー ビス イン タフ ェ ー ス 。 DEFES は 、 デ ィ レ クト リ や ファ イル 操 
作 に つい て 、 本 来 の オペ レー ティ ング シス テム が 持つ コマ ンド を 使っ て いる た 
め 、 利 用 者 は 新しい コマ ンド を 覚え る 必要 は な い 。 例え ば 、UNIX シス テム の 
利用 者 は 、 デ ィ レ クト リ を 変更 する の に cd を 使い 、 デ ィ レ クト リ の 内 容 を リス 
ト と する の に ls を 使い 、 新しい ディ レク トリ を 作る の に mkdir を 使う な ど で あ 
る 。 DFS は 、 そ れ 自 身 の 持 つ フ ァイル シス テム (Episode) で の み 動 作 す る 幾つ 
か の コマ ンド も 持っ て いる 。 こ れ ら は 、 フ ァイル セッ ト の 割り 当て の 検査 を す 
る コマ ンド や 、 フ ァイル の サー バ を 特定 する コマ ンド な ど で あ る 。 フ ァイル に 
アク セス する に は 、 ク ライ アン ト は ファ イル を グロ ー バ ル 名 か その セル の 相対 
名 に よっ て 指定 する 。 DCE の オプ ジェ クト 名 前 機構 の 詳細 は 、 第 10 章 に 示す 。 


2、 アプリケ ゲー シ ョ ッ タデ ロ グ サ ミッ グイ ン み ブ ェ ー ス 。 DES の アデ アプ サリ ケー ショ 
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ンプ ログ ラミ ング イン タフ ェ ー ス は 、UNTIX に 非常 に 近い 。 そ の た め 、 ア プリ 
ケー ショ ンプ ログ ラマ は 、 フ ァイル を 開く の に fopen() 、 フ ァイル を 読み 込む の 
に fread() 、 フ ァイル へ の 書き 込み に fwrite()、 フ ァイル を 閉じ る の に fclose() 
な ど と いっ た 標準 ファ イル シス テム 呼び 出し を 使う こと が で きる 。 実際 、 ほ と 
ん どの 既存 の ソフ トウ ェ ア は 、DEFS ライ ブラ リ を 使っ て た だ リコ ン パ イル する 
だ け で すぐ 動作 する 。 


3。 管理 用 イン タフ ェ ー ス 。 DFS の 管理 用 イン タフ ェ ー ス は 、 フ ァイル や セッ 
ト を 扱っ た り 、DFS ファ イル サー バ を イン スト ー ル し た り 削 除 し た り 、 そ し て 
ファ イル や ディ レク トリ に 関す る AOL を 操作 する た め の シ ステ ム 管 理 者 用 の コ 
マン ド が 提供 さき れ て いる 。 フ ァイル セッ ト を 扱う コマ ンド は 、 フ ァイル セッ ト 
の 作成 、 削 除 、 移 動 、 複 製 、 ク ロー ン 、 バ ッ ク ア ッ プ 、 又 は 再 格納 の た め に シ 
ステ ム 管 理 者 に よっ て 利用 され る 。 例え ば 、 シ ステ ム 管 理 者 は 、 セ モル 内 に ある 
すべ て の ファ イル サー バ マ シン の 負荷 の バラ ンス を と る た め に 、 フ ァイル セッ 
ト を ある サー バ マ シン か ら 他 の マシ ン に 移動 きせ る こと も ある 。 


他方 、 フ ァイル サー バ を イン スト ー ル し た り 削 除 し た りす る コマ ンド に よっ 
て 、 シ ステ ム 管 理 者 は 動 的 に シス テム を 必要 性 の 変化 に 応じ て 再 構成 する こと 
が で きる 。 例え ば 、 シ ステ ム 管 理 者 は 、 多 すぎ る クラ イア ント と 少し の サー バ 
し か 存在 し な いた め に セル 内 の DFS の 性 能 が 良く な いと 通知 され る 場合 が あ 
る 。 こ の 場合 、 彼 又は 彼女 は 新しい ファ イル サー バ を セル 内 に イン スト ー ル し 
て 、 そ し て 幾ら か の ファ イル セッ ト を 既に セル 内 で 存在 し て いる ファ イル サー 
バ か ら そ の 新しい サー バ に 移動 する こと が で きる 。 

最後 に 、ACL を 操作 する コマ ンド は 、 既 に 何人 か の 利用 者 に 与え られ て いた 
許可 を 取り 消し た り 、 何 人 か の 利用 者 に 追加 の 許可 を 与え た りす る た め に シス 
テム 管理 者 に よっ て 利用 され る 。 


12 ま ど とどめ 


ファ イル と は 、 明 示 的 な 作成 に よっ て 存在 する 名 前 を 付け られ た オブ ジェ ク 
ト で あり 、 シ ステ ム の 一 時 的 な 障害 に 対し て は 耐性 を 持ち 、 明 示 的 な 消去 が 行 
われ る まで 永続 的 な ちる の で ある 。 フ ァイル シス テム と は 、 オ ペレ ー テ ィング シ 
ステ ム の サブ シス テム で あり 、 フ ァイル の 組織 化 、 格 納 、 読 み 出し 、 名 前 付け 、 
共有 、 そ し て 保護 の よう な ファ イル 管理 を 実行 する 。 分 散 フ ァイル シス テム は 、 
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旧来 の ファ イル の タイ ムシ ェアリング モデ ル を 分 散 し て 実現 し た も の で ある 。 
分 散 フ ァイル シス テム に 求め られ る 良い 機能 と は 、 透過 性 (構造 透過 性 、 ア 
クセ ス 透 過 性 、 名 前 透過 性 、 そ し て 複製 透過 性 ) 、 利 用 者 移動 性 、 性 能 、 利 用 の 
簡潔 性 と 容易 性 、 拡 張 性 、 高 可用性 、 高 信頼 性 、 デ ー タ ーー 中 性 、 安 全 性 、 そ し 
て 異 機種 性 で ある 。 

構造 の 観点 か ら 、 フ ァイル は 2 つの タイ プ か ら な る 。 す な わ ち 、 非 構造 化 と 
構造 化 フ ァイル で ある 。 他方 、 変 更 可能 性 の 評価 尺度 に 関し て 、 変 更 可能 ある 
い は 不変 ファ イル と いう 場合 が ある 。 

遠隔 の ファ イル を アク セス する た め の 2 つの 相補 的 な モデ ル は 、 遠 隔 サ ー ビ 
スモ デル と デー タキ ャ ッシュ モデ ル で ある 。 デ ー タ キャ ッシュ モデ ル を 使っ た 
ファ イル シス テム に お いて 、 重 要 な 設計 項目 は デー タ 転 送 の 単位 で ある 。 こ の 
目的 で 4 つの 広く 使わ れ て いる 単位 は 、 フ ァイル 、 ブ ロッ ク 、 バ イト 、 そ し て 
レコ ー ド で ある 。 

共有 ファ イル で は 、 フ ァイル 共有 セマンティクス に よっ て 、 い つ 利 用 者 か ら 
行わ れ た ファ イル に 対す る 変更 を 他 の 利用 者 か ら も 見 える よう に する か が 定義 
され る 。4 つ の 広く 使わ れ て いる ファ イル 共有 の セ マ ン テ ィ ク ス は 、UNIX セ 
マン ティ クス 、 セ ッ シ ョ ン セ マン ティ クス 、 不変 共有 ファ イル セマンティクス 、 
そし て トラ ン ザ クシ ョ ン 型 セマンティクス で ある 。 

今日 、 重 要 な 利用 が 行わ れ て いる 分 散 フ ァイル シス テム で は 、 幾 つか の 形式 
の ファ イル キャ ッシュ が 行わ れ て いる 。 そ れ は 、 性 能 の 向上 に 加え て 、 そ の 拡 
張 性 や 信頼 性 に も 寄与 し て いる か ら で あ る 。 分 散 フ ァイル シス テム に お いて 、 
キャ ッシュ は サー バ の 主 記憶 、 ク ライ アン ト の ディ スク 、 あ る い は クラ イア ント 
と 主 記憶 に 置か れる 。 複数 の クラ イア ント ノー ド に キャ ッシュ され た ファ イル 
の デー タ の 一 貫 性 を 維持 する こと は 、 ク ライ アン トキ ャ ッシュ を 用 いた 分 散 フ ァ 
イル シス テム に お ける 重要 な 設計 項目 で ある 。 こ の 課題 を 扱う 方 法 は 、 キ ャ ッ 
シュ され た デー タ へ の 変更 を 、 対 応 す る ファ イル サー バ へ 伝搬 する 方 式 と 、 
キャ ッシュ され た デー タ の 正 し さ を 検証 する 方 式 に 依存 する 。 書き 込み スル ー 
方 式 と 遅延 書き 込み 方 式 は 、 変 更 伝搬 の た め に 広く 使わ れ て いる 2 つの 方 法 で 
ある 。 キ ャ ッシュ 検証 方 式 は 、 ク ライ アン ト 主 導 方 式 と サー バ 主 導 方 式 が ある 。 
複製 され た ファ イル と は 、 複 数 の コピ ー を 持つ ファ イル で あり 、 そ れ ら の コ 
ピー が 分 離し た ファ イル サー バ に 位置 する こと で ある 。 複製 ファ イル を 構成 す 
る コピ ー の 集合 の うち の 各 1 つの コピ ー は 、 フ ァイル の 複製 と 呼ば れる 。 分 散 
シス テム に お いて ファ イル の 複製 を 作る こと で 、 以 下 の 潜在 的 な 利点 が 得 られ 
る 。 可 用 性 の 向上 、 信 頼 性 の 向上 、 応 答 時 間 の 改善 、 ネ ットワーク トラ フィ ッ 
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ク の 軽減 、 シ ステ ム ス ル ー プ ッ ト の 改善 、 拡 張 性 の 向上 、 そ し て 自律 的 な 操作 
で ある 。 複製 され た ファ イル が 更新 され た と き の コ ピー 間 の 一 貫 性 を 保つ こと 
は 、 フ ァイル の 複製 を サポ ー ト する ファ イル シス テム に と っ て 主要 な 設計 項目 
で ある 。 この 問題 を 扱う た め の 広く 使わ れ て いる 方 式 に は 、 読 み 込み 専用 複 
製 、 任 意 読み 込み 全書 き 込 み プ ロト コル 、 利 用 可能 コピ ー プ ロト コル 、 主 コ 
ピー プロ トコ ル 、 そ し て 定数 に 基づく プロ トコ ル な ど が ある 。 

分 散 フ ァイル シス テム の 設計 で は 、 フ ォ ー ル トト レラ ント 性 は 重要 な 設計 項 
目 で ある 。 障害 に 耐え る 分 散 シ ステ ム の 能力 に 直接 影響 する 3 つの 主 な ファ イ 
ル の 特性 は 、 可 用 性 、 堅 固 き 、 そ し て 回 復 可 能 性 で ある 。 複製 は 、 フ ァイル の 
可用性 を 向上 させ る 主 な 機構 で ある 。 堅固 な ファ イル は 、 安 定 記憶 の よう な 冗 
長 化 技 術 に よっ て 実現 され る 。 回復 可能 な ファ イル は 、 原子 的 な 更新 方 式 に 
よっ て 実現 され て いる 。 

サー バ は 、 ス テー ト フ ル 、 あ る い は ステ ー ト レス の サー ビス パラ ダイ ム の 
どちら か を 使っ て 実装 され る 。 ス テー ト フ ルフ ァイル サー バ は 、1 つの アク セ 
ス か ら 次 の アク セス まで 、 ク ライ アン ト の 状態 情報 を 保持 し て いる 。 他 方 で 、 
情 態 な し ファ イル サー バ は 、 ク ライ アン ト の 情 態 情報 は 一 切 管理 し な い 。 し た 
が っ て 、 ク ライ アン ト か ら の 各 要 求 は 、 必要 な 操作 を 完全 に 実行 で きる だ け の 
必要 な すべ て の パラ メー タ を 持つ 必要 が ある 。 ス テー トレ ス サ ー ビ スパ ラダ イ 
ム は 、 サ ー バ に よっ て クラ イア ント の 状態 情報 を 保持 し て いな いた め 、 そ し て 
各 要 求 に すべ て の 必要 な 情報 が 含ま れ て いる た め 、 ク ラッ シュ か ら の 回 復 が 容 
易 で ある 。 

原子 トラ ン ザ クシ ョ ン (ある い は 短縮 し て 単なる トラ ン ザ クシ ョ ン ) は 、 障 
害 が 存在 する 並行 計算 に お いて 、 分 割 で き な い 操作 の 集まり か ら な る 計算 で 
ある 。 ト ラン ザク ショ ン の 3 つの 基本 的 な 性 質 は 、 原子 性 、 逐 次 可能 性 、 そ し 
て 不変 性 で ある 。 分散 h ホ h ラ ン ザ クシ ョ ン サ ービス は 、 従 来 の トラ ン ザ クシ ョ ン 
サー ビス の 拡張 で あり 、2 つ 以 上 の サー バ に よっ て 管理 され て いる ファ イル を 
含む セト ラン ザク ショ ン を サポ ー ト で きる 。 入れ 子 ト ラン ザク ショ ン は 、 従来 の 
トラ ン ザ クシ ョ ン の 一 般 化 で あり 、1 つの トラ ン ザ クシ ョ ン は 下位 トラ ン ザ ク 
ショ ン と 呼ば れる 他 の トラ ン ザ クシ ョ ン か ら 構 成 さ れ て も よい 。 

分 散 フ ァイル シス テム の 設計 の た め の 基 本 原則 は 、Satyanarayanan が 提案 
し た よう に 、 ク ライ アン ト の も つつ 燃焼 の サイ クル を 知る こと 、 可 能 な 場合 は 必 
ず キ ャ ッシュ する こと 、 利 用 の 特性 を 知る こと 、 シ ステ ム 全 体 に 渡る 知識 と 変 
更 を 最小 化す る こと 、 可 能 な 限り 最小 の 実体 に つい て の み 保 証する こと 、 そ し 
て 可能 で あれ ば バッ チ と する こと で ある 。 
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9.1 集中 タイ ムシ ェアリング シス テム の た め の フ ァイル シス テム と 、 分 散 フ ァ 
イル シス テム の 設計 で は どん な 側面 が 異な っ て いる か 。 

9.2 分 散 フ ァイル シス テム の 主 な 要素 を 上 げ よ 。 分 散 フ ァイル シス テム の 機 
能 が これ ら の 要素 に 分 割 さ れ て いる 理由 は 何 か 。 

9.3 分 散 フ ァイル シス テム の 設計 に お いて 、 高 い 可用性 と 高い 拡張 性 は 相互 
に 関連 し て いる 性 質 で ある 。 議論 せよ 。 

9.4 分 散 フ ァイル シス テム の 設計 に お いて 、 高 い 性 能 と 高い 信頼 性 は 矛盾 す 
る 性 質 で ある 。 議論 せよ 。 

9.5 不変 ファ イル と は 何 か 。 不変 ファ イル の み を 用 いて 正しく 機能 する ファ 
イル シス テム は 設計 で きる か 。 も し 可能 な ら 、 ど の よう に 基本 ファ イル 操作 
(create, read, write, delete) が この ファ イル シス テム に お いて 共有 され た ファ 
イル に 実行 され る か を 説明 せよ 。 

9.6 分 散 フ ァイル シス テム の デー タキ ャ ッ シ ン グ 機 構 に 対し て 、 全 ファ イル 
キャ ッシュ と ブロ ッ ク キ ャ ッシュ モデ ル を 使っ た 場合 の 相対 的 な 利点 と 欠点 を 
議論 せよ 。 

9.7 ファ イル アク セス に デー タキ ャ ッシュ モデ ル を 使う 分 散 フ ァイル シス テム 
に 対し て 、 利 用 で きる 4 つの デー タ 転 送 モ デル に つい て 、 ど の モデ ル が 以下 の 
タイ プ の 分 散 シ ステ ム に 適し て いる か 。 

(&) ディ スク レス ワー クス テー ショ ン を サポ ー ト し て いる 分 散 シス テム 

(b) 各 ノ ー ド が 大 き な デ ィ ス ク 記 憶 を 持つ 分 散 シ ステ ム 

(c) 各 フ ァイル が レコ ー ド の 集まり と いう 構造 化 さ きれ た ファ イル モデ ル を 使っ 
て いる 分 散 シ ステ ム 

も し 、 あ る ケー ス に 2 つ 以 上 の モデ ル が 適し て いる 場合 、 読 者 は どちら の モ 
デル が 良い と 思う か 。 そ の 理由 を 示せ 。 

9.8 読者 の 意見 で は 、 以 下 の タ イプ の 分 散 シ ステ ム に お ける キャ ッシュ デー タ 
を どこ に (サー バ の 主 記憶 、 ク ライ アン ト の ディ スク 、 ク ライ アン ト の 主 記憶 ) 
配置 する の が 良い か (解答 に 対す る 理由 も 示せ )。 

(4) ディ スク レス ワー クス テー ショ ン を サポ ー ト する 。 

(b) デー タ ア クセ ス 単 位 に お いて 、 フ ァイル レベ ル 転 送 モ デル を 用 いて いる 。 

(c) セッ ショ ン セ マン ティ クス を 使っ て いる 。 

(d) コネ クシ ョ ン の 切断 状態 で の 操作 を サポ ー ト する よう に 設計 され て いる 。 

(e) ファ イル サー バ に 対す る クラ イア ント の 数 の 割合 が 非常 に 大 きい シス 
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テム 。 

(f) 大 きい ファ イル を 扱う 必要 の ある シス テム 。 

(g)UNIX 的 な ファ イル 共有 セマンティクス を サポ ー ト する シス テム 。 

ある 特定 の ケー ス に お いて 、 複 数 の 位置 が 適し て いる 場合 、 読 者 は どこ の 位 
置 が 良い と 思う か 。 そ の 理由 を 述べ よ 。 

9.9 読者 は 、 セ ッ シ ョ ン セ マン ティ クス を サポ ー ト する 必要 の ある 分 散 フ ァ 
イル シス テム の キャ ッシュ 方 式 を 設計 する と 仮定 する 。 読者 の 設計 に お いて 、 
以下 の 問題 の それ ぞ れ に つい て 、 適 切な 解決 策 を 提案 せよ 。 

(a) キャ ッシュ は どこ に お く か 。 

(b) デー タキ ャ ッシュ の 単位 は 何 に する か 。 

(c) キャ ッシュ デー タ へ の 変更 を 、 い つ マ スタ ー の コピ ー に 反映 する か 。 

(d) キャ ッシュ の コピ ー が その マス ター コピ ー と 同一 で ある か どう か を いつ 検 
査 する か 。 

読者 の 解答 に つい て の 理由 も 述べ よ 。 

9.10 ある 分 散 オ ペレ ー テ ィング シス テム 設計 者 は 、 オ ブ プ ジ ェ クト の 複製 と 
キャ ッシュ は 多かれ 少な か れ 同 様 の 利点 を 分 散 シ ステ ム に 提供 し て いる の で 、 
同じ 分 散 シ ステ ム に 2 つの 考え を 共に 実現 する 必要 は な いと いう 。 彼 又は 彼女 
の 意見 は 正しい か 。 読者 の 意見 の 理由 を 述べ よ 。 そ し て 、 以 下 の タ イプ の 分 散 
オペ レー ティ ング シス テム に つい て 、 相 対 的 な 利点 と 欠点 を 述べ 、 両 者 の 違い 
を 説明 せよ 。 

(a) オブ ジェ クト キャ ッシュ は 実現 し て いる が 、 オ プ ジ ェ クト 複製 は 実現 し て 
いな い 。 

(b) オプ ジェ クト 複製 は 実現 し て いる が 、 オ プ ジ ェ クト キャ ッシュ は 実現 し て 
いな い 。 

(c) オブ ジェ クト キャ ッシュ と オプ ジェ クト 複製 の 両者 を 実現 し て いる 。 

9.11 分 散 オ ペレ ー テ ィング シス テム の 設計 に お いて 、 デ ー タ キャ ッシュ 機構 
は 、 多 く の 異な る タイ プ の デー タ を キャ ッシュ する の に 使わ れる 。 各 デー タ の 
タイ プ 毎 に 、 別 の キャ ッシュ が 管理 され る 。 読者 の 意見 で は 、 キ ャ ッシュ され た 
デー タ は 常に 最新 の も の に し て お く 必 要 が ある か 。 も し そう な ら 、 な ぜ か を 説 
明 せ よ 。 も し そう で な いな ら 、 常 に 最新 で な いか も し れ な い キ ャ ッシュ を プロ 
セス が アク セス し た と き で も 正しく 機能 する シス テム の 例 を 与え よ 。 

9.12 ある ファ イル シス テム は 、 ク ライ アン トキ ャ ッシュ の 内 容 を 検査 する た 
め に 、 ク ライ アン ト 主 導 方 式 を 使う と 仮定 する 。 正 し さ の 検査 は せ 、 デ ー タ の 
キャ ッシュ 版 が 最後 に 変更 され た 時 間 と 、 サ ー バ の マス ター コピ ー 版 と を 比較 
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する こと で 実施 する と 仮定 する 。 こ の ファ イル シス テム は 、 す べ て の ノー ド の 

クロ ッ ク が 同期 し て いな けれ ば 正しく 動作 し な い 。 すべ て の ノー ド の クロ ッ ク 
が 同期 し て いな い シ ステ ム の キャ ッシュ の 検査 の た め に クラ イア ント 主導 の 方 
式 を 使う た め の 方 法 を 提案 せよ 。 

9.13 分 散 フ ァイル シス テム の 以下 の 性 質 に つい て 違い を 述べ よ 。 

(a) 可用性 の 高き 

(b) 回 復 性 の 高き 

(c) 堅固 性 の 高 さ 

各 こ れ ら の 性 質 を 実現 する た め に 用 いら れる 適切 な 機構 を 上 げ よ 。 

9.14 安定 記憶 シス テム は 、 ど の よう に 障害 が 発生 し うる ディ スク を 信頼 性 の 
高い 装置 に 変換 し て いる か を 説明 せよ 。 こ の 章 の 議論 に お いて 、2 つの 既存 の 
ディ スク を 用 いて 設計 され た 安定 記憶 シス テム を 見 て きた 。 こ の 考え は 、 よ り 
よい フォ ー ル トト レラ ント 性 能 の た め に 3 つの ディ スク に 拡張 で きる か 。 も し 
で き な い な ら 、 理由 を 述べ よ 。 も し 可能 な ら 、 ど の よう に 拡張 する か を 述べ よ 。 

9.15 状態 を 持つ ファ イル サー バ は 、 そ の クラ イア ント の 状態 情報 を 記録 し て 
いる 。 こ の タイ プ の ファ イル サー バ に 関係 する 問題 点 は 何 か 。 状 態 を 持つ ファ 
イル サー バ が 使う こと が 必要 と な る 例 を 2 つ 上 げ よ 。 

9.16 ある ワー クス テー ショ ン - サ ー バ モデ ル に 基づく 分 散 シ ステ ム は 、man 
コマ ンド を 使っ て オン ライ ンマ ニュ アル を 利用 者 が 読む こと を 可能 と する こと 
で 、 オ ン ラ イン ヘル プ 機 能 を 提供 し て いる 。 マ ニュ アル を 格納 する た め の シ ス 
テム に お ける 様々 な 位置 を 提案 し 、 そ の 相対 的 な 利点 と 欠点 を 議論 せよ 。 

9.17 ト ラン ザク ショ ン と は 何 か 。 ト ラン ザク ショ ン の 原子 性 を 脅かす 2 つの 
主 な 要因 は 何 か 。 コ ミッ ト と アボ ー ト の 両者 に お いて 、 ト ラン ザク ショ ン の 原 
子 性 は どの よう に 保証 され て いる か 。 

9.18 ファ イル サー ビス に どう し て トラ ン ザ クシ ョ ン が 必要 か 。 以下 の こと を 
実行 する 上 で 、 ト ラン ザク ショ ン が どの よう に 有用 か を 示す 例 を 与え よ 。 

(&) 障害 イベ ント が 生じ た 際 に 、 フ ァイル の 回 復 性 を 向上 する 。 

(b) 複数 の クラ イア ント に よる 統一 され た 方 法 に より 変更 可能 ファ イル の 並 
行 共有 を 可能 と する 。 

9.19 ト ラン ザク ショ ン に お ける 途 次 化 可 能 性 の 必要 性 に つい て 議論 せよ 。 こ 
の 性 質 を 満足 する た め の 機 構 を 考案 する 上 で の 主 な 目標 を 示せ 。 こ の 性 質 を 満 
足す る トラ ン ザ クシ ョ ン 機 能 の 実現 に 使う こと が で きる 少な く と も 3 つの 機構 
を 述べ よ 。 読者 が 示し た 機構 を 比較 し 、 主 な 目標 に こそ れず ぞ れ が どれ だ け 近 いか 
を 示せ 。 
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9.20 回 復 可能 な 方 法 で ファ イル へ の 更新 を 記録 する た め の フ ァイル シス テム 
の 設計 に お いて 利用 で きる 2 つの 方 法 を 示せ 。 こ れ は 、 利 用 者 に 対し て 、open 
か ら close まで の セッ ショ ン に お いて 加え られ た ファ イル へ の 更新 を 取り 消し 、 
ファ イル を その セッ ショ ン が 始ま る 前 の 状態 に 戻す た め の 自由 度 を 提供 する 。 

9.21 図 9.9 の 2 つの 銀行 トラ ン ザ クシ ョ ン に お ける 3 つの 口座 の 残高 が すべ 
て の $100 で ある と する 。 こ の 2 つの トラ ン ザ クシ ョ ン に 対し て 、 2 に 異な る 値 
を 生じ る すべ て の スケ ジュ ー ル を 数 えよ 。 ど の スケ ジュ ー ル が 正当 か 。 

9.22 ある アプ リケーション は 、 以 下 に 定義 きれ た 3 つの トラ ン ザ クシ ョ ン 
写 、75 そし て 75 か ら な る 。 


7 ・ begin_transaction 
read(x):read(z):write(x-5):write(z 十 5): 

end_transaction 

75 : begin_transaction 
read(z):write(z-8):read():write(y 十 8): 

end_transaction 

73 ・ begin_transaction 
read(x):write(x 十 4):read(y):write(y-4): 

end_transaction 


これ ら の 3 つの トラ ン ザ クシ ョ ン の 普 行 性 が 以下 を 利用 し て どの よう に 制御 
され る か を 述べ よ 。 

(a) 読み 込み と 書き 込み 操作 に 対し て 同じ 種類 の ロッ ク を 使う 

(b) 種類 に 応じ し た ロッ ク を 使う 

(c) 書き 込み 意志 ロッ ク を 使う 

(d) 楽観 並行 制御 方 式 を 使う 

(e) タイ ム ス タ ン プ に 基づく 方 式 を 使う 

9.23 途 次 的 等 価 ス ケ ジ ュ ー ル と は 何 か 。 前 の 問題 の 3 つの トラ ン ザ クシ ョ ン 
に 対し て 、 順序 的 等 価 な 少な く と も 6 つの スケ ジュ ー ル を 示せ 。 

9.24 図 9.10 は 、 期待 し な い 結 果 を 生じ る 図 9.9 の 2 つの トラ ン ザ クシ ョ ン の 
2 つの スケ ジュ ー ル を 示し て いる 。 も し 、2 つの トラ ン ザ クシ ョ ン が 2 フェ ー ズ 
ロッ ク を 用 いれ ば 、 こ れ ら の スケ ジュ ー ル は 正しい 結果 を 出す こと を 示せ 。 

9.25 ある アプ リケーション の すべ て の トラ ン ザ クシ ョ ン が 2 フェ ー ズ ロッ ク 
プロ トコ ル を 用 いれ ば 、 そ の 操作 を イン ター リー プ す る こと に よる すべ て の ス 
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ケ ジ ュ ー ル は 乏 次 化 さ られ る こと を 証明 せよ 。 

9.26 偽 共 有 と は 何 か 。 偽 共有 問題 と 対抗 する ロッ ク の 粒度 の 重要 性 に つい て 
議論 せよ 。 

9.27 ト ラン ザク ショ ン デ ッ ド ロッ ク と は 何 か 。 ト ラン ザク ショ ン デ ッ ド ロッ 
ク が どの よう に 発生 する か を 示す 例 を 与え よ 。 

(a) 読み 込み と 書き 込み 操作 に お いて 、 同 じ 種 類 の ロッ ク が 使わ れる 場合 。 

(b) 種類 に 応じ し た ロッ ク が 使わ れる 場合 。 

トラ ン ザ クシ ョ ン デ ッ ド ロッ ク を 避け る た め に 利用 で きる 方 法 を 示し 、 上 の 
(a) と (b) で 起こ る 読者 が 例示 し た デッド ロッ ク に その 方 法 を 適用 せよ 。 

9.28 ファ イル シス テム の トラ ン ザ クシ ョ ン 機 構 の 実現 に 楽観 並行 制御 機構 が 
用 いら れる と 仮定 する 。 こ の シス テム に お いて 、2 つの 普 行 実行 の 例 を 示せ 。 

( ぁ ) すさ て の トラ ン ザ クシ ョ ン に つい て 、 正 当 性 検査 が 正常 で 、 成 功 裏 に コ 
ミッ ト さ れ た も の 。 

(b) 正当 性 検査 に 失敗 し て 、 ト ラン ザク ショ ン が アボ ー ト され た も の 。 

9.29 タイ ム ス タ ン プ に 基づく 並行 制御 方 式 が 楽観 並行 制御 方 式 よ り 良 い の 
は 、 ど ん な と ころ か 。 前 の 問題 の (b) の 場合 に 対し て 読者 が 与え た 例 に つい て 、 
タイ ム ス タ ン プ に 基づく 普 行 制御 方 式 を 用 いて 、 こ の 場合 アボ ー ト され た トラ 
ン ザ クシ ョ ン が その 第 一 フェ ー ズ を 完了 で き な い こと を 示せ 。 

9.30 分 散 シ ステ ム に お いて 、 入 れ 子 トラ ン ザ クシ ョ ン 方 式 が 従来 の トラ ン ザ 
クシ ョ ン 方 式 より 利点 が ある の は どん な 点 か 。 以下 の 入 れ 子 トラ ン ザ クシ ョ ン 
ファ ミリ に 対す る 質問 に 答え よ 。 

(&) ファ ミリ 内 の 他 の トラ ン ザ クシ ョ ン に 独立 に トラ ン ザ クシ ョ ン を コミ ッ 
ト で きる か 。 

(b) ファ ミリ 内 の 他 の トラ ン ザ クシ ョ ン に 独立 に トラ ン ザ クシ ョ ン を アボ ー 
ト で きる か 。 

(c) ある トラ ン ザ クシ ョ ン に よっ て な され た デー タ 項 目 に 対す る 変更 は 、 フ ァ 
ミリ 内 の 他 の トラ ン ザ クシ ョ ン に 見 える よう に な る か 。 

(d) ファ ミリ 内 の トラ ン ザ クシ ョ ン が 失敗 fr る と どう な る か 。 

(e) ある トラ ン ザ クシ ョ ン に よる 更新 は いつ 永続 化す る か 。 

(f) トラ ン ザ クシ ョ ン フ ァ ミ リ の 全体 が コミ ッ ト と し て 成功 し た こと は いつ ク 
ライ アン ト に 報告 され る の か 。 

答え に 対す る 理由 を 述べ よ 。 

9.31 ワー クス テー ショ ン - サ ー バ モデ ル に 基づく 分 散 シ ステ ム に お いて 、 サ ー 
バ マ シン は ファ イル サー バ と し て 専用 に 動作 する 。 こ の ファ イル シス テム は 、 
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クラ イア ント の 要求 を 処理 する た め に 遠隔 サー ビス モデ ル を 使う 。 時 間 の 経過 
に より 、 シ ステ ム 内 の ワー クス テー ショ ン の 数 が だ ん だ ん と 多く な り 、 フ ァ イ 
ル サ ー バ が クラ イア ント か ら の 要求 に よっ て 過 負 荷 に な っ た た め に シス テム 人 性 
能 が 下がっ て きた こと が 解っ た 。 分 散 キ オペ レー ティ ング シス テム の 専門 家 と し 
て 、 読 者 は この 問題 を 解決 する よう に 依頼 きれ て いる 。 こ の 問題 を 解決 する た 
め に 利用 で きる 3 つの 異な る 解決 策 を 示せ 。 

9.322 フェー ズ マ ル チ サ ー バ コミ ッ ト プ ロト コル を 記述 せよ 。 以下 に 示し た 
銀行 トラ ン ザ クシ ョ ン に お いて 、 又 と Y を 2 つの 異な る 銀行 の 支店 に ある 口座 
と する 。2 つの 支店 の ロー カル な 記録 は サー バ S1、S2 に それ ぞ れ 管理 され て 
いる 。 

gi: begin_transaction 

gz: 口座 え の 残高 (z) を 読み 込む 

gs: 口座 の 残高 ( ヵ ) を 読み 込む 

g4: (z 一 5) を 口座 メ に 書き 込む 

gs: (y 十 5) を 口座 也 に 書き 込む 

ae: end_transaction 

上 の トラ ン ザ クシ ョ ン に 対し て 、S1 は 調停 者 、 S2 は 作業 者 の 場合 、 こ の ト 
ラン ザク ショ ン の 正常 実行 の 場合 の クラ イア ント と ファ イル サー バ S1、S2 と 
の 交換 され る メッ セー ジ の リス ト を 示せ 。 も し 、qg」 の 操作 を 実行 中 に S2 が 故 
障 し た 場合 、 何 が 起こ る か 。 
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ftp:ftp.cs.umanitoba.ca/pub/bibliographies/Distributed/Dist.Sys.html 


AFS(Andrew File System) に 関す る 参考 文献 は 、 以 下 の と ころ で 見 つけ る こ 
と が で きる 。 
http:/ /www.transarc.com/Product/AFS/FAQ/faq.html#sub6 
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名 前 付け 


10.1 は じ め に 


分 散 シ ステ ム は 、 プ ロ セ ス 、 フ ァイル 、1/O 装置 、 メ ー ル ボッ クス 及び ノー 
ド と いっ た いく つか の タイ プ の オプ ジェ クト を サポ ー ト する 。 分 散 シ ステ ム の 
名 前 付け 機能 (naming facility) に より 、 ユ ー ザ 及び プロ グラ ム が オブ ジェ ク 
ト に 文字 列 の 名 前 を 割り 当て で き 、 そ の 後 で これ ら の オプ ジェ クト を 指定 する 
の に これ ら の 名 前 を 使用 で きる 。 名 前 付け 機能 と 統合 する 部 分 で ある 位置 特定 
機能 (locating facihity) は オブ ジェ クト の 名 前 を 分 散 シ ステ ム に お ける オブ 
ジェ クト の 位置 に 写像 する 。 名 前 付け 及び 位置 特定 機能 は 併合 し て 名 前 付け シ 
ステ ム (naming system) を 形成 する 。 名 前 付け シス テム は 、 ネ ットワーク に 
お いて オブ ジェ クト が 実際 に どの よう に 、 及 び ど こ に 位置 し て いる の か に つい 
て の 詳細 を 隠 責 し た オブ ジェ クト の 1 つの 抽象 を ユー ザ に 提供 する 。 オ ブ ジ ェ 
クト の 複製 を 扱う 場合 に は 抽象 の さら に 進ん だ レベ ル を 提供 する 。 オ プ ジ ェ ク 
ト の 名 前 が 与え を られ る と 、 オ ブ ジ ェクト の 複製 の 一 式 の 位置 を 戻す 。 

分 散 シ ステ ム に お ける 位置 透過 性 (location transparency) の 目標 を 達成 
する 際 に 、 名 前 付け シス テム は 非常 に 重要 な 役割 を 果たす 。 透過 的 移動 及び オ 
プ ジ ェ クト の 複製 の 実現 に 加え て 、 名 前 付け シス テム は オブ ジェ クト 共有 を も 
実現 する 。 も し 各種 の 計算 を 同じ オプ ジェ クト に 対し て 行い た いな ら ば 、 そ れ 
ぞ れ に オブジェ クト の 名 前 を 含ま せる こと に より 実現 で きる 。 各 計 算 に 含ま れ 
る 名 前 は 必ず し も 同じ で は な いか も し れ な い が 、 こ の 場合 に は 同じ オブ ジェ ク 
ト に 写像 され る 。 本章 で は 、 分 散 シ ステ ム に お ける 名 前 付け シス テム の 設計 及 
び 実 装 に つい て の 各種 の 取り 組み を 述べ る 。 
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10.2 良好 な 名 前 付け シス テム の 望ま し い 特 性 


分 散 シ ステ ム に お ける 良好 な 名 前 付け シス テム は 以下 に 述べ る 特性 を も つべ 
き で ある 。 


1. 位置 透過 性 (location transparency): 位置 透過 性 は 、 オ プ ジ ェ クト の 
名 前 が オプ ジェ クト の 物理 的 位置 に 関す る どの よう な ヒン ト も 持っ て いな いこ 
と を 意味 する 。 す な わ ち 、 あ る オブ ジェ クト の 名 前 は 、 シ ステ ム の 物理 的 接続 
又は トポロジ ー に 、 あ る い は オプ ジェ クト の 現在 位置 に 独立 で ある べき で ある 。 

2. 位置 独立 性 (1location independency): 性 能 、 信 頼 性 、 可 用 性 、 及 び セ 
キュ リティ の た め に 、 分 散 シ ステ ム は 、 シ ステ ム の 様々 な ノー ド の 間 で 、 オ プ 
ジェ クト の 移動 及び 再 配置 を 可能 と する オブ ジェ クト 移動 の 機能 を 提供 する 。 
位置 独立 性 は 、 オ プ ジ ェ クト の 位置 が 変化 し て も オプ ジェ クト の 名 前 は 変更 す 
る 必要 が な いこ と を 意味 する 。 さ ら に は 、 ユ ー ザ は 、 ユ ー ザ が オプ ジェ クト を 
どの ノー ド か ら ア クセ ス す る か に 関わ りな く 、 同 じ 名 前 に よっ て オプ ジェ クト 
を アク セス で きる べき で ある 。 そ れ ゆ え 、 位 置 独立 性 の 要求 は 、 次 の 2 つの 特 
性 を も つ 全 体 名 前 付け 機能 (global naming facility) を 必要 と する 。 


田 どの ノー ド に ある オプ ジェ クト も 、 そ の 物理 的 位置 の 知識 が な く て も アク 
セス され る こと が で きる (要求 を 受け る オプ ジェ クト の 位置 独立 性 )。 

圏 どの ノー ド に ある オプ ジェ クト も 、 自 己 の 物理 的 位置 の 知識 が な く て も ア 
クセ ス 要 求 を 発行 する こと が で きる (要求 を 発行 する オブ ジェ クト の 位置 独立 
性 )。 こ の 特性 は ユー ザ 移 動 性 (user mobiity) と し て も 知ら れ て いる 。 


位置 独立 の 名 前 付け シス テム は 、 同 じ オ プ ジ ェ クト 名 前 を 2 つの 異な る 時 間 
の 瞬間 に お いて 異な る 位置 に 写像 で きる 動 的 写像 方 式 (dynamic mapping 
scheme) を サポ ー ト し な けれ ば な ら な い 。 そ れ ゆ え 、 位 置 独立 性 は 位置 透過 性 
より も 強い 特性 で ある [Levy 及び Silbershatz 1990]。 


3. 規模 拡張 性 (scalability): 分 散 シ ステ ム は 数 個 の ノー ド を も つ シ ステ ム 
か ら 多 数 の ノー ド を も つ シ ステ ム ま で サイ ズ の 範囲 が 様々 で ある 。 さ ら に は 、 
分 散 シ ステ ム は 通常 オー プン シス テム で あり 、 そ れ ら の サイ ズ は 動 的 に 変化 す 
る 。 そ れ ゆ え 、 ど れ ほ どの 大 き さ の 名 前 の 集合 を 取り 扱う べき か に つい て の 事 
前 の 考え を 確実 に ちっ て お く こ と は 不可 能 で ある 。 し た が っ て 、 通 常 は 名 前 空 
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間 の サイ ズ の 変更 に つなが る 分 散 シ ステ ム の 動 的 な 規模 の 変化 に 、 適 応 す る こ 
と が で き な け れ ば な ら な い 。 す な わ ち 、 シ ステ ム 規 模 の 変化 に よっ て 、 名 前 付 
け 又 は 位置 特定 機構 に 何ら 変更 を 要 し て は な ら な い 。 


4. 統一 名 前 付け コン ベン ショ ン : 多 く の 現 存 シ ステ ム に お いて 、 異 な る オブ 
ジェ クト の 名 前 付け 方 法 、 名 前 付け コン ベン ショ ン (naming convention) と 
呼ば れる 、 が 異な る タイ プ の オブ ジェ クト の 名 前 付け 用 に 使用 きれ て いる 。 例 
えば 、 フ ァイル 名 前 は 典型 的 に ユー ザ 名 前 や プロ セス 名 前 と は 異な る 。 こ の よ 
うな 非 統一 名 前 付け コン ベン ショ ン を 使用 する 代わ り に 、 良 好 な 名 前 付け シス 
テム は シス テム の すべ て の タイ プ の オブ ジェ クト に 同じ 名 前 付け コン ベン ショ 
ン を 使用 すべ き で ある 。 


5. 同 二 オブ ジェ クト へ の 複数 ユー ザ 定 義 名 前 : 1 つの 共有 オプ ジェ クト に 対 
し て 、 オ ブ ジ ェクト の 異な る 使用 者 が アク セス する た め に 、 彼 ら 自 身 の 便利 な 
名 前 を 使用 で きる こと が 望ま し い 。 し た が っ て 、 名 前 付け シス テム は 、 同 じ オ 
プ ブ ジ ェクト に 複数 の ユー ザ が 定義 し た 名 前 を 割り 付け る 和 柔軟 性 を 提供 し な けれ 
ば な ら な い 。 こ の 場合 に は 、 あ る ユー ザ が 他 の ユー ザ か ら の 名 前 に 影響 を 与え 
る こと な く 、 オ ブ ジ ェクト の 名 前 を 変更 又は 削除 する こと が 可能 で ある 。 


6. グル ー プ 名 前 付け : 名 前 付け シス テム は 、 多 く の 異 な る オプ ジェ クト を 同 

じ 名 前 で 特定 する こと も で きる べき で ある 。 こ の よう な 機能 は ブロ ー ド キャ ス 
ト 機能 を サポ ー ト する こと 、 及 び 協 議 や 、 そ の 他 の アプ リケーション の た め の 
グル ー プ オプ ジェ クト を 扱う た め に 有用 で ある 。 


7. 有意 な 名 前 : 名 前 は ある オプ ジェ クト を 特定 する どの よう な 文字 列 で あっ 
て も よい 。 し か し 、 ユー ザ に と っ て 、 メ モリ ポイ ンタ 、 デ ィ ス ク プ ロッ ク 番 号 、 
又は ネッ トワ ー ク アド レス の よう な 低い レベ ル の 識別 子 よ り も 意味 の ある 名 前 
が 好ま れる 。 こ れ は 、 有 意 な 名 前 は 典型 的 に は 対象 の 内 容 又 は 機能 に 関す る も 
の を 含み 、 ユ ー ザ 間 で 容易 に 転送 で き 、 そ し て 容易 に 記憶 し た り 使 用 し た り で 
きる か ら で あ る 。 そ れ ゆ え 、 良 好 な 名 前 付け シス テム は 少な く と も 2 つの レベ 
ル の オブ ジェ クト 識別 子 、1 つ は 人 間 の ユー ザ に 便利 な も の と 、 も う 1 つ は マ 
シン に 便利 な も の を サポ ー ト すべ き で ある 。 


8. 性 能 : 名 前 付け シス テム の 最も 重要 な 性 能 の 測度 は 、 オ プ ジ ェ クト の 名 前 
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を オプ ジェ クト 位置 の よう な その 属性 に 変換 する の に 必要 な 時 間 で ある 。 分 散 
環境 に お いて は 、 こ の 性 能 は 、 名 前 写像 演算 の 間 に メ ッ セ ー ジ が 交換 され る 回 
数 に よっ て ほぼ 定まる 。 そ れ ゆ え 、 名 前 付け シス テム は 、 名 前 写像 演算 の 間 に 
メッ セー ジ の 交換 され る 回 数 が で きる 限り 少な いと いう 意味 で 効率 的 で ある ベ 
き で ある 。 


9. フォ ー ル トト レラ ント 性 : 名 前 付け シス テム は 、 分 散 シ ステ ムネ ッ ト ワ ー 
ク に お ける ノー ド 又 は 通信 リン ク の 故障 に よっ て 生じ る 障害 に 、 あ る 範囲 で 、 
耐え る こと が で きる べき で ある 。 す な わ ち 、 名 前 付け シス テム は これ ら の 故障 
の 場合 に も 、 恐 らく 縮退 し た 形 で 、 機 能 を 継続 すべ き で ある 。 縮退 は 性 能面 、 
機能 面 、 又 は その 両面 で 起き うる が 、 そ の 原因 と な る 故障 に 、 あ る 意味 で は 、 
対応 し て いる べき で ある 。 


10. 複製 透過 性 : 分 散 シ と シス テム に お いて 、 性 能 及び 信頼 性 を 改善 する た め に 
一 般 に 、 あ る オブ ジェ クト の 複製 が 生成 され る 。 名 前 付け シス テム は 、 ユ ー ザ 
に 透過 的 な 方 法 で 、 同 じ し オ プ ジ ェ クト の 複数 の コピ ー の 使用 を サポ ー ト すべ き 
で ある 。 すなわち 、 必要 が な けれ ば 、 ユ ー ザ は ある オブ ジェ クト の 複数 コピ ー 
を 使用 し て いる こと に 気付 くべ き で は な い 。 


11. 最近 傍 複 製 の 位置 特定 : 名 前 付け シス テム が 同じ オプ ジェ クト の 複数 コ 
ピー の 使用 を サポ ー ト する と き 、 名 前 付け シス テム に お ける オブ ジェ クト 位置 
特定 (object-locating) 機構 は 所 望 の オブ ジェ クト の 最も 近い 複製 の 位置 を 常 
に 供給 すべ き で ある こと は 重要 で ある 。 こ れ は 、 も し オブ ジェ クト 位置 特定 機 
構 が この 点 を 考慮 し て いな いと 、 オ プ ジ ェ クト アク セス 操作 の 効率 が 影響 を 受 
ける か ら で あ る 。 こ れ は 図 10.1 に 例 が 図示 され て いる 。 こ の 図 で は 、 所望 の オ 
プ ジ ェ クト が ノー ド A。、As、 及 び 4 に 複製 され て いて 、 オ プ ジ ェ クト 位置 
特定 機構 が 、 ノ ー ド Ws に 存在 する 最も 近い 複製 の 代わ り に ノー ド AA に 存在 
する 複製 に 写像 する 。 明 ら か に これ は 望ま し く な い 。 


12. 全 複 製 の 位置 特定 オプ ジェ クト の 最近 傍 複 製 に 位置 特定 する 代わ り に 、 
信頼 性 の 観点 か ら 所 望 の オプ ジェ クト の すべ て の 複製 が オプ ジェ クト 位置 特定 
機構 に よっ て 位置 特定 され る こと も 重要 で ある 。 こ の 特性 の 必要 性 を 図 10.2 に 
示す 。 こ の 図 で は 、 ネ ットワーク の 通信 リン ク の 故障 に より 、 ノ ー ド As 最近 
傍 の 複製 が 現在 アク セス で き な い 状態 を 示し て いる 。 こ の 場合 に 、 離 れ た ノー 
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クラ イア ント ノー ド オブ ジェ クト オブ ジェ クト オブ ジェ クト 


も し ノー ド M の 代わ り に ノー ド NM に 写像 する と どう な る の か 。 


図 10.1 オブ ジェ クト の 最近 傍 複製 の 位置 特定 の 重要 性 
ド AM4 に 存在 する も う 1 つの オブ ジェ クト の 複製 を 使用 する こと が で きる 。 


ケラ イア ッ ント ゾー ド オブ ジェ クト 


オブ ジェ クト 


図 10.2 オプ ジェ クト の 全 複 製 の 位置 特定 の 重要 性 


10.3 基本 的 な 用 語 と 概念 


名 前 付け シス テム は 分 散 オ ペレ ー テ ィング シス テム の 最も 重要 な 要素 の 1 つ 
で ある 。 その 理由 は 、 統 一 的 な 方 法 で 、 サ ービス や オプ ジェ クト を 特定 し た り 、 
アク セス し た りす る こと を 名 前 付け シス テム が 可能 に する か ら で あ る 。 名 前 の 
重要 性 に も 拘わら ず 、 文 献 に は 、 一 般 的 な 統一 され た 扱い が 見 当たら な い 。 本 
節 で は 、 分散 シ ステ ム に お ける オプ ジェ クト 名 前 付け に 関連 する 基本 的 な 用 語 
と 概念 に つい て の 定義 と 説明 を 行う 。 


10.3.1 名 前 


名 前 (name) は 有限 の アル ファ ベッ ト か ら 選 ば れ た 一 式 の シン ボル か ら な 
る 文字 列 で ある 。 例え ば 、SINHA 、 尋 1734879 志 5965、 node-1!Inode-2Inode- 
3!sinha、/a/b/c、 25A2368DM197 な ど は すべ て ASOII 文字 セッ ト か ら の シン 
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ボル か ら な る 正当 な 名 前 で ある 。 名 前 は 、 オ プ ジ ェ クト を 指定 し た り 、 特 定 し 
た りす る た め に 使用 きれ る の で 、 識 別 子 (identiRer) と も 呼ば れる 。 名 前 は 
また 、 物 理 的 オプ ジェ クト の 集まり の 間 か ら 1 つの 物理 的 オブ ジェ クト を 特定 
する 論理 的 オプ ジェ クト と し て も みな すこ と も で きる 。 そ れ ゆ え 、 名 前 と オプ 
ジェ クト と の 対応 は 、 オ ブ ジ ェクト 特定 の 目的 で 、 論 理 的 及び 物理 的 オプ ジェ 
クト を 結び 付け る 関係 で ある 。 


10.3.2 人 間 指 向 及び シス テム 指向 名 前 


名 前 は 、 シ ステ ム ア ー キ テク チャ の すべ て の レベ ル に お ける オブ ジェ クト を 
指定 し た り 又 は 参照 し た りす る た め に 使用 され る 。 名 前 は 、 そ れ ら が 定義 さ 
れる レベ ル に 応じ て 様々 な 目的 、 形 式 、 及 び 特 性 を 持っ て いる 。 し か し 、 オ 
ペレ ー テ ィング シス テム で 広く 使用 され て いる 2 つの 基本 的 クラ ス に 非 公式 
に 区 別 さ きれ る 。 そ れ ら は 、 人 間 指 向 (human-oriented) 名 前 シス テム 指向 
(system-oriented) 名 前 ある 。 

人 間 指向 名 前 は 、 一 般 に その ユー ザ に と っ て 意味 の ある 文字 列 で ある 。 例 え 
ば 、/nuser/sinha/project-1/file-1 は 人 間 指 向 名 前 で ある 。 人間 指向 名 前 は それ 
ら の ユー ザ に よっ て 定義 され る 。 共有 され る オブジェ クト に 対し て 、 そ の オブ 
ジェ クト の 異な る ユー ザ が その オブ ジェ クト を アク セス する た め に その オブ 
ジェ クト に 対し て 彼ら 自身 の 人 間 指向 名 前 を 定義 する 柔軟 性 を も た な けれ ば な 
ら な い 。 一 人 の ユー ザ が オブジェ クト に 対す る 各自 の 名 前 を 、 他 人 の 名 前 に 影 
響 を 与え る こと な く 、 変 更 又 は 削除 し た り で きる 和 柔軟 性 も また 必要 で ある 。 透 
過 性 の た め に 、 人 間 指 向 名 前 は 指定 する オプ ジェ クト の 物理 的 な 位置 又は 構造 
に 対し 独立 し て いる べき で ある 。 人間 指 向 名 前 は 、 そ れ ら は ユー ザ に よっ て 傘 
易 に 記憶 きれ る の で 、 高 レベ ル (high-level name) 名 前 と し て 知ら れ て いる 。 

人 間 指 向 名 前 は オブ ジェ クト に 対し て ユニ ー ク で は な いし 、 異 な る オブ ジェ 
クト に 対し て だ け で は な く 、 同 じ オ ブ プ ジ ェ クト に 対す る 異な る 名 前 に 対し て も 、 
通常 長 さ が 変 化す る 。 し た が っ て 、 名 前 を 特定 する た め の 目 的 で マシ ン に よっ 
て 操作 し た り 、 格 納 し た り 、 使 用 し た りす る こと は 容易 で は な い 。 さ ら に は 、 
ある レベ ル で 全体 シス テム に お ける それ ぞ れ の オブ ジェ クト は ユニ ー ク に 特定 
され な けれ ば な ら な い 。 そ れ ゆ え 、 ユ ー ザ に と っ て 有用 で ある 人 間 指 向 名 前 に 
加え て 、 シ ステ ム に よっ て 効率 的 に 使用 3 れる た め の シ ステ ム 指 向 名 前 が 必要 
で ある 。 こ れ ら の 名 前 は 一 般 に 固定 長 の ビッ ト パ タ ー ン で あり 、 マ シン に よっ 
て 容易 に 操作 され た り 、 格 納 さ れ た りす る 。 こ れ ら は シス テム に よっ て 自動 的 
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に 生成 され る 。 こ れ ら は 、 集 中 型 の 識別 子 生成 者 の 効率 及び 信頼 性 の 問題 を 訂 
ける た め に 、 分 散 型 の 方 法 で 生成 され る べき で ある 。 シ ステ ム 指 向 名 前 は 基本 
的 に は シス テム に よっ て 使用 され る こと を 意味 し て いる が 、 ユ ー ザ に よっ て 使 
用 され る こと も あり 得る 。 こ れ ら は ユニ ー ク 識別 子 (unique identifer) 及び 
低 レ ベル 名 前 (low-1evel name) と し て 知ら れ て いる 。 

図 10.3 は これ ら の 2 つの 名 前 の タイ プ に 基づく 単純 な 名 前 付け モデ ル を 示 
す 。 こ の 名 前 付け モデ ル に お いて 、 人 間 指 向 名 前 は 最初 に シス テム 指向 名 前 に 
写像 (変換 ) され ん 、 そ れ か ら 対 応 す る オブ ジェ クト の 複製 の 物理 的 位置 に 写像 さ 
れる 。 


人 間 指向 名 前 シス テム 指向 名 前 


名 前 付け され た オブ ジェ クト の 物理 アド レス 


第 1 レベ ル の 写像 第 2 レベ ル の 写像 


図 10.3 分 散 シ ステ ム に お いて 人 間 指 向 及び シス テム 指向 名 前 の 使用 に 基づく 単純 名 
前 付け モデ ル 


10.3.3 名 前 空間 


名 前 付け シス テム は オプ ジェ クト に 名 前 を 割り 付け る た め に 1 つ 又 は それ よ 
り 多 く の 名 前 付け コン ベン ショ ン を 採用 する 。 例 えば 、 名 前 付け シス テム は 、 
オブジェ クト に 人 間 指 向 名 前 を 割り 付け る 1 つの 名 前 付け コン ベン ショ ン 、 及 
び オ プ ジ ェ クト に シス テム 指向 名 前 を 割り 付け る も う 1 つの 名 前 付け コン ベン 
ショ ン を 使用 する か も し れ な い 。 名 前 の 意味 論 的 解釈 (semantic interpretation) 
と 同様 に 構文 的 表現 (syntactic representation) は その 名 前 に 使用 され て いる 名 
前 付け コン ベン ショ ン に 依存 する 。 与 えら れ た 名 前 付け コン ベン ショ ン 対 応 す 
る 名 前 の 集合 は 名 前 空間 (name space) を 形成 する と 言わ れる [Terry 1984]。 


668 


10.3 基本 的 な 用 語 と 概念 


10.3.4 フラ ッ ト 名 前 空間 


最も 単純 な 名 前 空間 は 、 名 前 が 構造 を 持た な い 文 字 列 で ある フラ ッ ト 名 前 空 
間 (Hat name space) ある 。 フ ラッ ト 名 前 空間 に お いて 定義 され た 名 前 は プ 
リ ミ テ ィ ブ (primitive) 又は フラ ッ ト 名 前 (fat name) 呼ば れる 。 フ ラッ ト 
名 前 は 構造 を 持た な い の で 、 明 確 で 意味 の ある 名 前 を 大 規模 の オプ ジェ クト 集 
合 に 割り 付け る こと は 困難 で ある 。 そ れ ゆ え 、 フ ラッ ト 名 前 は わずか な 数 の オ 
プ ジ ェ クト の 名 前 を も つ 小 規模 の 名 前 空間 、 又 は ユー ザ に と っ て 意味 を も つ 必 
要 の な い シ ステ ム 指 向 名 前 に 使用 する の に 適し て いる 。 


10.3.5 分 割 名 前 空間 


オプ ジェ クト の 大 規模 な 集合 に 明確 で 意味 の ある 名 前 を 割り 付け る 必要 が あ 
る と き は 、 名 前 空間 を 分 離さ ん た クラ ス に 分 割 する 名 前 付け コン ベン ショ ン が 
通常 使用 され る 。 分 割 が 統語 論 的 (syntactically) に な され る な ら ば 、 通 常 は そ 
う で ある が 、 名 前 構造 は 物理 的 又は 組織 上 の 連想 を 反映 する 。 分 割 名 前 空間 
(partitioned name space) の 各部 分 は 名 前 空間 の ド メイ ン (domain) 呼ば 
れる 。 

分 割 名 前 空間 の 各 ド メイン は それ 自体 で フラ ッ ト 名 前 前 空間 と 見 られ 、 ド メ 
イン 内 で 定義 きれ た 名 前 は その ド メイ ン 内 で ユニ ー ク で ある か も し れ な い 。 し 
か し 、2 つの 異な る ド メイ ン は 、 そ れ ら の 中 で 定義 され た 共通 の 名 前 を 持つ か 
も し れ な い 。 ド メイ ン の 中 で 定義 され た 名 前 は 単純 名 前 (simple name) と 呼 
ば れ 、 複 合名 前 (cormpound name) は 全体 で ユニ ー ク な 特定 の た め に 使用 さ 
れる 。 複合 名 前 は 1 つ 又 は それ 以上 の 単純 名 前 か ら な っ て いる 。 単純 名 前 間 
は 、/、$、@、% 他 の よう な 特別 の 区 切り 文字 (delimiter character)( 本 章 の 
例 や 説明 で は UNIX の ファ イル シス テム コン ベン ショ ン に し た が っ て 、 区 切り 
文字 / が 使用 きれ る ) に よっ て 分 けら れ て いる 。 例え ば 、/a/b/c は 3 つの 単純 
名 前 a、b、 及 び c か ら な る 複合 名 前 で ある 。 

分 割 名 前 空間 の 通常 よく 使用 され る タイ プ は 階層 型 名 前 空間 (hierarchical 
name space) で ある 。 こ こ で は 名 前 空間 は 複数 レベ ル に 分 割 さ きれ 、 逆 転 ツ 
リー 状 (inverted tree) に 構造 化 さ れる 。 名 前 空間 ツリ ー の 各 ノ ー ド (グラ フ 上 
の ) は 名 前 空間 の ド メイ ン に 対応 する 。 こ の タイ プ の 名 前 空間 に お いて 、 レ 
ベル の 数 は 固定 の こと も ある し 、 可変 の こと も ある 。 例え ば 、Grapevine シ 
ステ ム は 名 前 空間 ツリ ー を 2 レベ ル で 管理 する [Birrell 他 1982| が 、Xerox の 
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Clearinghouse に お いて は 、 名 前 空間 ツリ ー は 3 レベ ル で ある [Oppen 及び 
Dalal]。 他 方 、 DARPA の イン ター ネッ トド メイン 名 前 付け シス テム (Internet 
Domain Naming System)[Su 及び Postel] 及び [Lantz 他 1985] に 提案 され て い 
る ユニ バー サル ディ レク トリ サー ビス (Universal Directory Service) に お いて 、 
名 前 空間 ツリ ー は 任意 の 数 の レベ ル を も つこ と が で きる 。 階層 型 名 前 空間 に お 
いて 定義 され た 名 前 は 階層 型 名 前 (hierarchical name) と 呼ば れる 。 

階層 型 名 前 は 長年 ファ イル シス テム に お いて 使用 され て きた が 、 近 年 、 分 散 
シス テム に お ける 他 の オプ ジェ クト を 名 前 付け する た め に も 採用 され て きた 。 
階層 型 名 前 の いく つか の 例 は 我々 の 日 常 生 活 に お いて も 散見 され る 。 例え ば 、 
国 及び 地域 コー ド を 含む 全体 に 拡張 され た 電話 番号 は 4 レベ ル の 階層 型 名 前 空 
間 を 形成 する 。 コ ンピュータ ネッ トワ ー ク に お ける ネッ トワ ー ク アド レス は 、 
ネッ トワ ー ク 番号 、 ノ ー ド 番号 、 及 び ソ ケッ ト 番 号 の 3 レベ ル の 階層 型 名 前 空 
間 を 形成 する 。 


10.3.6 名 前 サー バ 


名 前 空間 は 名 前 サー バ に よっ て 管理 され る 。 名 前 サー バ (name server) は 
名 前 付け され た オブ ジェ クト に つい て の 情報 を 維持 し 、 そ の 情報 を ユー ザ が ア 
クセ ス で きる よう な 機能 を 提供 する プロ セス で ある 。 こ れ は オブ ジェ クト の 名 
前 と オプ ジェ クト の 位置 を 含む 特性 と を 結び 付け る [Terry 1984]。 

実際 に は 、 分 散 シ ステ ム に お いて 、 オ ブ ジ ェクト 名 前 の 名 前 空間 を 取り 扱う 
た め に 、 複 数 の 名 前 サー バ が 通常 使用 され る 。 各 名 前 サー バ は 通常 、 分 散 シ 
ステ ム に お ける オブ ジェ クト 集合 の 小 規模 な サブ セッ ト の み に つ いて の 情報 を 
持っ て いる 。 あ る オプ ジェ クト に つい て の 情報 を 格納 し て いる 名 前 サー バ は 、 
その オブ ジェ クト の 権限 名 前 サー バ (authoritative name server) と よ ば れ 
る [Terry 1984]。 各 々 の 名 前 付け され た オブ ジェ クト に 対す る 権限 名 前 サー バ 
を 決定 する た め に 、 各 オプ ジェ クト の 権限 名 前 サー バ の リス ト を 含む 権限 属性 
(authority attribute) を 名 前 サー ビス は 維持 する 。 

分 割 名 前 空間 は 、 フ ラッ ト 名 前 空間 に 比べ て 効率 的 に 管理 する こと が 容易 で 
ある 。 そ の 理由 は 、 各 名 前 サー バ に 必要 な 構成 デー タ は 、 各 個別 の オプ ジェ ク 
ト に 対し て で は な く 、 各 ドメイン に 対し て で ある の で 、 構 成 デ ゲー タ の 量 を 減少 
する こと が で きる か ら で あ る 。 例え ば 、 階 層 型 名 前 空間 に お いて 、 各 名 前 サー 
バ は 、 名 前 ツリ ー の ルー トド メイ ン に 対す る 権限 名 前 サー バ を 位置 特定 する 情 
報 の み が あ れ ば 十分 で ある 。 そ れ に 対応 し て 、 ル ー ト ドメイン の 権限 名 前 サー 
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バ は 、 ル ー ト ドメイン か ら 枝 別れ て する ド メイ ン の 権限 名 前 サー バ の 位置 を 知っ 
て いる べべ き で ある 。 一 般 に 、 あ る ド メイ ン の 権限 名 前 サー バ は 、 そ の ド メイ ン 
か ら 枝 別 て する ドメイン の み に つ いて の 権限 名 前 サー バ の 位置 を 知っ て いる 
べき で ある 。 例え ば 、 図 10.4 の 名 前 空間 ツリ ー に お いて 、 す べ て の 名 前 サー 
バ は ド メイ ン の 権限 名 前 サー バ の 位置 を 知ら な けれ ば な ら な い 。 ド メイ ン 
カ 」 の 権限 名 前 サー バ は ド メイ ン 。、。、 及び 4 の 権限 名 前 サー バ の 位置 を 
知っ て いる の み で よい 。 そ し て 、 ド メイン 。 の 権限 名 前 サー バ は ドメイン /。 
及び 。 の 権限 名 前 サー バ の 位置 を 知っ て いる の み で よい 。 そ れ ゆ え 、 階 層 の 
各種 の レベ ル の 名 前 サー バ で 維持 され る べき 構成 デー タ は 、 名 前 空間 ツリ ー の 
枝 別 れ の 程度 に 比例 する 。 こ の 理由 で 、 幾 つか の レベ ル を も つ 階 層 型 名 前 付け 
コン ベン ショ ン は 多数 の オプ ジェ クト を 名 前 付け する の に 適し て いる 。 


図 10.4 階層 型 名 前 空間 の ド メイ ン 


重要 な こと で ある が 、 名 前 サー バ の 内 部 表現 は 抽象 的 名 前 付け シス テム の 構 
造 を 反映 する こと は 必ず し ゃ 必要 で は な いこ と に 注意 され た い 。 例え ば 、 階 層 
型 内 部 構造 を 採用 する 代わ り に 、 名 前 サー バ は 階層 型 名 前 を フラ ッ ト デ ー タ 構 
造 に 圧縮 する か も し れ な いし 、 一 連 の 単純 名 前 要素 の 列 の 一 致 を 調べ る 代わ り 
に 全体 の 複合 名 前 の 文字 列 で 比較 する か も し れ な い 。 実際 に 、 幾 つか の 名 前 
サー バ は 、 名 前 空間 の 与え られ た ド メイ ン 内 で 結び 付け (binding) を 実装 する 
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の た め に 、 テ ー ブ プル 準拠 の 方 法 の 代わ り に 手続 き 準拠 の 方 法 を 使用 し て いる 。 
し か し 、 名 前 サー バ と ド メイ ン と の 1 対 1 対応 は 、 分 割 名 前 空間 の 管理 を 容易 
に する 。 


10.3.7 名 前 エー ジェ ント 


名 前 サー ビス の 分 散 及 び 名 前 サー バ の 位置 特定 は 、 名 前 サー ビス の クラ イア 
ント に と っ て 透過 的 で ある べき で ある 。 こ の 透過 性 は 、 名 前 サー バ 及 びそ れ ら 
の クラ イア ント と の 間 で 動作 する 名 前 エー ジェ ント (name agent) に よっ て 
達成 され る 。 名 前 エー ジェ ント は 存在 する 名 前 サー バ の 知識 を 維持 する 。 あ る 
クラ イア ント が ある 名 前 サー ビス を 要求 する と 、 名 前 エー ジェ ント は 、 ユ ー ザ 
の 要求 を 適切 な 名 前 サー バ に 転送 する た め に 、 適 切な 通信 プロ トコ ル を 使用 す 
る 。 サ ー バ か ら の 応答 を 受信 する と 、 そ れ を クラ イア ント に 転送 する 。 

名 前 エー ジェ ント に は 2 つの タイ プ が ある 。(a)1 つの クラ イア ント の た め に 
働く プラ イベ ー ト タイ プ 、 そ し て (b) 幾つ か の クラ イア ント の た め に 働く 共有 
タイ プ の 2 つ で ある 。 プ ライ ベー ト 名 前 エー ジェ ント は 、 ク ライ アン ト プ ロ グ 
ラム に リン ク さ れる 1 式 の サブ ルー チン と し て 構成 され る 。 他 方 、 共 有名 前 
エー ジェ ント は 、 名 前 サー ビス 操作 を 起動 する シス テム 呼び 出し を 伴い オペ 
レー ティ ング シス テム の カー ネル の 一 部 と し て 構成 され る か 、 又 は プロ セス 間 
通信 プリ ミ テ ィ ブ 経由 で アク セス され る 分 離し た プロ セス と し て 構成 され る 。 

名 前 エー ジェ ント は いろ いろ な 名 前 で 知ら れ て いる 。 例え ば 、CSNET の 
Name Server で は 、 「 名 前 サー バエ ー ジ ェ ン ト プ ロ グラ ム 」| と 呼ば れ 、DARPA 
の Internet Domain Name System(DNS) で は 、「 リ ゾル バ (resolver)」 と 呼ば 
れ 、DCE の Directory Service で は 、「 ク ラー ク (clerk)」 と 呼ば れん 、 そ し て 
COSIE の Name Server で は 「 ユ ー ザ イン タフ ェ ー ス | と 呼ば れる 。 


10. 呈 コシ テ 平 穫 ト 


名 前 は 常に コン テキ スト (文脈 ) を 伴う 。 コ ン テ キ スト (context) は 名 前 が 正 
当 (valid) で ある 環境 と 考え る こと が で きる 。 すべ て の 名 前 は ある コン テキ スト 
に 対し て 相対 的 に 解釈 され る の で 、context/name の 対 は 確認 名 前 (qualifed 
name) と 言わ れん 、 あ る オプ ジェ クト を ユニ ー ク に 特定 する の に 使用 され る 。 

コン テキ スト の 概念 は 名 前 空間 を より 小さ い 部 分 に 分 割 す る の に 非常 に 有用 
で ある こと が 証明 され て いる 。 し ば し ば 、 コ ン テ キ スト は 、 自然 地理 的 、 組 織 
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オブジェ クト (0⑩) オプ ジェ クト (O5) 
図 10.5 入れ 子 の コン テキ スト 


的 、 又 は 機能 的 境界 に 沿っ た 名 前 空間 の 分 割 を 表す [Terry 1986]。 分 割 名 前 空 
間 に お いて 、 各 ド メイ ン は 名 前 空間 の コン テキ スト に 対応 する 。 あ る コン テキ 
スト に お ける 名 前 は 、 他 の コン テキ スト に どん な 名 前 が 存在 する か に 関わ りな 
く 生 成 さ きれ る こと が で きる 。 そ れ ゆ え 、 あ る 名 前 は 1 つ 以 上 の コン テキ スト に 
出現 する か も し れ な い 。 階層 型 名 前 空間 に お ける よう に 、 コ ン テ キ スト は 入れ 
子 (nest) に な っ て いる か も し れ な い 。 例え ば 、 図 10.5 の 名 前 空間 ツリ ー に お い 
て 、 コ ン テ キ スト CO。 は コン テキ スト O。 の 中 に 入れ 子 に な っ て お り 、O。 は コ 
ン テ キ スト 」 の 中 に 入れ 子 に な っ て いる 。 入れ 子 に な っ た コン テキ スト に お い 
て 、 確 認 名 前 は 一 連 の 名 前 要素 か ら な っ て いる 。 各 名 前 要素 は それ ぞ れ コン テ 
キス ト 、 サ プ コ ン テ キ スト 、 サブ プ ブサ プ コ ン テ キ スト 、… 、 そ し て 最後 の コン テキ 
スト に オブジェ クト の 名 前 を 指定 し て いる 。 例え ば 、 図 10.5 に お いて 、 コ ン テ 
キス ト Os に 関連 する オプ ジェ クト O」 の 確認 名 前 は 、O」/O。/Cs/O」 と な る 。 
名 前 管理 の た め に 、 名 前 付け 情報 デー タベース を 複数 の 名 前 サー バ に 分 散 で 
きる よう に 、 コ ン テ キ スト は 名 前 付け 情報 デー タベース を 分 割 す る 手段 を 提供 
する 。 コ ン テ キ スト は 、 名 前 付け され た オプ ジェ クト に 関す る 情報 の 格納 及び 
複製 の た め の 不 可視 の 単位 を 表す [Terry 1986]。 
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10.3.9 名 前 リゾ ルー ショ ン 


名 前 リゾ ルー ショ ン (name resolution) は ある オブ ジェ クト の 名 前 を オブ 
ジェ クト の 位置 な どの 属性 (property) に 写像 する 処理 で ある 。 オ ブ ジ ェクト の 
属性 は その オブ ジェ クト の 権限 名 前 サー バ に よっ て 格納 及び 維持 され る の で 、 
名 前 リゾ ルー ショ ン は 基本 的 に は オプ ジェ クト 名 前 を その オプ ジェ クト の 権限 
名 前 サー バ に 写像 する 処理 で ある 。 オ プ ジ ェ クト の 権限 名 前 サー バ が 位置 特定 
され て 、 次 に 、 オ ブ ジ ェクト の 属性 を 読み 取っ た り 、 更 新 し ん た りす る た め の 処 
理 が 起動 され る 。 

分 散 シ ステ ム に お ける 各 名 前 エー ジェ ント は 、 事 前 に 少な く と も 1 つの 名 前 
サー バ の 存在 を 知っ て いる 。 名 前 を 変換 する た め に 、 ク ライ アン ト は 最初 に そ 
の 名 前 エー ジェ ント に コン タク ト す る 。 次 に 名 前 エー ジェ ント は 既知 の 名 前 
サー バ に コン タク ト し 、 そ の 名 前 サー バ は 他 の 名 前 サー バ に コン タク ト す る 。 
名 前 サー バ は 互い に 特定 で き な け れ ば な ら な い の で 、 そ れ ら も また オブ ジェ ク 
ト と し て 取り 扱わ れ 、 名 前 が 付け られ て いる 。 し か し 、 巡 回 を 避け る た め 、 名 
前 付け シス テム の 与え られ た レベ ル で の 名 前 サー バ は 一 般 に 、 シ ステ ム 指 向 の 
低 レ ベル 名 前 で 互い を 特定 する 。 

分 割 名 前 空間 に お いて 、 名 前 リゾ ルー ショ ン 機 構 は 、 名 前 付け され た オブ 
ジェ クト の 権限 名 前 サー バ に 遭遇 する まで 、1 つ の コン テキ スト か ら 別 の コン 
テキ スト へ と 、 名 前 リゾ ルー ショ ン の チェ ー ン を た どっ て いく 。 図 10.6 に 示さ 
れ て いる よう に 、 与 えら れ た 名 前 は 、 そ れ が 関連 する コン テキ スト に お いて 最 
初 に 解釈 (interpret) され る 。 こ の 解釈 は 、 名 前 付け され た オブ ジェ クト の 権限 
名 前 サー バ を 戻す か 、 又 は その 名 前 を 解釈 する た め の 新 し い 名 前 と 新しい コ 
ン テ キ スト を 戻す か の いずれ か で ある 。 前 者 の 場合 、 名 前 リゾ ルー ショ ン 処 理 
は 完了 し 、 後 者 の 場合 、 解 釈 処理 は 、 名 前 付け され た オブ ジェ クト の 権限 名 前 
サー バ に 唱 遇 する まで 継続 する 。 も し 、 名 前 の 変換 に 含ま れる すべ て の コン 
テキ スト が 1 つの 名 前 サー バ に よっ て 管理 され る な ら 、 完 全 な 名 前 リゾ ルー 
ショ ン 操 作 は 1 つの 名 前 サー バ に よっ て 実行 され ん 、 そ う で ば けれ ば 、 複 数 の 名 
前 サー バ は 名 前 リゾ ルー ショ ン 操 作 に 関 っ て くる 。 


10.3.10 略称 別名 


分 割 名 前 空間 の 場合 に 、 確 認 名 前 (通常 は 複合 名 前 ) は 幾つ か の 単純 名 前 か ら 
な り 、 非 常に 長い 名 前 で ある か も し れ な い 。 ユ ー ザ に と っ て オブ ジェ クト を 使 
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て Name n) つ Context (n) 
DE ロー1 


fi 1ー ク 


Context (n-1) 


fz.1 


て _Name(① つ context①) 


fi.o 

名 前 付け され た オブ ジェ クト の 権限 名 前 サー ノバ 
Context() 三 レベ ル | で の コン テキ スト 
Name〈i) 三 レベ ル i で の 正当 な 名 前 

f」 」 三 Context(i) に お ける 名 前 か ら 

Context(j」) に お ける 新しい 名 前 へ の 写像 半 数 


10.6 コン テキ スト ご と の 名 前 リゾ ルー ショ ン 機 構 
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用 する た びに 毎回 、 確 認 名 前 を 指定 する こと は 不便 で ある か も し れ な い 。 そ 
れ ゆ え 、 分 割 名 前 空間 に 対す る 名 前 付け コン ベン ショ ン に お いて 通常 、 確 認 名 
前 の 短縮 形 の 代用 品 を ユー ザ 自 身 で 指定 し 使用 する こと が 許さ れ て いる 。 こ 
れ ら の 短縮 形 は 略称 (abbreviation) と 呼ば れる 。 ユー ザ に よっ て 定義 され た 
すべ て の 略称 は その ユー ザ 個 別 の コン テキ スト を 形成 する 。 略称 の 確認 名 前 
へ の 写像 は 個別 の コン テキ スト ベー ス で 維持 され る 。 あ る ユー ザ が 略称 を 指 
定 す る と き 、 そ の ユー ザ の 個別 コン テキ スト に 関連 する 写像 を 用 いて 、 確 認 
名 前 に 変換 され る 。 そ れ ゆ え 、 異 な る ユー ザ は 異な る オブ ジェ クト に 同じ 略称 
を 使用 する こと も ある 。 例え ば 、2 人 の ユー ザ 、 ユ ー ザ 1(user-1) 及び ユー ザ 
2(user-2) が 、 そ れ ぞ れ 確 認 名 前 /user-1/project-1/group-1/object-1 及 
び /user-2/project-5/group-3/object-1 を も つ オ プ ジ ェ クト を 特定 する た 
め に 、 同 じ 略 称 my-object-1 を 使用 する か も し れ な い 。 略称 は 別名 (alias) と 
し て も 知ら れ て いる 。 別名 は 一 般 的 に 、1 つの 個別 コン テキ スト の 中 に お いて 
の み ユ ニー ク で ある こと が 必要 な 単純 名 前 で ある こと に 注意 され た い 。UNIX 
ファ イル シス テム の シン ボリ ッ ク リ ンク 機能 は 名 前 付け シス テム に お ける 別名 
付け 機能 の 一 例 で ある 。 

別名 付け の 場合 に 、 結 び 付け は 1 つの 単純 名 前 を 確認 名 前 に 関連 付け る 。 し 
か し 、 ユ ー ザ は 1 つの オプ ジェ クト を 、2 つ 又は それ 以上 の 単純 名 前 の 1 つ に 
よっ て 特定 し よう と 望む か も し れ な い 。 あ る 名 前 付け シス テム で は 、 コ ン テ キ 
スト 内 に お いて 多 対 1(many-to-one) の 結び 付け を 認め る こと に より 、 こ の 和 柔 
軟 性 を 提供 する か も し れ な い 。 す な わ ち 、1 つ 以 上 の 単純 名 前 が 、 与 えら れ た 
コン テキ スト 内 で 、 同 じ 確 認 名 前 に 結び 付け られ る か も し れ な い 。 も し この 機 
能 が 提供 さき れる と 、 同 一 の 確認 名 前 に 結び 付け られ る 単純 名 前 は 同義 (同名 、 
シノ ニム ) (synonym) 又は ニッ ク ネ ー ム (nickname) と 呼ば れる 。 


10.3.11 絶対 名 前 及び 相対 名 前 


ツリ ー 構 造 名 前 空間 に お ける オブジェ クト の 完全 確認 名 前 (full qualifed 
name) を 指定 する の を 避け る 別 の 1 つの 方 法 は 、 現在 動作 中 コン テキ スト 
(current working context) の 概念 の 使用 で ある 。 現在 動作 中 コン テキ スト は 
より 短い 、 現 在 コ ン テ キ スト (current context) 又は 動作 中 コン テキ スト 
(working context) と し て も 知ら れ て いる 。 こ の 概念 に よる と 、 あ る ユー ザ 
は 常に 現在 コン テキ スト と 関連 付け られ て いる 。 あ る ユー ザ は 自分 の 望む よう 
に いつ で も 現在 コン テキ スト を 変更 で きる 。 
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context-4 


context-1 


ユー ザ の 現在 コン テキ スト 
in 


context-3 


context-5 上 -------- Qb」j6Ct=1 ーーーーーーーーー object-m 


OD」j60t-1 ーー ニー デー テー= object-n 
10.7 絶対 名 前 及び 相対 名 前 を 説明 する た め の ツ リー 構造 名 前 空間 


この 方 法 に お いて 、 オ プ ジ ェ クト 名 前 は 絶対 と 相対 の 2 つの タイ プ を と りう 
る 。 絶対 名 前 (absolute name) は 名 前 空間 ツリ ー の ルー トコ ン テ キ スト に 始 
まり 、 指 定 さ きれ た オプ ジェ クト まで 、 パ ス 上 の コン テキ スト 名 前 を 指定 し て 、 
パス を 下がっ て いく 。 他方 、 相 対 名 前 (relative name) は 現在 の コン テキ ス 
ト か ら 指 定 さ て ん た オプ ジェ クト へ の パス を 定義 むる 。 こ れ は 、 ユ ー ザ の 現在 の 
コン テキ スト か ら 始 まり 「 相 対 的 ] で ある の で 、 相 対 名 前 と 呼ば れる 。 例え ば 、 
図 10.7 の ツリ ー 構 造 の 名 前 空間 に お いて 、 も し ユー ザ の 現在 コン テキ スト が 、 
root-context/context-1/context-3 で ある な ら ば 、 相 対 名 前 context-5 
/object-1 は 絶対 名 前 root-context/context-1 /context-3/context-5 

/object-1 と 同じ オプ ジェ クト を 参照 (指定 ) する 。 こ の 方 法 で は 、 あ る コ 
ン テ キ スト の 親 コ ン テ キ スト を 参照 する 手段 も 提供 され る 。 例え ば 、 ツ リー 構 
造 名 前 空間 を 使用 する UNIX ファ イル 名 の コン ベン ショ ン に お いて 、2 つの ピ 
リオ ド (.…. 、「 ド ッ ト ド ッ ト 」 と 発音 され る) が ディ レク トリ の 親 デ ィ レ クト リ 
(ディ レク トリ は 基本 的 に コン テキ スト で ある ) を 示す 。 ル ー ト ディ レク トリ は 
それ 自身 の 親 で ある 。 
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この 方 法 に お いて 、 ユ ー ザ は 次 の 方 法 の いずれ か で オブ ジェ クト を 指定 で き 
の 


1. 完全 (絶対 ) 名 前 を 使用 する 
2. 相対 名 前 を 使用 する 
3. 現在 の コン テキ スト を まず 変更 し 、 そ れ か ら 相 対 名 前 を 使用 する 


例え ば 、 図 10.7 に お いて 、 も し 現在 コン テキ スト が root-context/context- 
1/context-3 で ある ユー サザ サ が 、root-context/context-2/context-4/object- 
1 の オブ ジェ クト を 指定 し よう と する と き 、 ユ ー ザ は 以下 の 方 法 に より 指定 す 
る 。 


1. その オプ ジェ クト の 絶対 名 前 、 す な わ ち root-context/context-2/ 
context-4/object-1 を 指定 する 。 


2. 現在 コン テキ スト に 相対 的 な オブ ジェ クト 名 前 と し て 、 ../../context- 
2/context-4/object-1 を 指定 する 。 こ の 相対 名 前 に お いて 、 最初 の ドッ トド ッ 
ト は context-1 の 親 コ ン テ キ スト を 示し 、 第 2 の ドッ トド ッ ト は context-1 
の 親 コ ン テ キ スト 、 す な わ ち ルー トコ ン テ キ スト root-context を 示す 。 


3. 上 記 の 2 つの 名 前 指定 方 法 に お いて 、 相 対 名 前 が 、 あ る 場合 に は 、 絶 対 名 
前 と 同じ 長 さ 、 又 は より 長い 名 前 に な る こと も あり 得る 。 こ れ で は 相対 名 前 を 
使用 する 意味 が な く な る 。 そ こ で 、 第 3 の 方 法 は 、 ユ ー ザ の 現在 コン テキ スト 
を 最初 に 変更 し 、 そ れ か ら 新 し い コ ン テ キ スト に 相対 的 な 名 前 に よっ て オブ 
ジェ クト を 参照 する 。 例 えば 、 上 記 の 例 で は 、 ユ ー ザ は 最初 に コン テキ スト 変 
更 コ マン ド を 使用 し て 、root-context/context-2/context-4 と いう 名 前 の 
コン テキ スト に 変更 し 、 そ れ か ら ユ ー ザ の 現在 の コン テキ スト に 相対 的 な 単純 
名 前 object-1 に よっ て 単純 に オプ ジェ クト を 指定 する 。 


10.3.12 総称 及び マル チキ ャ スト 名 前 


シノ ニム の 使用 が 多 対 1 の 結び 付き を サポ ー ト する 名 前 付け シス テム を 
必要 と する こと は 既に 述べ た 。 他 方 、 総 称 及び マル チキ ャ スト 名 前 は 1 対 多 
(one-to-many) の 結び 付き を サポ ー ト する 名 前 付け シス テム を 必要 と する 。 
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すなわち 、 名 前 付け シス テム は 1 式 の 確認 名 前 に 対し て 1 つの 単純 名 前 を 結び 
付け る こと が で き な け れ ば な ら な い 。 

総称 名 前 付け (generic naming) 機能 に お いて 、 結 び 付 けら れ て いる オブ 
ジェ クト の 集合 の どれ か 1 つ に 、 名 前 が 写像 さて る 。 こ の タイ プ の 機能 は 、 要 
求 を サー ビス で きる 幾つ か の サー バ の どれ か に ユー ザ が サー ビス を 要求 する 場 
合 で 、 ユ ー ザ が どの サー バ で 要求 が サー ビス され る か に 関心 が な い 場 合 に 有用 
で ある 。 

グル ー プ 又は マル チキ ャ スト 名 前 付け (group 又は mmulticast naming) 機 
能 に お いて 、 結 び 付 けら れ て いる オブ ジェ クト の 集合 の 要素 の すべ て に 、 名 前 
が 写像 され ん る 。 こ の タイ プ の 機能 は メッ セー ジ の プロ ー ド キャ スト 及び マル チ 
キャ スト に 特に 有用 で ある 。 


10.3.13 記述 的 属性 準拠 名 前 


記述 的 属性 準拠 名 前 (descriptive/attributed-based name) を サポ ー ト 
する 名 前 付け シス テム で は 、 オ プ ジ ェ クト を 記述 し 、 名 前 空間 に お ける オブ ジェ 
クト の 集合 か ら ユ ニー ク に オプ ジェ クト を 特定 する 1 式 の 属性 (attribute) 又は 
固有 特性 (property) に よっ て 、 オ プ ジ ェ クト を 特定 する こと が で きる 。 固定 の 
構造 を (すなわち 固定 の 1 式 の 属性 ) も っ て いる 分 割 名 前 空間 は 記述 的 名 前 付け 
コン ベン ショ ン の 一 例 で ある 。 こ の 場合 に は 、 名 前 空間 の 各 ド メイン は オブジェ 
クト の 属性 を 定義 する た め に 使用 きれ る 。 1 つの 属性 は 1 つの タイ プ (type) と 1 
つの 値 (value) の 両方 を も っ て いる 。 タ イプ は 値 フ ィ ー ル ド の フォ ー マ ッ ト と 意 
味 を 表す 。 例え ば 、 フ ァイル オプ ジェ クト を ユニ ー ク に 特定 する の に 使用 され る 
典型 的 な 1 式 の 属性 は 、User 三 Sinha, Creation date 三 1995/04/06. 
File type 三 Source, Language 王 Pascal.、 Name ニ Quicksort で ある 。 

1 つの 属性 の 値 は 幾つ か の オプ ジェ クト に 対し て 同じ で ある か も し れ な い が 、 
同時 に 考慮 され る 属性 の 組み 合わ せ に よっ て 、1 つの オプ ジェ クト を 参照 する 
こと に 注意 きれ た い 。 さ ら に は 、 あ る オプ ジェ クト を 特定 する の に 、 名 前 付け 
コン ベン ショ ン の すべ て の 属性 を 指定 する 必要 は 必ず し も な い 。 属性 準拠 名 前 
付け シス テム は 通常 、 目 標 オ ナジ ェクト が ユニ ー ク に 特定 され る の に 十分 な 属 
性 が 、 参 照 時 に 指定 され な けれ ば な ら な いと いう 考え に 基づき 動作 する 。 記述 
的 名 前 付け コン ベン ショ ン を 使用 する 分 割 名 前 空間 に お いて 、 ド メイ ン は どの 
よう な 形式 で も 設定 で きる 。 

マル チキ ャ スト 又は グル ー プ 名 前 付け 機能 は 、 属性 準拠 名 前 付け に お いて 、 名 
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前 の リス ト に 対応 する 属性 を 構築 する こと に より 、 容 易 に 提供 され る 。 グ ルー 
プ 名 前 は メー ル 配 信 リ スト 及び アク セス 制御 リス ト の 作成 に 特に 有用 で ある 。 


10.3.14 送信 元 ル ー テ ィング 名 前 

多く の 名 前 空間 は 使用 し て いる 物理 ネッ トワ ー ク の 構造 を 反映 し て いる 。 
名 前 空間 の 構造 が 、 分 散 シ ステ ム で 使用 し て いる ネッ トワ ー ク と 同じ 形式 
を も っ て いる と き 、 名 前 空間 は 送信 元 ル ー テ ィング 名 前 (source-routing 
name) を 定義 する 。 送 信 元 ルー ティ ング 名 前 は 分 散 シ ステ ム の ネッ トワ ー ク 
を 通る パス を 特定 する 。UNIX-to-UNIX・Copy(UUCP) 名 前 空間 は 、 例 えば 
host-1!host-2!host-3!sinha の よう な 送信 元 ル ー テ ィング 名 前 空間 形式 の 名 
前 を 定義 する 。 送 信 元 (source) コン ビ ピュータ に よっ て ネッ トワ ー ク を 通る ルー 
ト が 指定 され る の で 、UUCP スタ イル 名 前 は 送信 元 ル ー テ ィング 名 前 と 呼ば れ 
る 。 例え ば 、 上 記 の 例 で 、 指 定 さ れ た ルー ト は host-1 か ら 、host-2、host-3、 
sinha と な る 。UUCP スタ イル 名 前 は 、 開 始点 (starting point) に 対し て 相 
対 的 に 解釈 され ね ば な ら な い の で 、 相 対 名 前 で ある 。 


10.4 シス テム 指向 名 前 


シス テム 指向 名 前 (system-oriented name) は 次 の 特徴 を も つ 。 


1. シス テム 指向 名 前 は 大 きい 整数 又は ビッ ト 列 で ある 。 例え ば 、 典 型 的 な 名 
前 付け シス テム に お いて 、 シ ステ ム 指 向 名 前 は 、2128 - 1 の よう な 大 きい 整数 
集合 の 要素 で ある か も し れ な い 。 


2. ほとん どの 名 前 付け シス テム に お いて 、 空 間 及 び 時 間 の 両方 で ユニ ー ク 
で ある こと が 保証 され て いる の で 、 シ ステ ム 指 向 名 前 は 固有 識別 子 (unique 
identifier) と も 言わ れる 。 す な わ ち 、 こ れ ら の 名 前 は 生存 期間 (lifetime) の 間 
変化 せ ず 、 そ し て 一 度 使用 きれ る と 、( 別 の オプ ジェ クト に ) 再 使用 され る こと 
は な い 。 そ れ ゆ え 、 上 記 の 名 前 付け シス テム に お いて 、128 ビ ッ ト パ ター ン は 
どれ に も 対応 し て いな いか 、 又 は 対応 し て いる な ら ば 、 い つも 同じ も の に 対応 
する 。 こ れ が 固有 識別 子 が 長い ビッ ト 列 と な っ て いる 理由 で ある 。 


3. 長き が 可 変 で ある 人 間 指 向 名 前 と は 異な り 、 あ る 名 前 付け シス テム の すべ 
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て の シス テム 指向 名 前 は 、 こ れ ら の 名 前 に よっ て 特定 され る オプ ジェ クト の タ 
イプ や 位置 に よら ず 同 じ 長 き で ある 。 こ れ が すべ て の オブ ジェ クト の 名 前 付け 
を 統一 的 に し て いる 。 


4. ある 名 前 付け シス テム の すべ て の シス テム 指向 名 前 は 統一 的 な 長き で 、 通 
常 は 人 間 指 向 名 前 より も 短い の で 、 名 前 へ の ハッ シュ 、 ソ ー ト な どの 操作 が 容 
易 に 行え を る 。 そ こ で 、 シ ステ ム 指 向 名 前 は マシ ン に よっ て 効率 的 に 処理 する の 
に 適し て いる 。 


5. シス テム 指向 名 前 は 推 宗 が 困難 で あり 、 そ れ ゆ え 時 々 セキ ュ リ ティ 関係 の 
目的 に も 使用 され る 。 例 えば 、 こ れ ら は オブ ジェ クト を アク セス する た め の 許 
可 (permission) の 切符 と し て 使用 され る 。 名 前 を 正当 と 判断 する 計算 は 、 推 察 
や 考案 され た も の と いう より も 、 故意 に あたえ られ た も の と 仮定 する 。 こ れ が 
保護 され た 名 前 (protected name) の 使用 、 又 は アク セス 制御 管理 の 古典 的 な 方 
法 の 一 つ で ある ケー パピ ビ リティ (capability) の 一 例 で ある 。 


6. シス テム 指向 名 前 は シス テム に よっ て 自動 的 に 生成 され る 。 


シス テム 指向 名 前 に 関係 する 重要 な 問題 は 、 シ ステ ム に お いて 各 オ プ ジ ェ ク 
ト に どの よう に し て ユニ ー ク な 名 前 を 生成 する か と いう 点 で ある 。 こ の 問題 を 
扱う 方 法 を 述べ る 前 に 、 シ ステ ム 指 向 名 前 は 、 非 構造 化 か 構造 化 か の どちら で 
ある ( 図 10.8 に 各 タ イプ の 例 を 示す )。 非 構造 化 名 前 は 、 あ る オブ ジェ クト を ユ 
ニー ク に 特定 する の み で 、 そ の オプ ジェ クト に つい て の 他 の 情報 を 提供 し な い 
大 きい 整数 又は ビッ ト 列 の 単 一 つの フィー ルド を も っ て いる 。 他方 、 構造 化 名 前 
は 1 つよ り 多 い 要 素 を 含ん で いる 。 そ の 幾つ か は 、 そ の 名 前 に よっ て 特定 され 
る オブ ジェ クト の 特性 に つい て の 情報 を 提供 する 。 例 えば 、 構 造 化 名 前 は その 
オブ ジェ クト が 生成 され た ノー ド 、 又 は オブ ジェ クト が 現在 存在 し て いる ノー 
ド を 指定 する 要素 を も ちっ て いる か も し れ な い 。 こ れ ら の 2 つの タイ プ の シス テ 
ム 指 向 名 前 に 対す る 2 つの 基本 的 方 法 を 以下 に 述べ る 。 


10.4.1 集中 型 シ ステ ム 指 向 名 前 の 生成 


集中 型 の 方 法 は 構造 化 ンス テム 指向 名 前 と 同様 に 非 構造 化 名 前 の 両方 の 生成 
に 使用 され 得る が 、 主 に 非 構造 化 名 前 を 使用 する 名 前 付け シス テム に 使用 され 
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大 きい 整数 又は ビット 列 の 単 ー フ ィ ー ル ド 


(8) 


ノー ド 識 別 子 ロー カル 固有 識別 也 


(⑪) 


図 10.8 (a) 非 構造 化 シ ステ ム 指 向 名 前 、(b) 構造 化 シ ステ ム 指 向 名 前 


る 。 こ の 方 法 で は 、 標準 的 で 、 統 一 的 な グロ ー バ ル 識 別 子 が 、 集 中 型 グ ロー バ 
ル 固 有 識 別 子 生成 者 に よっ て シス テム の 各 オ プ ブ ジ ェクト に 対し て 生成 され 、 こ 
の グロ ー バ ル 名 前 空間 を 各 ノ フー ド の ロー カル ドメイン に 分 割 す る た め の 何等 か 
の 方 法 が 使用 きれ る 。 各 ノー ド は 、 こ れ ら の グロ ー バ ル 識 別 子 を 各 ノ ー ド で 生 
成 さ れ た オプ ジェ クト に 直接 的 に 結び 付け る か 、 又 は 各 ノ ー ド で 生成 され た オ 
プ ブ ジ ェクト の ロー カル 識別 子 を これ ら の グロ ー バ ル 識 別 子 に 写像 する か の い ず 
れ か で ある 。 後者 の 場合 、 ロ ー カ ル 識 別 子 の グロ ー バ ル 識 別 子 へ の 結び 付け は 
永続 的 で ある か 又は 一 時 的 で ある 。 集 中型 の 方 法 は 、 実装 が 単純 で 容易 で ある 
こと と 、 非 構造 化 グ ロー バル 固有 識別 子 を 生成 する た だ 1 つの 方 法 で ある と 
いう 利点 を も っ て いる 。 し か し 、 効 率 と 信頼 性 の 欠点 を も っ て いる 。 単 一 の グ 
ロー バル 固有 識別 子 生成 者 は 大 規模 名 前 空間 の 陰 路 と な る か も し れ な い 。 ま 
た 、 グ ロー バル 固有 識別 子 の 連続 的 な 生成 は 、 集 中 型 グ ロー バル 固有 識別 子 生 
成 者 の 信頼 性 に 全面 的 に 依存 する 。 


10.4.2 分 散 型 シ ステ ム 指 向 名 前 の 生成 


集中 型 の 方 法 の 効率 の 悪さ と 信頼 性 の 低 さ と いっ た 欠点 の 対策 と し て 、 シ 
ステ ム 指 向 名 前 の 生成 の た め の 分 散 型 の 方 法 が 幾つ か の 名 前 付け シス テム で 
使用 され て いる 。 し か し 、 分 散 型 の 生成 に よっ て 、 必然 的 に 名 前 付け シス テ 
ム は 構造 化 オ プ ジ ェ クト 識別 子 を 使用 する こと と な る 。 分 散 型 の 方 法 に お い 
て 、 階 層 的 連接 (hierarchical concatenation) の 方 法 が グロ ー バ ル 固 有 識 別 
子 の 生成 の た め に 使用 され る 。 こ の 方 法 に お いて 、 そ れ ぞ れ の 識別 ドメイン 
(identification domain) は 固有 識別 子 を 割り 当て られ 、 あ る オブ ジェ クト に 
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対す る グロ ー バ ル 固 有 識 別 子 は 、 ド メイ ン の 固有 識別 子 と この ド メイ ン 内 で 使 
用 され る 識別 子 を 連接 する こと に より 生成 され る 。 そ れ ゆ え 、 こ の 方 法 で 生成 
され た グロ ー バ ル 固 有 識 別 子 は 基本 的 に 2 つの 要素 か ら な っ て いる 。 す な わ 
ち 、 ド メイ ン の 識別 子 と この ド メイ ン 内 で の 識別 子 で ある 。 そ れ ぞ れ の 要素 
は 2 つ 又 は それ より 多く の サブ 要素 か ら な っ て いる こと に 注意 され た い 。 例え 
ば 、 広 域 ネ ットワーク (WAN) に 対す る ド メイ ン 識 別 子 は 2 つの サブ 要素 か ら 
な っ て いる こと が ある 。 す な わ ち 、 ネ ットワーク 識別 子 と この ネッ トワ ー ク 内 
の ノー ド 識 別 子 で ある 。 

次 に 生じ る 疑問 は 、 ド メイ ン 内 の 固有 識別 子 を どの よう に 効率 的 に 発生 さ 
せる か と いう こと で ある 。 これ を 行う 1 つの 方 法 は シス テム の 各 ノ ー ド を 名 
前 空間 の 1 つの ドメイン と し て 扱い 、 ノ ー ド の 実 時 間 ク ロッ ク の 読み 取り ( タ 
イム スタ ンプ と 呼ば れる ) を ノー ド 内 の 識別 子 と 扱う 方 法 で ある 。 こ の 方 法 に 
よる と 、 グ ロー バル 固有 識別 子 は (node-ID, time-stamp)(( ノ ー ド ID、 タ 
イム スタ ンプ )) の 対 の 形式 を と る 。 別 の 方 法 は 、 各 サー バ を ド メイ ン と し て 
扱い 、 サ ー バ 特有 の や り 方 で 、 処理 す る オブ プ ジ ェ クト の た め の オ プ ブ ジ ェクト 識 
別 子 を サー バ に 生成 させ る 方 法 で ある 。 こ の 場合 に 、 グ ロー バル 固有 識別 子 
は (server-ID, server-specifc-unique-identifer)(( サ ー バ 1D、 サ ー バ 特 
有 固 有 識 別 子 )) の 形式 を と る 。 

分 散 型 の 方 法 は 集中 型 の 方 法 に 比べ て よい 効率 と 高い 信頼 性 を ちっ て いる 
が 、 次 の 欠点 が ある 。 


1. 異種 環境 で は 、 識別 子 の 形式 と 長 さ は 異な る コン ピュ ー タ (ノー ド ) に よっ 
て 異な り 、 そ の 結果 、 不 統一 の グロ ー バ ル 固 有 識 別 子 と な る 。 ア プリ ケー ショ ン 
が これ ら の 低 レ ベル 識別 子 の 不 統一 性 を 扱う 準備 を する こと は 玉 点 (awkward) 
又は 非 効 率 と な りか ね な い 。 


2. この 方 式 で は 、 ノ ー ド の 境界 又は サー バ が 明示 的 に 可視 的 と な る 。 


10.4.3 クラ ッシュ 発生 時 の 固有 識別 子 の 生成 


固有 識別 子 (ゲロ ー バ ル 又 は ロー カル に よら ず ) の 生成 に 関係 する 別 の 重要 な 
問題 は クラ ッシュ 発生 時 に お ける 固有 識別 子 の 生成 が 可能 で ある か と いう 点 で 
ある 。 ク ラッ シュ で は 固有 識別 子 生成 者 の 状態 情報 が 失わ れる 。 そ れ ゆ え 、 回 
復 時 に 固有 識別 子 生成 者 は 正しく 動作 し な いか も し れ な い 。 こ れ が ユニ ー ク で 
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な い 識 別 子 の 発生 と いう 結果 に な り 得る 。 こ の 間 題 を 解決 する た め に 、2 つの 
基本 的 方 法 が 使用 され る [Watson 1981]。 


1. 故障 の 前 後 で 継続 し て 動作 する クロ ッ ク の 使用 . この 方 法 で は 、 固 有 識 別 
子 生成 者 の ノー ド の クロ ッ ク が 使用 され る 。 こ の クロ ッ ク は ノー ド が 故障 し て 
も 動作 を 継続 する こと が 保証 され て お り 、 必 要 な 識別 子 が ユニ ー ク で な けれ ば 
な ら な い 期 間 の 間 で 巡回 し な いこ と に な っ て いる 。 し か し 、 こ の 方 法 を 実装 す 
る た め に 、 ク ロッ ク 間 隔 に 必要 な 粒度 (granularity) に 依存 し て 、 長 い 識 別 子 
に な る こと も ある 。 


2. 2 レベ ル 以 上 の 格納 装置 の 使用 . こ の 方 法 で は 、 2 レベ ル 又 は それ より 多 
い レ ベル の 格納 装置 が 使用 され 、 固 有 識 別 子 は 各 レ ベル に 1 つの フィ ー ル ド 
を も つつ 階層 的 な 形 で 構造 化 さ れる 。 各 レベ ル に 関連 する カウ ンタ は 対応 する 
フィ ー ル ド に 最大 の 値 を 含ん で いる 。 こ れ ら の フィ ー ル ド の 現在 値 は 主 メ モリ 
に キャ ッシュ され て いる 。 低 レベ ルフ ィ ー ル ド が 巡回 し よう と する と き 、 又 は 
関連 する 格納 装置 が 故障 する と き 、 次 に 高 レ ベル の カウ ンタ が 増加 され 、 低 レ 
ベル の カウ ンタ が リセ ッ ト され る 。 も し 安定 格納 装置 (故障 で も その 中 の 情報 
が 生き 残る ) が 使用 きれる と 、2 レベ ル の 格納 (上 位 レ ベル が 主 メ モリ へ の 格納 
で 、 低 レベ ル が 安定 格納 装置 へ の 格納 ) が 、 安 全 で 効率 的 な 固有 識別 子 生成 者 
を 形成 する の に 十分 で ある 。 最初 の 機構 に 比べ 、 こ の 機構 は 短い 識別 子 を 生成 
する こと が で きる が 、 実装 は 複雑 と な る 。 


10.5 オブ ジェ クト 位置 特定 機構 


オブ ジェ クト 位置 特定 (object locating) は 、 あ る オブ ジェ クト の シス テム 
指向 固有 識別 子 (略し て UID) を オプ ジェ クト の 複製 の 位置 に 写像 する 処理 で 
ある 。 オ ブ ジ ェクト 位置 特定 操作 (object-1ocating operation) は オブ ジェ 
クト アク セス 操作 (object-accessing operation) と は 異な り 独立 し て いる こ 
と に 気付 か れる で あろ う 。 分 散 シ ステ ム に お いて 、 オ プ ジ ェ クト 位置 特定 は 単 
に オブ ジェ クト の 位置 、 す な わ ち 、 オ プ ジ ェ クト が 存在 する ノー ド を 知る た め 
の 処理 で ある 。 他 方 、 オ プ ジ ェ クト アク セス は 、 そ の オプ ジェ クト へ の 所 望 の 
操作 (例え ば 、 読 み 取り 、 書 き 込 み ) を 実行 する 処理 を 含ん で いる 。 そ れ ゆ え ぇ 、 
オプ ジェ クト アク セス 操作 は 、 オ プ ジ ェ クト 位置 特定 操作 が 正常 に 実行 され た 
後に 開始 する 。 
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いく つか の オブ ジェ クト 位置 特定 操作 が 提案 され 、 多 く の 分 散 オ ペレ ー テ ィ 
ング シス テム に よっ て 使用 され て いる 。 こ れ ら の 機構 を 以下 に 概説 する 。 あ る 
分 散 シ ステ ム に 対し 、 特 定 の 機構 が 適し て いる か 否 か は 、 多 く の 要 因 に よっ て 
いる 。 そ れ ら の 要因 は 、 シ ステ ム の 規模 、 名 前 付け シス テム に よっ て 使用 され 
て いる UID の タイ プ 、 シ ステ ム が オブジェ クト の 移動 を 認め て いる か 否 か 、 シ 
ステ ム が オブ ジェ クト の 位置 透過 性 を サポ ー ト し て いる か 否 か 、 等 で ある 。 


10.5.1 ブロ ー ド キャ スト に よる 方 法 


この 方 法 で は 、 ク ライ アン トノ ー ド か ら あ る オブジェ クト に 対し て の 要求 
を ブロードキャスト する こと に よっ て 、 オ ブ ジ ェクト は 位置 特定 され る 。 要 
求 は すべ て の ノー ド に よっ て 処理 され 、 現在 そ を の オブ ジェ クト を 持っ て いる 
すべ て の ノー ド が クラ イア ント ノー ド に 応答 する 。Amoeba [Mullender 及び 
Tanenbaum 1986] は 遠隔 ポー ト を 位置 特定 する の に 、 こ の 方 法 を 使用 し て いる 。 

この 方 法 は 単純 で あり 、 目 標 オ ブ ジ ェクト の すべ て の 複製 の 位置 が 得 ら れる 
の で 信頼 性 が 高い 。 し か し 、 低 い 効 率 と 低い 規模 拡張 性 の 欠点 が ある 。 そ の 理 
由 は 、 各 要求 の た め に 生成 され る ネッ トワ ー ク トラ フィ ッ ク の 量 は シス テム の 
ノー ド の 数 に 直接 的 に 比例 し 、 大 規模 ネッ トワ ー ク に と っ て 致命 的 と も な る 。 
それ ゆえ 、 こ の 方 法 は ノー ド の 数 が 少な い 場 合 で 、 通 信 速 度 が 高く 、 か つ オ ブ 
ジェ クト 位置 特定 要求 頻度 が それ ほど 高く な い 場 合 に の み 適 し て いる 。 


10.5.2 リン グ ブ ロー ド キャ スト 拡大 に よる 方 法 


上 記 の 純粋 の プロ ー ド キャ スト 法 は 大 規模 ネッ トワ ー ク に は 向い て いな い 。 
さら に は 、 す べ て の ノー ド へ の 直接 ブロ ー ド キャ スト は 広域 ネッ トワ ー ク に よっ 
て サポ ー ト され て いな いか も し れ な い 。 そ れ ゆ え 、 リ ング ブロ ー ド キャ スト 拡 
大 法 (expanding ring broadcast、ERB)[Wiebe 1986] と 呼ば れる プ ブロー 
ドキ ャ スト 法 の 改良 形 が 、 ゲ ー ト ウェ イ に よっ て 接続 され た 構内 ネッ トワ ー ク 
(LAN ) か ら な る イン ター ネッ トワ ー ク に お いて 、 通 常 採用 され る 。 こ の 方 法 
で は 、 オ プ ジ ェ クト が 見 つか る まで 、 又 は すべ て の LAN の 探索 が 終わ る まで 、 
距離 の 増加 方 向 に LAN が 系 統 的 に 探索 され る 。 距離 の 測度 は ホッ プ (hop) が 
使用 され る 。 1 つの ホッ プ は プロ セッ サ 間 の 1 つの ゲー トウ ェ イ に 相当 する 。 
例え ば 、 も し プロ セッ サ A か ら プ ロ セ ッ サ B へ の メッ セー ジ が 少な く と も 2 
つの ゲー トウ ェ イ を 通過 し な けれ ば な ら な いな ら ば 、A と B は 2 ホッ プ 離 れ て 
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いる 。 同じ LAN の 上 の プロ セッ サ は ゼロ ホッ プ 離 れ て いる 。 リ ング (ring) は 
ある プロ セッ サ か ら あ る 距離 だ け 離 れ た LAN の 集合 で ある 。 こ の よう に し て 、 
fzzgo[A] は A か ら 距 離 0 の LAN すなわち A 自身 の LAN で ある 。 連 zzgi[A] 
は 距離 1、 す な わ ち 1 ホッ プ 離 れ た LAN の 集合 で ある 、 以 下 同様 で ある 。 
ERB 探索 は 次 の よう に 動作 する 。 プロ セッ サ A が オブ ジェ クト 又 の 位置 特 
定 が 必要 で ある と する 。 1 = 0 か ら 始 め て 、 要 求 メ ッ セ ー ジ は zzgi[A] の すべ 
て の LAN に ブロ ー ド キャ スト され る 。 も し 応答 を 受け 取る な ら ば 、 探 索 は 成 
功 で お わる 。 そ う で な けれ ば 、 タ イム アウ ト 期 間 が 経過 し た の ち に 、? が 1 増 
加 さ れ 要 求 の プロ ー ド キャ スト は 繰り 返さ れる 。 リ ング サイ ズ 7 は 、 イ ンタ ー 
ネッ トワ ー ク の 直径 に よっ て 概略 的 に 制限 され る 。 

この 方 法 は 、 最 も 近い 複製 の 位置 を 提供 する が 、 あ る オプ ジェ クト の すべ て 
の 複製 の 位置 を 必ず し も ゃ 同時 に 提供 は し な い 。 さ ら に は 、 オ ブ ジ ェクト 位置 特 
定 操 作 の 効率 は 、 位 置 特定 時 点 で の クラ イア ント か ら の オブ ジェ クト の 距離 に 
直接 的 に 比例 する 。 


10.5.3 UID の 中 に オブ ジェ クト 位置 を 符号 化 に よる 方 法 


この 方 式 は 構造 化 オ ナブ ジェ クト 識別 子 を 使用 する 。 こ の 方 式 で の UID の 1 
つの フィ ー ル ド は オブ ジェ クト の 位置 で ある 。UID が 与え られ る と 、 シ ステ ム 
は 、 構 造 化 UID の 適切 な フィ ー ル ド を 調べ る こと に よっ て 、 そ の UID か ら 対 
応 す る オブ ジェ クト の 位置 を 抽出 する 。 抽出 され た 位置 は オブ ジェ クト が 存在 
する ノー ド で ある 。 

これ は 直接 的 で あり 、 効 率 的 な 方 式 で ある 。 し か し 、 こ の 方 式 の 1 つの 制限 
は 、 オ プ ブ ジ ェクト が 一 度 ノ ー ド に 割り 付け られ る と オプ ジェ クト は 移動 を 許さ 
れ な いと いう こと で ある 。 そ の 理由 は 移動 は 識別 子 が 変化 する こと を 要する 
か ら で あ る 。 そ の 結果 と し て 、 あ る オブ ジェ クト は その 生存 期間 の 間 、1 つの 
ノー ド に 固定 され る 。 こ の 方 式 の 別 の 制限 は 、1 つの オプ ジェ クト の 複数 の 複 
製 を どの よう に サポ ー ト する か が 明確 で は な い 。 そ れ ゆ え 、 こ の オブ ジェ クト 
位置 特定 方 式 の 使用 は 、 オ ブ ジ ェクト 移動 及び オブ ジェ クト 複製 を サポ ー ト し 
な い 分 散 シス テム に 制限 され る 。 
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10.5.4 生成 者 ノー ド を 最初 に 探索 後 ブ ロー ド キャ スト に よる 
方 法 

この 方 式 は 前 述 の 方 式 の 単純 な 拡張 で ある 。 拡 張 は オプ ジェ クト 移動 機能 を 
サポ ー ト する た めで ある 。 オ プ ブ ジ ェクト は 生成 され た ノー ド に 留まる こと が 多 
い (必ず し も ゃ も 真 で は な い が ) と いう 仮定 に 、 こ の 方 法 は 基づい て いる 。 こ れ は 、 
オブ ジェ クト の 移動 の コス ト が 大 きく 、 余 り 頻 繁 に 移動 する こと は な いと いう 
理由 で ある 。 

この 方 式 に お いて 、 構 造 化 UID の 位置 フィ ー ル ド は その オブ ジェ クト が 生 
成 さ れ た ノー ド の 識別 子 を 含ん で いる 。UID が 与え られ る と 、 生 成 者 ノー ド 
情報 が UID か ら 抽 出さ れ 、 要求 が その ノー ド に 送ら れる 。 も し オブ ジェ クト 
が 既に 生成 者 ノー ド に 存在 し て いな いな ら ば 、 ク ライ アン トノ ー ド に 失敗 の 
応答 が 返さ れる 。 失敗 の 場合 に は 、 ク ライ アン トノ ー ド か ら 要 求 を プロ ー ド 
キャ スト する こと に より 位置 特定 され る 。 こ の オブジェ クト 位置 特定 方 法 は 
Cronus[Schantz 他 1986| に お いて 使用 され た 。 

プロ ー ド キャ スト に よる 方 法 と 比べ て 、 こ の 方 法 は ネッ トワ ー ク トラ フィ ッ 
ク を 大 幅 に 減少 させ る の に 役立つ 。 さ ら に は 、 こ の 方 法 は 、 オ ブ ジ ェクト の 移 
動 を サポ ー ト し て いる の で 、 前 述 の UID に オプ ジェ クト 位置 を コー ド 化 する 方 
法 よ り も 柔軟 で ある 。 し か し 、 生 成 者 ノー ド に お いて 見 つか ら な い オ プ ジ ェ ク 
ト を 位置 特定 する た め に 使用 する プロ ー ド キャ スト に よっ て 、 こ の 機構 の 規模 
拡張 性 は 制限 され る 。 


10.5.5 転送 位置 ポイ ンタ に よる 方 法 


この 方 式 は 前 述 の 方 式 の 拡張 で ある 。 こ の 拡張 の 目標 は ブロー ドキ ャ スト プ 
ロト コル の 使用 を 避け る こと で ある 。 転送 位置 ポイ ンタ (forward location 
pointer) は オプ ジェ クト の 新しい 位置 を 示す た め に 使用 され る 参照 情報 で あ 
る 。 オ ブ ジ ェクト が ある ノー ド か ら 別 の ノー ド に 移動 させ られ る と き 和 常に 、 転 
送 位置 ポイ ンタ が 前 の ノー ド に 残さ れる 。 そ れ ゆ え 、 あ る オプ ジェ クト の 位置 
を 決め る た め に は 、 シ ステ ム は 最初 に その オブ ジェ クト の 生成 者 ノー ド に コン 
タク ト し 、 そ れ か ら 単 純 に 現在 その オプ ジェ クト が 存在 し て いる ノー ド へ の 転 
送 位置 ポイ ンタ に 従う か 又は ポイ ンタ の チェ ー ン に 従う 。 

この 方 法 は プロ ー ド キャ スト プロ トコ ル を 全面 的 に 避け る と いう 利点 と オブ 
ジェ クト 移動 機能 を サポ ー ト する と いう 利点 を も つ 。 し か し 、 次 の 主 な 欠点 を 
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実際 に は も っ て いる 。 


1. オブ ジェ クト 位置 特定 コス ト は 、 横 断 し て いく ポイ ンタ の チェ ー ン の 長 さ 
に 直接 的 に 比例 する し 、 チ ェ ー ン が 長く な る に 従い コス ト は 相当 大 きく な る 。 


2. ノー ド の 故障 に より 中 間 の ポイ ンタ が 紛失 又は 使用 不可 能 と な る 場合 に オ 
ブ ジ ェクト の 位置 特定 は 困難 又は 不可 能 と さえ な る 。 そ れ ゆ え 、 こ の 機構 の 信 
頼 性 は 低い 。 


3. この 方 法 は 、 維 持 の た め の 付加 的 な オー バ ヘ ッ ド を 招く 。 


10.5.6 ヒン トキ ャ ッシュ 使用 と ブロ ー ド キャ スト に よる 方 法 


も う 1 つ の よく 使用 され る 方 法 は キャ ッシュ ブロ ー ド キャ スト (cache- 
broadcast) 方 式 で ある 。 こ の 方 法 で は 、 各 ノー ド に 、 一 定数 の 最近 参照 し た 
遠隔 オプ ジェ クト の (UID, last known location)((UID、 最 後に 知ら れ て 
いる 位置 )) 対 を 含む キャ ッシュ が 維持 され る 。UID が 与え られ る と 、 ロ ー カ ル 
キャ ッシュ に 、 そ の UID を も つ エ ント リ が ある か 否 か 調べ る 。 も し エン トリ が 
見 つか る と 、 対応 する 位置 情報 が キャ ッシュ か ら 抽 出さ れる 。 オ ブ プ ジ ェクト ア 
クセ ス 要 求 は 、 抽 出さ れ た 位置 情報 で 指定 され る ノー ド に 送ら れる 。 し か し 、 
も し オブ ジェ クト が も は や その ノー ド に 存在 し な いな ら ば 、 要 求 は キャ ッシュ 
か ら 抽 出さ れ た 位置 情報 は 古かっ た と いう こと を 示す 否定 的 な 応答 で 返さ れ 
る 。 も し 指定 され た UID が ロー カル キャ ッシュ に 見 つか ら な いな ら ば 、 又 は 
ロー カル キャ ッシュ に お ける オブ ジェ クト の 位置 情報 が 古い こと が わか っ た な 
ら ば 、 そ の オプ ジェ クト の 現在 位置 を 要求 する メッ セー ジ が プロ ー ド キャ スト 
され る 。 こ の ブロ ー ド キャ スト メッ セー ジ を 受信 する 各 ノ ー ド は 指定 され た オ 
プ ジ ェ クト を 内 部 的 に 探 索 する 。 オ プ ジ ェ クト が 見 つけ られ た ノー ド か ら ク ラ 
イア ント ノー ド に 応答 メッ セー ジ が 返さ れる 。 オ プ ジ ェ クト の この 位置 が クラ 
イア ント ノー ド の キャ ッシュ に 記録 さき れる 。 キ ャ ッシュ の エン トリ は 、 必 ず し 
も 正しく な い の で 、 ヒ ント と し て の み 提 供 き れる 。 

この 方 式 は 、 あ る ノー ド か ら オ プ ブ ジ ェクト の 位置 特定 を 行う 際 に 、 高 度 の 
ロー カル 性 が ある な ら ば 、 非 常に 効率 的 な 方 法 と な り 得 る 。 ま た 、 オ プ ジ ェ ク 
ト 移動 機能 を サポ ー ト で きる の で 、 和 柔軟 性 も ある 。 さ ら に は 、 キ ャ ッシュ 情報 
の 使用 中 更新 の 方 法 は 、 あ る オブ ジェ クト が 移動 する と き 他 の ノー ド に 知ら せ 
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る コス ト と 遅れ を 避け る こと が で きる 。 し か し 、 こ の 方 法 の 1 つの 問題 は 、 プ 
ロー ドキ ャ スト 要求 が ネットワーク を 散乱 させ 、 た と えた だ 1 つの ノー ド が 各 
オブ ジェ クト 位置 特定 操作 に 関 っ て いる と し て も 、 す べ て の ノー ド を 類 わす 。 

この 方 法 は 、 最 近 の 分 散 オ ペレ ー テ ィング シス テム に お いて 最も 一 般 的 に 
使用 3 され て いる オプ ジェ クト 位置 特定 機構 で ある 。 こ れ は AmoebalMullender 
他 1990]、V-System[Cheriton 及び Mann 1989]、 DOMAIN[Leach 他 1983]、 
NEXUS[Tripathi 他 1987]、 Mach[Rashid 1987]、 及び Chorus[Rozier 他 1988] 
に お いて 使用 され て いる 。 


オブ ジェ クト 位置 クラ イア ント ノー ド 
① 要 求 メ ッ セ ー ジ の ブロ ー ド キャ スト 


② オブ ジェ クト が 存在 し て いる ノー ド か ら の 返答 


① 0 ホッ プ 距 離 の ノー ド を 探索 する 
② 0 ホッ プ で 見 つか ら な い 場 合 、1 ホッ プ 距 離 の 
ノー ド を 探索 する 
i-1 ホッ プ で 見 つか ら な い 場 合 、i ホッ プ 距 離 の 
ノー ド を 探索 する 


(も ) リン グ ブ ロー ドキ ャ スト 拡大 法 


オブ ジェ クト 位 () ライ アン トノ ー ド 
( ) (g ①UID か ら オ ブ ジェ クト の 位置 を 抽出 する 。 


オブ ジェ クト の 位置 決め を 行う た め の ノ ー ド 間 で の 
メッ セー ジ 交 換 は 不要 で ある 。 


(<)UlD 中 に オブ ジェ クト 位置 を 符号 化 に よる 方 法 
10.9 オプ ジェ クト 位置 決め 機構 


図 10.9 と 図 10.10 に 、 以 上 で 論じ た オブ ジェ クト 位置 特定 機構 を 要約 し て い 
る 。 方 式 (c) 、(d) 、 及び (e) は 構造 化 ID を 要する が 、 方式 (a)、(b) 、 及 び (f) 
は 非 構造 化 及び 構造 化 の いずれ で も 動作 で きる こと に 注意 され た い 。 ま た 方 式 
(c) の み が 、 ほ か の どの ノー ド と も メッ セー ジ の 交換 を 行う こと な く 、 オ プ ジ ェ 
クト 位置 特定 操作 を 実行 で きる 。 し か し これ は 、 オ ブ ジ ェクト 移動 と オブ ジェ 
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クラ イア ント ンー ド 

① 生成 者 ノー ド の 探索 

② 香 定 返答 

③ 要求 メッ セー ジ の ブロ ー ド キャ スト 

②④ オブ ジェ クト が 存在 する ンー ド か ら 反 答 
(生成 者 ノー ド を 最初 に 探索 後 ブ ロー ドキ ャ スト に よる 方 法 


オブ ジェ クト 位置 


生成 者 ノー ド 


クラ イア ント ノ フード 
①、 ②、③ メ ッ セ ー ジ 転送 の パス 
④ オ ブ ジ ェクト が 存在 する ノー ド か ら 反 答 


オブ ジェ クト 位置 


(e) 転送 位置 ポイ ンタ に よる 方 法 


クラ イア ント ンー ド 
① ロー カル キャ ッシュ の 探索 
② 要求 メン セー ジ の ブ プロー ドキ ャ スト 
③ オブ ジェ クト が 存在 する ノー ド か ら 返 衝 


オブ ジェ クト 位 任 


(や ) ヒ ント キャ ッシュ 使用 と ブロ ー ド キャ スト に よる 方 款 


図 10.10 オブ ジェ クト 位置 決め 機構 (continued) 


クト 複製 機能 を サポ ー ト し て いな い の で 、 和 柔 軟 性 に 乏しい 。 


10.6 人 間 指 向 名 前 


31A5 2B5F AD19 B1C8 の よう な シス テム 指向 名 前 は 機械 が 扱う に は 有用 で 
ある が 、 ユ ー ザ の 使用 に と っ て 適切 で は な い 。 ユー ザ は これ ら の 名 前 を 記憶 し 
だ り 。 ダ イプ し た りす 和久 こ と を 要求 きれ る と 学 V。 きる ら だ に は 、 者 オア ジェ み 
は た だ 1 つの シス テム 指向 名 前 を も ちっ て いる の で 、 オ ブ ジ ェクト を 共有 する す 
べ て の ユー ザ は その た だ 1 つの 名 前 を 記憶 し 使用 し な けれ ば な ら な い 。 これら 
の 制限 を 克服 する た め に 、 ほ と ん どす べ て の 名 前 付け シス テム は 、 シ ステ ム の 
様々 な オプ ジェ クト に 対し ユー ザ 自 身 が 適切 な 名 前 を 定義 で きる 機能 を 提供 し 
て いる 。 シ ステ ム 指 向 名 前 の 名 前 空間 の 直接 上 に 名 前 空間 を 形成 する これ ら の 
ユー ザ 定 義 の オプ ジェ クト 名 前 は 人 間 指 向 名 前 (hurman-oriented narme) と 
呼ば れる 。 

人 間 指向 名 前 は 通常 次 の 特性 を 持っ て いる 。 


1. 人 間 指 向 名 前 は それ ら の ユー ザ に 意味 の ある 文字 列 で ある 。 
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2. 人 間 指 向 名 前 は ユー ザ に よっ て 定義 きれ 、 使 用 され る 。 

3. 1 つの 共有 の オブ ジェ クト に 対し 、 異 な る ユー ザ は 彼ら 自身 の 適切 な 名 前 
を 定義 し 、 使 用 する こと が で きる 。 す な わ ち 、 別 名 を 付け る 機能 が ユー ザ に 提 
供 さ れる 。 

4. 人 間 指 向 名 前 は 異な る オプ ジェ クト に 対す る 名 前 に お いて 可変 長 で ある 
ば か り で は な く 、 同 じ オ プ ジ ェ クト に 対す る 異な る 名 前 に お いて さえ 可変 長 で 
ある 。 

5. 別名 機能 に より 、2 つの 異な る オプ ジェ クト を 参照 する の に 同時 に 2 人 の 
異な る ユー ザ に よっ て 同じ 名 前 が 使用 され る こと も あり 得る 。 さ ら に は 、 一 人 
の ユー ザ が 異な る 瞬間 で 、 異 な る オプ ジェ クト を 参照 する の に 同じ 名 前 を 使用 
する こと も あり 得る 。 そ れ ゆ え 、 人 間 指 向 名 前 は 空間 的 に も 時 間 的 に も ユニ ー 
ク で は な い 。 


名 前 空間 の 容易 で 効率 的 な 管理 の 利点 の 理由 で 、 階 層 的 分 割 名 前 空間 が 人 間 
指向 オプ ジェ クト 名 前 に よく 使用 され る 。 階層 的 名 前 付け コン ベン ショ ン が 使 
用 され る と き 、 一 定 の レベ ル 数 を 使用 する の か 、 任 意 の レベ ル 数 を 使用 する の 
か を 決定 する こと は 重要 で ある 。 す な わ ち 、 も し 階層 的 名 前 付け シス テム の 名 
前 が ci/c。/.…/c』 の 形式 で ある な ら ば 、i は 一 定 で ある べき か 任意 で ある べき 
か 。 両方 式 と も に 利点 、 欠 点 を も っ て いる 。 一 定 レ ベル 数 方 式 の 主 な 利点 は 、 
この 方 式 は 、 任 意 レ ベル 数 方 式 に 比べ て 実装 が 単純 で 容易 で ある と いう 点 で あ 
る 。 こ れ は 、 任意 レ ベル 数 方 式 に お ける すべ て の ソフ トウ ェ ア は 任意 の 数 の レ 
ベル を 扱え な けれ ば な ら ず 、 名 前 を 扱う ソフ トウ ェ ア は 一 定 レ ベル 数 方 式 の ソ 
フト ウェ ア よ り も 複雑 に な り が ち で ある 。 一 定 レベ ル 数 方 式 の 欠点 は 、 レ ベル 
数 を 決定 する の が 難し いと いう 点 で ある 。 も し 新しい レベ ル が 後に 追加 され る 
な ら ば 、 新 し い レ ベル を 考慮 する た め に 名 前 処理 の アル ゴリ ズム を 変更 し な け 
れ ば な ら ず 、 か な り の 作業 が 発生 する 。 

他方 、 任 意 レ ベル 数 方 式 は 、 独 立 に 存在 する 名 前 空間 を 組み 合わ せ て 1 つの 
新しい 名 前 空間 に 容易 に 拡張 で きる と いう 利点 を も っ て いる 。 例え ば 、 図 10.11 
に 示す よう に 、2 つの 独立 の 名 前 空間 は 、 既 存 の 2 つの ルー ト を 子供 に し て 、 
新しい ルー ト を 加え る こと に より 、1 つの 名 前 空間 に 組み 合わ せる こと が で き 
る 。 主 な 利点 は 、 も し ある 名 前 が 旧名 前 空間 で 明確 で あっ た な ら 、 た と え 組 み 
合わ され た 他 の 名 前 空間 に 同じ 名 前 が 出現 し た と し て も 、 新 名 前 空間 に お いて 
も 明確 で ある 。 

一 定 レ ベル 数 方 式 よ り も 柔軟 性 の 高い 任意 レベ ル 数 方 式 は 、 最 近 の ほとん ど 
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図 10.11 新しい ルー ト を 付加 する こと に より 、2 つの 名 前 空間 を 組み 合わ せ て 1 つの 
名 前 空間 を 形成 する 。 


の 分 散 シ ステ ム に よっ て 使用 され て いる 。 そ れ ゆ え 、 本 章 の 以下 で は 、 任意 レ 
ベル 数 階層 的 名 前 空間 を 扱う 。 人 間 指 向 名 前 に 関す る 主 な 問題 に は 以下 の 事項 
が ある 。 


. 全体 (グロー バル ) の オプ ジェ クト 名 前 付け に 適切 な 方 式 を 選択 する こと 
. 名 前 空間 を コン テキ スト に 分 割 す る 適切 な 方 式 を 選択 する こと 

. コンテキスト 結び 付け の 実装 に 適切 な 方 式 を 選択 する こと 

. 名 前 リゾ ルー ショ ン に 適切 な 方 式 を 選択 する こと 


心 で C う ト う ビ 


これ ら の 問題 を 次 節 に 述べ る 。 
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10.6.1 人 間 指 向 階層 的 名 前 付け 方 式 


分 散 シ ステ ム に お ける 様々 な オブ ジェ クト に シス テム 全体 で エ ユニーク な 人 間 
指向 名 前 を 割り 付け る た め に 4 つの 方 法 が ある 。 


オブ ジェ クト の ロー カル 名 前 と ホス ト 名 前 と を 組み 合わ せる 方 法 

この 名 前 付け 方 式 は 、 幾 つか の 分 離 名 前 空間 (isolated name space) を 含 
む 1 つの 名 前 空間 を 使用 する 。 各 分 離 名 前 空間 は 分 散 シ ステ ム の 1 つの ノー ド 
に 対応 し 、 こ の 名 前 空間 の 名 前 は ユニ ー ク に ノー ド の 1 つの オブ ジェ クト を 特 
定 する 。 全体 シ ステ ム に お いて 、 オ プ ジ ェ クト は ホス ト 名 前 と ロー カル 名 前 の 
何ら か の 組み 合わ せ に よっ て 和 名 前 付け され 、 そ れ が シス テム 全体 で の ユニ ー 
ク 名 前 を 保証 する 。 例え ば 、1bis[Tichy 及び Ruan 1984| に お いて 、 フ ァイル 
オブ ジェ クト は host-name : local-name の 形式 を も つ 名 前 に よっ て ユニ ー 
ク に 特定 され る 。 こ こ で 、Hhost-narme は ファ イル が 存在 する ノー ド の 識別 子 
で あり 、local-narmne は その ホス トノ ー ド 上 の ファ イル を ユニ ー ク に 特定 する 
UNIX 類似 の 絶対 パス 名 前 で ある 。 

この 名 前 付け 方 式 は 単純 で 実装 が 容易 で ある 。 し か し 、 こ の 方 式 の 主 な 欠点 
は 、 名 前 は 位置 透過 で も な く 、 位 置 独立 で も な い 点 で ある 。 さ ら に は 、 あ る オ 
プ ブ ジ ェクト が ある ノー ド か ら 別 の ノー ド へ の 移動 ご と に 、 オ プ ジ ェ クト の 絶対 
名 前 が 変化 する と いう 意味 で 柔軟 性 に 乏しい 。 そ れ ゆ え 、 最 近 の 分 散 シ ステ ム 
に 適し て いな い 。 


分 離 名 前 空間 を 単 一 名 前 空間 に リン ク す る 方 法 

この 方 式 で は 、 全 体 の 名 前 空間 は 幾つ か の 分 離 名 前 空間 を 含む 。 し か し 、 分 
離 名 前 空間 が 分 離し た まま 残る 前 述 の 方 法 と は 異な り 、 単 一 の 名 前 付け 構造 を 
形成 する た め に 、 分 離 名 前 空間 は 一 緒 に 結合 され る 。 こ れ ら の 要素 名 前 空間 
の 名 前 付け 階層 に お ける 位置 は 任意 で ある 。 名 前 付け 構造 に お いて 、 要素 の 
名 前 空間 は 、 他 の 要素 名 前 空間 の 直接 的 下 に 、 又 は 他 の 要素 名 前 空間 を 通し 
た 位置 に 置か れる か も し れ な い 。 こ の 方 式 に お いて 、 絶 対 パス 名 前 (absolute 
pathname) と いう 概念 は な い 。 各 パス 名 前 は 、 現 在 動作 中 の コン テキ スト 、 又 
は 現在 の 要素 名 前 空間 の どれ か の コン テキ スト に 相対 的 で ある 。 

この 名 前 付け 方 式 は UNTX United[Brownbridge 他 1982] に お いて 使用 され 
て いる 。 ある UNIX United シス テム は 、 こ の 名 前 付け 方 式 を 用 いて 任意 の 数 
の UNIX シス テム を 結合 (join) し て いる 。UNIX United の 単 一 名 前 付け 構造 
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に お いて 、 各 要素 シス テム は ある ノー ド に 所 属す る 完全 な UNIX ディ レク トリ 
ツリ ー で ある 。 各 要 素 名 前 空間 の ルー ト は 、 外 部 か ら ア クセ ス で きる よう に 、 
また 区 別 で きる よう に 、 ユ ニー ク 名 前 が 割り 付け られ る 。 あ る 要素 自体 の ルー 
ト は / と し て 参照 され る 。 ま た / で 始ま る すべ て の パス 名 前 の 開始 点 と し て も 働 
く 。UNTIX の 表記 法 ../ は 要素 自体 の ルー ト の 親 を 参照 する た め に 使用 され る 。 
それ ゆえ 、 そ れ 自 体 の 親 で あり 、 文 字 列 の 名 前 を 割り 付け られ て いな いた だ 1 
つの ルー ト 、 す な わ ち 複合 構造 の ルー ト が 存在 する 。 こ れ は 全体 の 構造 を 1 つ 
の ツリ ー と する た め に 必要 な 仮想 的 な ルー ト で ある 。 

その よう な 名 前 付け 構造 の 単純 な 例 を 図 10.11 に 示す 。 そ こ で は 、 複 合名 
前 構造 は 2 つの それ ぞ れ の ルー ト が 名 前 root-1 及び root-2 で ある 要素 名 前 
空間 A 及 び B か ら な る 。 こ の 方 式 に お ける 相対 パス 名 前 付け の 説明 の よう 
に 、 要素 名 前 空間 A の 中 か ら 、2 つの 要素 名 前 空間 A 及び B の fle-1 は 、 そ れ 
ぞ れ /user-1/project-1/fle-1 及び ../root-2/user-1/project-1/Hfle-1 で 参照 され 
る 。 同様 に 、 も し ク ライ アン ト の 現在 の 動作 中 の ディ レク トリ が 、 要素 名 前 空 
間 B の project-1 な ら ば 、2 つの 要素 名 前 空間 A 及び B の file-1 は 、 そ れ ぞ れ 
…/.…/…/root-1/user-1/project-1/file-1 及び file-1 で 参照 され る 。 

この 名 前 付け シス テム の 主 な 利点 は 、 既 存 の 名 前 空間 を 単 一 の 全体 名 前 空間 
に 結合 する こと が 簡単 で ある と いう 点 で ある 。 し か し 、 全 体 オ ブ ジ ェクト 名 前 
付け に この 方 式 を 使用 する 名 前 付け シス テム に お いて 、 扱 わ ね ば な ら な い 1 つ 
の 重要 事項 は 、 ク ライ アン ト が 分 離 名 前 空間 に お いて 使用 し て いた 名 前 を 、 新 
し い 名 前 空間 構造 に 適合 する よう に 修正 する こと な く 、 継 続 し て 使用 可能 と 
する こと で ある 。 例え ば 、 図 10.11 に お いて /user-1/project-1/fle-1 は 2 つの 
名 前 空間 が 統合 され る 前 に クラ イア ント に よっ て 使用 きれ て いた 名 前 で ある 。 
統合 前 は 、 こ の 名 前 は 要素 名 前 空間 A の クラ イア ント に 対し て 要素 名 前 空間 
A の fle-1 を 参照 し 、 要 素 名 前 空間 B の クラ イア ント に 対し て 要素 名 前 空間 B 
の file-1 を 参照 する 。 そ れ ゆ え 、2 つの 要素 名 前 空間 の 統合 の 後に も 同様 に 、2 
つの 名 前 空間 の クラ イア ント に 対し て それ ぞ れ 同じ オブ ジェ クト を 参照 する 
こと が 望ま し い 。DEC シス テム 研究 セン タ に お いて Lampson 及び その 協力 者 
に よっ て 設計 及び 実装 され た Global Name Service(GNS)[Lampson 1986] は こ 
の 問題 に 対し て 興味 ある 解決 法 を 提供 し て いる 。 ディ レク トリ 議 別 子 (DI : 
directory identifier) と 既知 の ディ レク トリ の テー ブル の 使用 に 基づく この 
方 法 を 以下 に 述べ る 。 

GNS は 2 つの 部 分 (dreczory7o72e, og7teno72e) を も つ 。 最初 の 部 分 は ディ 
レク トリ を 特定 し 、 第 2 の 部 分 は 値 の ツリ ー (value tree) 又は 値 の ツリ ー の 一 
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部 を 参照 する 。 各 ディ レク トリ は ユニ ー ク DI を も っ て いる 。 図 10.11 は GNS 
名 前 付け 方 式 を 図示 する た め に 10.11(a) に 描き 直さ れ て いる 。 

GNS 名 前 付け コン ベン ショ ン に お いて 、 統 合 前 の 要素 名 前 空間 A 及び B の 
file-1 は く /user-1, project-1/fle-1 > と し て 参照 され る で あろ う 。 2 つの 名 前 
空間 の 統合 の 後 で は 、 要 素 名 前 空間 A の クラ イア ント が この 名 前 を 使用 する と 
き 、 ロ ー カ ルル ー ト ディ レク トリ の DI を 知っ て いる ロー カル 名 前 エー ジェ ン 
ト は DI(#108) を 前 置き し 、 名 前 く 尋 108/user-1, project-1/fle-1 > を 生成 す 
る 。 他 方 、 要素 名 前 空間 B の クラ イア ント が 同じ 名 前 を 使用 する と き 、 ロ ー カ 
ル 名 前 エー ジェ ント は 、 要素 名 前 空間 B の ルー トディ レク トリ の DI(#251) を 
前 置き し 、 名 前 く 251/user-1, project-1/file-1 > を 生成 する 。 名 前 エー ジェ 
ント は この 導出 され た 名 前 を GNS サー バ に ルッ クア ッ プ 要求 と し て 渡す 。 相 
対 名 前 は GNS サー バ に 渡す 前 に ロー カル 名 前 エー ジェ ント に よっ て ロー カル 
絶対 名 前 に 変換 され る 。 

GNS サー バ が 、DI( 堪 108 の よう に ) が 与え られ た ディ レク トリ の 位置 特定 が 
で きる よう に 、GNS は 既知 ディ レク トリ の テー ブル を 使用 する 。 こ の テー ブ 
ル は すべ て の 要素 名 前 空間 の ルー トディ レク トリ の リス ト を も っ て いる 。 2 つ 
以上 の 名 前 空間 を 統合 する こと に より 生成 され た 名 前 空間 は 、 そ の 後 い つか 、 
別 の 名 前 空間 と 統合 され 、 新 し い 名 前 空間 を 形成 する か も し れ な い の で 、 こ 
の テー ブル は 、 基 本 的 に 全体 の 名 前 空間 内 で 動作 中 ルー ト と し て 使用 され る 
すべ て の ディ レク トリ を も つ 。 図 10.12(a) の 例 に お いて 、2 つの 動作 中 ルー ト 
(root-1 及び root-2) の み で ある の で 、 こ の テー ブル は 2 つの エン トリ を も つ 。 
各 GNS サー バ は この テー ブル の コピ ー を も っ つ 。 

名 前 空間 の 実際 の ルー ト が 変更 に な る と 常に 、 す べ て の GNS サー バ は 
実際 の ルー ト の 新しい 位置 を 知ら され る 。 実際 の ルー ト で 始ま る 名 前 ( く 
new-root/root-1/user-1, project-1/fle-1 > の よう な ) は 通常 の 方 法 で GNS サー 
バ に よっ て 解釈 され る 。 他方 、 動作 中 ルー ト の DI で 始ま る 名 前 ( く 弁 108/user-1, 
project-1/file-1 > の よう な ) は 既知 ディ レク トリ の テー ブル か ら 対 応 する DI の 
エン トリ に 対す る 情報 を 使用 する こと に よっ て 解釈 され る 。 それ ゆえ 、GNS 方 
式 は 絶対 名 前 及び 動作 中 ルー ト に 相対 的 な 名 前 の 両方 が 使用 可能 で ある 。 

組織 上 の 変更 に 対応 する た め の 名 前 空間 の 再 構築 も GNS は サポ ー ト する 。 
例え ば 、 図 10.11 の 2 つの 名 前 空間 A 及び B は 2 つの 異な る 会 社 を 表し 、 そ れ 
ら が 統合 され て 、1 つの 会 社 の 2 つの 支社 に な る 場合 を 仮定 する 。 そ し て ある 
時 間 の 後に 、 要 素 名 前 空間 B に 対応 する 支社 の user-1 が 、 要 素 名 前 空間 A に 
対応 する 支社 に 転任 に な る 場合 を 想定 する 。 こ の 変化 に 対応 する た め に 、 ま し 

695 


第 10 章 名 前 付け 


既知 ディ レク トリ 


new-root (DI=311) 


root-2 (DI=251) 


#108=#311/root-1 
#251=#311/root-2 


root-1 (DI=108) 


Lprojec 填 1 .…. | 


Lproject] .. | 


project-1 project-1 


file-1 file-1 
(a) 


既知 ディ レク トリ 
#108=#311/root-1 new-root (DI=311) 
#251=#311/root-2 既知 ディ レク ト | root- root-2 


root-2 (DI=251) 


| user-1| user-2 


projee-1 .…| 


#311/root-1/user-3 


Lproject]l .… | 


project-1 project-1 
file-1 file-1 
(⑪) 


10.12 存在 する 名 前 空間 に お ける 変化 に 対応 する GNS に お ける 方 法 、(a)2 つの 名 
前 空間 を 組み 合わ せ て 1 つの 名 前 空間 を 形成 する : (b) 名 前 空間 を 再 構成 する 。 
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user-1 の サブ ツリ ー が 単純 に root-1 ディ レク トリ に 移動 きれ る な ら 、 次 の よう 
な 間 題 が 生じ る 。 


1. user-1 は 既に root-1 の 下 に 存在 する 。 こ の 問題 は 転任 され た ユー ザ に 、 例 
えば user-3 と いっ た 新しい ユー ザ 識 別 子 を 割り 付け る こと で 、 容 易 に 解決 で き 
る 。 


2. く new-root/root-2/user-1, .…… > の 形式 の 絶対 名 前 は も は や 動作 せ ず 、 変 
更 が 必要 で ある 。GNS は この 問題 を 、 図 10.12(b) に が す よ うに 、「 シ ン ボ リッ 
クリ ンク 」| を root-2 ディ レク トリ に お ける user-1 に 対す る 元 の エン トリ の 場 
所 に 挿入 する こと に より 解決 し て いる 。GNS ディ レク トリ 探索 手続 き は 、 こ の 
リン ク を この ユー ザ の 新しい ディ レク トリ 位置 へ の 振り 向け 先 (redirection) と 
し て 解釈 する 。 


明示 的 要求 に よる 遠隔 名 前 空間 の 共有 
サン マイ クロ シス テム ズ (Sun Microsystems) 社 の Network File Sys- 
tem(NFS)[Sandberg 他 1985) に よっ て 知ら れる この 方 式 も また 、 新 し い 
名 前 空間 を 生成 する た め に 、 様 々 な ノー ド の 分 離 名 前 空間 を アタ ッ チ する と い 
う 考 え に 基づく 。 し か し 、 シ ステ ム に よっ て 単 一 の 名 前 付け 構造 が 生成 され る 
前 述 の 方 式 と は 異な り 、 こ の 方 式 で は 、 ユ ー ザ は 遠隔 名 前 空間 の コン テキ スト 
を 彼ら 自身 の ロー カル 名 前 空間 に アタ ッ チ する 和 柔軟 性 を 与え られ て いる 。 遠隔 
コン テキ スト が 一 度 ロ ー カ ル に アタ ッ チ され る と 、 遠 隔 の オプ ジェ クト を 位置 
透過 的 な 方 法 で 名 前 付け する こと が で きる 。 目標 は 、 ユ ー ザ に よる 明示 的 な 
要求 に よっ て 、 透 過 的 な 方 法 で 、 多 数 の 名 前 空間 の 間 で 、 あ る 程度 まで 共有 す 
る こと を 許す こと で ある 。 そ れ ゆ え 、 結 果 と し て の 名 前 構造 の 全体 と し て の 
ビュ ー は 、 ノ ー ド ご と に も つ ツ リー の 森 (forest) で あり 、 一 部 共有 サ プ ツ リー 
が 存在 する の で 重複 し て いる 。 各 ノー ド の 名 前 空間 の 全体 が 単 一 の 名 前 付け 構 
造 に アタ ッ チ され る 前 述 の 方 式 と は 異な り 、 こ の 方 式 で は 、 ユ ー ザ は 、 彼 ら の 
ロー カル 名 前 空間 に 完全 な 遠隔 名 前 空間 ツリ ー 又 は その 一 部 (サブ プ ツ リー) を ア 
タッ チ す る 和 柔軟 性 を も っ て いる こと に 注意 きれ た い 。 ま た 遠隔 名 前 空間 を 共有 
する 要求 は 、 そ の 要求 が 行わ れ た ノー ド に の み 影 響 を 与え 、 他 の ノー ド に は 影 
響 を 与え を な いこ と に 注意 され た い 。 こ れ が ノー ド の 独立 性 を 保証 する 。 NFS に 
お ける ファ イル オプ ジェ クト の 名 前 付け を この 方 式 の 説明 と し て 以下 に 述べ る 。 
NEFS に お いて 、 マ ウン ト (mount) プロ トコ ル は 遠隔 名 前 空間 ディ レク トリ 
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を ロー カル 名 前 空間 に アタ ッ チ する た め に 使用 され る 。 そ れ ゆ え 、 遠 隔 デ ィ レ 
クト リ を ある ノー ド か ら 透 過 的 に アク セス 可能 と する た め に 、 そ の ノー ド か ら 
マウ ント 操作 が 行わ れ な けれ ば な ら な い 。 マ ウン ト 操作 を 行う ノー ド は クラ イ 
アン トノ ー ド と 呼ば れ 、 名 前 空間 ディ レク トリ が マウ ント され る ノー ド は サー 
バ ノ ー ド と 呼ば れる 。NFES で は それ ぞ れ の マシ ン が 同時 に クラ イア ント に も 、 
サー バ に も な れる 。 サ ー バ は その 名 前 空間 ツリ ー の 、 遠 隔 ク ライ アン ト か ら ア 
クセ ス さ れる すべ て の ディ レク トリ を エク スポ ー ト し な けれ ば な ら な い 。 エ ク 
スポ ー ト され た ディ レク トリ を ルー ト と する 完全 な サ プ ブツ リー は 1 つの ま と ま 
り と し て エク スポ ー ト され る 。 そ れ ゆ え 、 エ クス ポー ト さ れ た ディ レク トリ が 
クラ イア ント の ロー カル 名 前 空間 に マウ ント され る と き 、 エ クス ポー ト され た 
ディ レク トリ の 下 の す べ て の ディ レク トリ は 自動 的 に クラ イア ント に と っ て ア 
クセ ス 可 能 と な る 。 こ れ は 、 ク ライ アン ト が サー バ の ディ レク トリ を マウ ント 
する と き 、 マ ウン ト 処 理 が クラ イア ント の ロー カル 名 前 クラ イア ント の マウ ン 
ト 点 と サー バ の 名 前 名 前 空間 の エク スポ ー ト され た ディ レク トリ と の 間 に リ ン 
ク を 設定 する か ら で あ る 。 デ ィ レ クト リ が サー バ が 立ち 上 が り 時 に サー バ に 
よっ て 自動 的 に エク スポ ー ト され る た め に 、 サ ー バ に よっ て エク スポ ー ト され 
る べき ディ レク トリ の リス ト が /etc/exports ファ イル に 維持 され る 。 

マウ ント 操作 の セマンティクス は 、 あ る サー バ か ら エ クス ポ ボート され る サー 
バ の ファ イル シス テム ディ レク トリ が 、 ク ライ アン ト の ファ イル シス テム の 
ディ レク トリ の 上 に マウ ント され る と いう こと で ある 。 マ ウン ト され た サー バ 
ファ イル シス テム の ディ ルレ ルク ト サ の サ プ ツ リー は 、 ク ダイ アン ト の ファ イル ジジ 
ステ ム の 統合 きれ た 一 部 と し て 現れ る 。 そし て 、 サ ー バ の ディ レク トリ が マウ 
ント され た 位置 の クラ イア ント の ロー カル ディ レク トリ か ら 下 の サブ ツリ ー 
を 置き 換え を る 。 ロ ー カ ルディ レク トリ は 新しく マウ ント され た ディ レク トリ の 
ルー ト の 名 前 に な る 。 マ ウン ト 操作 の 後に 、 ロ ー カ ル ユ ー ザ は 全体 と し て 遮 過 
的 な 方 法 で マウ ント され た 遠隔 アデ ア ィ レク トリ の ファ イル を アク セス で きる 。 ク 
ライ アン ト の マシ ン 上 で 動作 し て いる プロ グラ ム に 対し て 、 遠 隔 ファ イル サー 
バ に 存在 する ファ イル と ロー カル ディ スク に 存在 する ファ イル と の 間 に ( ほ と 
ん ど ) 差 は な い 。 

クラ イア ント は 次 の 方 法 の いずれ か の 1 つ で ディ レク トリ を マウ ント で きる 。 


1. 手動 マウ ン テ ィ ン グ (manual mounting): こ の 場合 に は 、 サ ー バ の ディ 
レク トリ が クラ イア ント の ロー カル 名 前 空間 に マウ ント され る 必要 な 時 点 で 、 
クラ イア ント は mount コマ ンド を 使用 する 。 クラ イア ント が サー バ の ディ 
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レク トリ の サブ ツリ ー に ある ファ イル を アク セス する 必要 が な く な っ た と き 、 
unmount コマ ンド に より 、 ク ライ アン ト が その ディ レク トリ を アン マウ ント 
する こと が で きる 。 ク ライ アン ト は mount 及び unmount コマ ンド を 使用 で 
きる スー パー ユー ザ で な けれ ば な ら な い 。 こ の 方 法 は 必要 に 応じ て 、 サ ー バ の 
ディ レク トリ を 動 的 に マウ ント し た り ア ンマ ウン ト し た りす る 和 柔軟 性 を クラ イ 
アン ト に 提供 する 。 


2. 静 的 マウ ン テ ィ ン グ (static mounting): 手 動 マ ウン ティ ング 方 式 に お い 
て 、 サ ー バ ディ レク トリ の マウ ント が 必要 に な る た びに 、mount コマ ンド が 
ユー ザ に よっ て 使用 きれ な けれ ば な ら な い 。 静 的 マウ ン テ ィ ン グ 方 式 に よる と 、 
手動 の 介入 な し に 、 サ ー バ に よっ て エク スポ ー ト され た ディ レク トリ か ら ク ラ 
イア ント の 選択 に 応じ し た ディ レク トリ を クラ イア ント が 自動 的 に マウ ント で き 
る 。 この 方 法 で は 、 ク ライ アン トマ シン 上 の /etc/rc と 呼ば れる ファ イル の 中 
に 、 指 定 の ディ レク トリ を マウ ント する た め の コ マン ド に 対す る シェ ルス クリ 
プ ト が 書か れる 。 こ の シェ ルス クリ プ ト は クラ イア ント マシ ン が 立ち 上 が る と 
き に 自動 的 に 実行 され る 。 そ れ ゆ え 、 す べ て の マウ ント 動作 は 立ち 上 が り 時 に 
自動 的 に な され る 。 

3. 自動 マウ ン テ ィ ン グ (automounting): 静 的 マウ ン テ ィ ン グ 方 式 に お いて 、 
マウ ント 動作 は 立ち 上 が り 時 に な され る の で 、 ク ライ アン ト の /etc/rc ファ イ 
ル に リス ト さ れ た サー バ の ディ レク トリ が 、 ク ライ アン ト に よっ て 使用 され な 
いと き で も 、 す べ て マウ ント され る 。 自動 マウ ン テ ィ ン グ 方 式 に よる と 、 サ ー 
バ の ディ レク トリ は クラ イア ント が 必要 な と きのみ マウ ント され る よう に で き 
る 。 す な わ ち 、 こ の 方 式 で は 、 サ ー バ の ディ レク トリ は 必要 に 応じ て 自動 的 に 
マウ ント 及び アン マウ ント され る 。 


この 方 式 で は 、 サ ー バ の ディ レク トリ は クラ イア ント の ロー カル ディ レク ト 
リ と 関連 付け られ る が 、 ク ライ アン ト が サー バ の ディ レク トリ の 下 の 名 前 空間 
に あり ファ イル を アク セス する た め の コ マン ド を 起動 する と きのみ 、 実 際 の マ 
ウン ティ ング が 行わ れる 。 一 度 マ ウン ト され る と 、 サ ー バ の ディ レク トリ は 、 
それ が 必要 で ある 限り マウ ント され た まま と な る 。 サ ー バ の ディ レク トリ の 下 
の 名 前 空間 が クラ イア ント に よっ て 5 分 間 ア クセ ス さ れ な いと 、 サ ー バ の ディ 
レク トリ は 自動 的 に アン マウ ント され る 。 

この 方 式 の 他 の 特徴 は 、 ク ライ アン ト の ロー カル 名 前 空間 に 、1 つの サー バ 
の ディ レク トリ の 代わ り に 1 式 の サー バ の ディ レク トリ が 同時 に 関連 付け られ 
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る か も し れ な い 。 こ の 場合 に は 、 ク ライ アン ト が マウ ント され た ディ レク トリ 
の 下 の 名 前 空間 の ファ イル を 最初 に アク セス する と き 、 オ ペレ ー テ ィング シス 
テム が 、 デ ィ レ クト リ が 関連 付け られ た サー バ の それ ぞ れ に メッ セー ジ を 送信 
する 。 応答 し た 最初 の サー バ が 勝ち 残り その ディ レク トリ が マウ ント され る 。 

自動 マウ ン テ ィ ン グ 方 式 は 、 ク ライ アン ト が 実際 に 必要 と する と きのみ サー 
バ が 動作 し て いれ ば よい の で 、 フ ォ ー ル トト レラ ント 性 を 達成 する 助け と な 
る 。 さ ら に は 、1 つの サー バ の 代わ り に 、1 式 の サー バ が 関連 付け られ る の で 、 
た だ 1 つの サー バ が 生き て いれ ば よい 。 


NFS の ファ イル マウ ン テ ィ ン グ 機 構 を 説明 する た め に 、[Silberschatz 及び 
Galvin 1994| に よっ て 与え られ た 例 に 基づく 図 10.13 の 例 を 考え る 。 図 10.13(a) 
及び (b) は それ ぞ れ ノー ド Ai」 及び AM。 の 名 前 ツリ ー の 、 説 明 に 関係 する 部 分 
を 示す 。 三 角形 は ディ レク トリ の サブ ツリ ー を 表す 。 マ ウン ティ ング が まだ 行 
われ て いな い の で 、 各 ノー ド で は ロー カル ファ イル の み を アク セス で きる 。 図 
10.13(c) は 、 ノ ー ド AM。 の ディ レク トリ /user2/dir2 を ノー ド Mi の ディ レク ト 
リ /user1/dir1 に マウ ント し た 後 の ノ ー ド Ai の 関係 する 部 分 の 名 前 ツリ ー の 
構造 を 示す 。 こ の マウ ン テ ィ ン グ の 後 、dir2 は 共有 ディ レク トリ と な り 、 ノ ー 
ド AM 及び 。 の ユー ザ に よっ て 共有 され る 。 ノード AM」 上 の ユー ザ は 、 プ レ 
フィ ックス /user1/dir1/dir2 を 用 いる こと に より dir2 に ある どの ファ イル も ア 
クセ ス す る こと が で きる 。 ノ ー ド AM」 上 の ディ レク トリ /user1/dir1 の 下 の 元々 
の サブ ツリ ー は も は や 透過 的 と な る 。 

この 方 式 の 利点 は 、 ユ ー ザ が 自己 の ロー カル ノー ド の 名 前 空間 の 上 に 、 遠 
隔 名 前 空間 の 必要 な 部 分 だ け を アタ ッ チ で きる 和 柔軟 性 を 提供 する 。 こ の 方 式 
の 別 の 利点 は 、UNIX へ の 修正 と し て 実装 が 簡単 で ある と いう 点 で ある 。 し 
か し 、 幾つ か の 欠点 も ある 。 主 な 欠点 は 、 す べ て の ノー ド に 対し て 一 貫 性 の 
ある 全体 名 前 空間 を この 方 式 は 提供 し な いこ と で ある 。 し た が っ て 、 同 じ オ 
プ ジ ェ クト は 、 異 な る ノー ド か ら み る と き 、 異 な る 「 絶 対 ] 名 前 を も つか も 
し れ な い 。 図 10.13(c) 及び (d) は それぞれ ユー ザ の 要求 に よっ て マウ ン テ ィ 
ング が 行わ れ た 後 の 、 ノ ー ド Ai 及び A。 の 名 前 ツリ ー 構 造 を 示す 。 デ ィ レ 
クト リ dir2 に お ける オプ ジェ クト の 絶対 名 前 は 、 ノ ー ド Ai 及び W。 に お い 
て 、 そ れ ぞ れ プ レフ ィ ッ クス /user1/dir1/dir2 及び プレ フィ ックス /user2/dir2 
を も つ 。 こ の 絶対 名 前 機能 の 不足 に よっ て 、 異 な る ノー ド で 動作 し て いる プ 
ロ セ ス は 異な る 名 前 付け ドメイン の 中 に な る の で 、 分 散 ア プリ ケー ショ ンプ 
ログ ラム を 作成 する の が 困難 と な る こと が ある 。 例え ば 、 デ ー タ ファ イル を 
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Ni: 
USer 
dir1 
(@) 
Ni: 
USer 
ir1 
9 
ッ で 
ン Ne 
2 
(c) 


(⑱ ノー ド N1 の 名 前 ツリ ー の 一 部 
(D) ノ ー ド N2 の 名 前 ツリ ー の 一 部 
(c)dir1 に ノー ド N2 の dir2 を マウ ント し た 後 の ノ ー ド N1 の 名 前 ツリ ー の 構造 
(9 dir3 に ノー ド N1 の dir1 を マウ ント し た 後 の ノ ー ド N2 の 名 前 ツリ ー の 構造 


図 10.13 NES 名 前 付け 方 式 の ファ イル マウ ント 機構 


処理 する た め に 、 幾つ か の ノー ド を 使用 する アプ リケーション は 、 も し ファ 
イル 名 前 が /user1/project1/data1 と し て 指定 され て いる と 、 問 題 が ある で あ 
ろう 。 す な わ ち 、 同 じ フ ァイル を オー プン する 代わ り に 、 識 別 子 rome 及び 
paris を も つ ノ ー ド 上 の プロ セス は 、 そ れ ぞ れ /rome/user1/project1/data1 及 
び /paris/user1/project1/datal オー プン する で あろ う 。 た と えも し ユー ザ が 明 
示 的 に /paris/user1/project1/data1 と 指定 し て も 、 も し rome が paris の ファ 
イル シス テム を マウ ント し て いな いな ら ば 、 さ ら に 吉 く 、 名 前 /paris の 下 に 他 
の ノー ド の ファ イル シス テム が マウ ント され て いる と 、 プ ログ ラム は 放 動 作 す 
る 。 す べ て の ノー ド が 同じ オプ ジェ クト に 対し て 同じ 名 前 を 使用 する こと を 保 
証する た だ 1 つの 方 法 は 、 各 ノー ド の マウ ント テー ブル を 注意 深く 人 間 が 管理 
する こと で ある 。 こ の 方 法 を 用 いる シス テム は 規模 拡張 性 に 乏しい 。 そ の 理由 
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は 、 も し すべ て の ノー ド が 他 の すべ て を マウ ント する な ら ば 、 シ ステ ム に お け 
る マウ ント 個所 の 数 は ヵ 2 に 比例 する ( ヵ ニノ ー ド の 総数 ) の で 、 管 理 及び 計算 
の オー バ ヘ ッ ド が 大 きく な る 。 

この 方 式 の 別 の 重大 な 欠点 は 管理 上 の 複雑 性 で ある 。 改 障 し た ノー ド の 影 
響 又は ノー ド を オフ ライ ン に する 影響 に より 、 異 な る ノー ド 上 の 、 あ る 任意 の 
ディ レク トリ の 集合 が 使用 で き な く な る 。 例え ば 、 オ プ ジ ェ クト を 1 つの ノー 
ド か ら 別 に 移動 きせ る こと は 、 す べ て の 関連 する ノー ド の 名 前 空間 の 変更 を 要 
する 。 さ ら に は 、 マ ウン ト 操作 の 引数 に よる 遠隔 ディ レク トリ の 指定 は 非 透 過 
的 な 方 法 で な され る の で 、 こ の 方 式 は 完全 な 透過 性 を 提供 し て いな い 。 こ の 引 
数 は 遠隔 ディ レク トリ の 位置 (すなわち ノー ド 識別子 ) が 指定 され な けれ ば な ら 
な い 。 位置 独立 性 も サポ ー ト され て いな い 。 そ の 理由 は 、 上 に 論じ た よう に 、 
ある オブ ジェ クト の 絶対 名 前 は 、 オ ブ プ ジ ェ クト が アク セス され る ノー ド に 依存 
する か ら で あ る 。 


単 二 の グロ ー バ ル 名 前 空間 

LOCUS[Walker 他 1983]、 Spite[Welch and Ousterhout 1986]、V-System 
[Cheriton 及び Mann 1989]、 及 び Galaxy[Sinha 他 1991] の よう な 幾つ か 
の 分 散 オ ペレ ー テ ィング シス テム は 、 オ ブ ジ ェクト の 名 前 付け に 単 一 の グロ ー 
バル 名 前 空間 (single global name space) の 方 式 を 使用 し て いる 。 こ の 方 式 で 
は 、 単 一 ダ ロ ー バ ル 名 前 構造 は シス テム に お ける すべ て の ノー ド の すべ て の オ 
プ ジ ェ クト を 覆っ て いる 。 し た が っ て 、 同 じ 名 前 空間 が すべ て の ユー ザ に と っ 
て 可視 で あり 、 オ ブ プ ジ ェクト の 絶対 名 前 は 、 オ ブ プ ジ ェ クト の 位置 駐 は オブ ジェ 
クト を アク セス する ユー ザ の 位置 に 関係 な く 、 常 に 同じ で ある 。 そ れ ゆ え 、 こ 
の 方 式 は 位置 独立 性 の 両方 の タイ プ 、 す な わ ち オプ ジェ クト を アク セス し て い 
る 側 (例え ば プロ セス ) の 位置 独立 性 及び アク セス され て いる オプ ジェ クト の 位 
置 独立 性 を サポ ー ト し て いる 。 ユ ー ザ の 移動 性 の 特性 は 、 す な わ ち オブ ジェ ク 
ト を アク セス する 側 の 位置 独立 性 は 、NFES で は ネッ トワ ー ク の すべ て の マシ ン 
の ユー ザ の ホー ム デ ィ レ クト リ の 上 に 共有 ファ イル シス テム を マウ ント する マ 
ウン ト 機 構 に よっ て も 提供 され て いる 。 し か し 、NEFS に お いて すべ て の ユー ザ 
に この 特性 を サポ ー ト する こと は 、 相 当 な 管理 及び 計算 の オー バ ヘ ッ ド を 必要 
と する 。 

単 一 ダ ロ ー バ ル 名 前 空間 の 方 式 は 、 完 全 な 位置 透過 性 及び 位置 独立 性 と いう 
特性 の ゆえ に 、 最 近 の 分 散 オ ペレ ー テ ィング シス テム に お いて 、 最 も よく 使用 
され て いる 方 式 で ある 。 そ れ ゆ え 、 本 章 の 以下 の 節 で は 、 こ の 名 前 付け 方 式 に 
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絞っ て 述べ る 。 


10.6.2 名 前 空間 を コン テキ スト に 分 割 


名 前 空間 管理 は 、 オ ブ ジ ェクト 名 前 、 オ ブ ジ ェクト 属性 、 及 びそ れ ら 2 つの 
結び 付け か ら な る 名 前 付け 情報 (naming information) の 格納 と 維持 を 含む 。 
分 散 シ ステ ム に お ける 信頼 性 及び 空間 オー バー ヘッ ド 問題 の ゆえ に 、 完 全 な 名 
前 付け 情報 を 集中 し た ノー ド に 格納 する こと 、 又 は すべ て の ノー ド に 複製 を も 
た せる こと は 望ま し く は な い 。 そ れ ゆ え 、 名 前 付け 情報 は 通常 分 散 さ れ 、 複 
製 さ れる 。 す な わ ち 、1 つ の グロ ー バ ル な 名 前 サー バ の 代わ り に 、 多 数 の 名 前 
サー バ が 存在 し 、 そ れ ぞ れ が 完全 名 前 付け 情報 の 一 部 分 の 複製 を 格納 し て い 
る 。 こ れ ら の 名 前 サー バ は 、 名 前 付け 情報 を 維持 する た め 、 及 び ユ ー ザ か ら 要 
求 さ れ た 名 前 を 変換 する た め に 、 名 前 サー バ の 間 で 相互 動作 する 。 基 本 的 な 問 
題 は 、 ど の よう に 名 前 付け 情報 を 分 割 し 、 名 前 サー バ の 間 に 分 散 す る か と いう 
点 で ある 。 こ の た め の 分 割 機構 の 主 な 目標 は 、 名 前 付け 情報 の 維持 及び 名 前 の 
変換 に 要する オー バー ヘッ ド を 最小 に する こと で ある 。 

コン テキ スト (context) の 概念 が 名 前 空間 を 小さ い 要 素 に 分 割 する た め に 使 
用 され る 。 コ ン テ キ スト は 、 名 前 付け され た オプ ジェ クト に 関す る 情報 の 格納 
及び 複製 の た め の 細 分 で き な い 単位 を 表し て いる 。 名 前 空間 は クラ スタ リン グ 
条件 を 使用 する こと に より 、 コ ン テ キ スト に 分 割 さ れる 。 ク ラス タリ ング 条件 
と は 、 あ る 名 前 に 適用 され る と き 、 与 えら れ た 名 前 が この クラ スタ リン グ 条 
件 に よっ て 指定 され た コン テキ スト の 中 に 存在 し て いる か 人 否 か に よっ て 、 真 又 
は 偽 の 値 を 返す 表現 式 で ある 。 3 つの 基本 的 な クラ スタ リン グ 方 法 は 、 ア ル ゴ 
リズ ム 的 クラ スタ リン グ 、 シ ンタ クス 的 クラ スタ リン グ (syntactic clustering) 
及び 属性 クラ スタ リン グ で ある 。 以下 に これ ら を 述べ る 。 


アル ゴリ ズム 的 クラ スタ リン グ 

この 方 法 で は 、 名 前 に ある 関数 を 適用 し て 得 ら れ た 値 に より 、 名 前 が クラ ス 
タ さ れる 。 そ れ ゆ え 、 ア ル ゴ リ ズム 的 クラ スタ リン グ に お いて 、 ク ラス タリ ン 
グ 条 件 は xcfzoz(c7e) ニ vg/e と いう 形式 の 述語 で ある 。 例え ば 、 名 前 を 
バケ ッ ト に クラ スタ する ハッ シュ 関数 は 、 ア ル ゴ リ ズム 的 クラ スタ リン グ の ク 
ラス タリ ング 条件 の 良い 例 で ある 。 

図 10.14 に アル ゴリ ズム 的 クラ スタ リン グ の 簡単 な 例 を 示す 。 こ の 例 に お い 
て 、 最 初 に 、 関 数 func-1 が 名 前 空間 を 2 つの コン テキ スト に 分 割 す る た め に 、 
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名 前 に 適用 され る 。2 つの コン テキ スト の うち の 1 つ は まだ 大 き 過 ぎる 。 そ れ 
ゆえ 、 第 2 の 関数 (func-2) が 、 よ り 小 さい コン テキ スト に 分 割 す る た め に 、 こ 
の コン テキ スト の 名 前 に 適用 され る 。 こ の よう に 、 単 一 の コン テキ スト と し て 
の 完全 な 名 前 空間 か ら ス ター ト し て 、 適 切な 大 き さ る の コン テキ スト の グル ー プ 
を 生成 する た め に 一 連 の クラ スタ リン グ 条 件 が 適用 され る 。 


London Paris Arizona 
Poznan Oregon Berlin 
Vienna Tokyo Kyoto 

Nara Mexico Nebraska 


unc-1 (name) =1 


Paris Arizona 
Tokyo Kyoto 


func-1 (name) =0 


London Poznan 
Berlin Vienna 
Oregon Mexio Nara 


func-2 (name) =0 unc-2 (name) =1 


London Poznan 
Berlin Nara 


func-1 (name) : も し (name) の 文字 数 が 偶数 な ら (0) を 返し 、 そ れ 以 外 な ら (1) を 返す 。 
func-2(name) : も し (name) の 母音 数 が 偶数 な ら (0) を 返し 、 そ れ 以 外 な ら (1) を 返す 。 


図 10.14 アル ゴリ ズム 的 クラ スタ リン グ の 例 


アル ゴリ ズム 的 クラ スタ リン ダグ 機構 の 主 な 利点 は 、 こ れ は 構造 フリ ー 名 前 
分 散 (structure-free name distribution) を サポ ー ト し て いる こと で ある 。 
構造 フリ ー 名 前 分 散 は 、 名 前 空間 の 部 分 へ の 管理 的 制御 に 関し て 何ら 制限 を 置 
か な い 方 式 で ある 。 こ の よう な 名 前 空間 の 分 割 は 、 名 前 の 大 き さ 、 有 要素 名 前 の 
数 、 要 素 名 前 の 順番 、 又 は 名 前 の 中 の 文字 の 種類 な ど 、 す な わ ち 名 前 の 構造 に 
は 対応 し な い 。 特 に 、 あ る オプ ジェ クト の オー ナ は 、 オ ブ ジ ェクト の 名 前 と は 
独立 に 、 管 理 的 制約 に し た が っ て 、 権 限 名 前 サー バ を 選択 する か も し れ な い 。 
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これ は ある オブ ジェ クト に 対し て 権限 名 前 サー バ の 管理 組織 の 割り 当て (及び 
再 割り 当て ) に 関し て 最大 の 柔軟 性 を 与え る 。 ア ル ゴ リ ズム 的 クラ スタ リン グ 
は また 、 フ ラッ ト 名 前 空間 に 対し て さえ 、 健 全 な 名 前 リゾ ルー ショ ン ツ リー を 
構築 する こと を 可能 と する 。 し か し 、 こ の 方 法 の 主 な 欠点 は 適切 な クラ スタ リ 
ング 関数 を 設定 する こと が 困難 で ある こと で ある 。 こ れ は 多様 な ユー ザ に よっ 
て 定義 され る 名 前 の 特性 が 通常 、 予 測 不 能 で ある か ら で あ る 。 そ れ ゆ え 、 も し 
クラ スタ リン グ 関 数 が 最初 に 適切 に 設定 され な いと 、 他 の コン テキ スト が 非常 
に 小さ い の に 、 あ る コン テキ スト は 大 きく な り 過 ぎる か も し れ な い 。 


シン タク ス 的 クラ スタ リン グ 

この 方 法 は 、 名 前 空間 を コン テキ スト に 分 割 す る た め に 最も よく 使用 され る 
方 法 で ある 。 シ ンタ クス 的 クラ スタ リン グ (syntactic clustering) は パタ ー ン 
マッ チン グ 手 法 (pattern-mmatching technique) を 用 いて 行わ れる 。 パ ター 
ン (pattern) は 名 前 が 比較 きれ る テン プレ ー ト で ある 。 パ ター ン に は 、 単 に ア 
スタ リス ク に よっ て 表 さ れ ど の よう な 文字 列 と も マッ チ す る ワイ ルド カー ド を 
含む も の か ら 通 常 の 表現 まで ある [Terry 1986]。 特定 の パタ ー ン を 意味 する シ 
ンタ クス 的 クラ スタ リン グ 条 件 は 、 あ る 名 前 に 適用 され る と 、 も し 名 前 が その 
パタ ー ン に マッ チ す る と TRUE を 戻す 。 共 通 プ レフ ィ ッ クス を も つ 名 前 prefix 
*※ の よう に ある 特定 の パタ ー ン に マッ チ す る すべ て の 名 前 は 同じ コン テキ スト 
の 部 分 と 判断 され る 。 

説明 の た め 、 図 10.15 に 名 前 の シン タク ス 的 クラ スタ リン グ の 2 つの 単純 な 
例 を 示す 。 図 10.15(a) は 構造 化 さ れ た 名 前 の 分 割 を 示し 、 図 10.15(b) は フラ ッ 
ト 名 前 の 分 割 を 示す 。 図 10.15(a) か ら 、 階層 的 に 構造 化 さ れ た 名 前 空間 に お け 
る パタ ー ン マッ チン グ は 通常 、 要素 ご と に 行わ れ 、 通 常 、 そ の 結果 の コン テキ 
スト は マッ チ し な か っ た 名 前 の 部 分 の み を 含ん で いる 。 そ れ ゆ え 、 次 の レベ ル 
で は 、 新 し い ク ラス タリ ング 条件 は 名 前 の 後続 の 部 分 に 対し て の み 適 用 され 
る 。 し か し 、 シ ンタ クス 的 クラ スタ リン グ 条 件 は 、 各 ステ ッ プ に お ける 1 つの 
追加 要素 の マッ チン グ に 限定 され な い 。 す な わ ち これ は 可変 数 の 要素 が 同時 に 
マッ チ さ れる 可変 シン タク ス 的 クラ スタ リン グ に な る 。 

シン タク ス 的 クラ スタ リン グ 機 構 に よる と 、 事 実 上 すべ て の 名 前 管理 シン タ 
クス に お いて な され る よう に 、 名 前 は その 構造 に 類似 し た 方 法 で 変換 され る 。 
これ は 、 単 純 な マッ チン グ は クラ スタ リン グ 技 法 と し て 十分 で ある こと を 意味 
する 。 
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/country/India/Delhi /country/India/Bombay 
/country/Japan/Tokyo /country/Japan/Kyoto 
/user/sinha/file1 /user/sinha/file2  /user/sinha/file3 
/user/pradeep/file1 /user/pradeep/file2 


パタ ー ン “/country/*” に マッ パ バターン “/user/*” に マッ チ 


India/Delhi 
India/Bombay 
Japan/Tokyo 


sinha/file1 
sinha/file2 
sinha/file3 
pradeep/file1 
pradeep/file2 


パタ ー ン “/Japan/*" 


ン “/pradeep/*" 


(8@) 構造 化 名 前 の 分 害 


Poppy Poster Powder 
Power Sheep Shark 
Silky 


Silver 


パタ ー ン “P*” に マッ チ パタ ー ン “S*” に マッ チ 


Poppy Poster 


Sheep Shark 
Powder Power 


Silky Silver 


"Pow*” に マッ Pos*” に マッ チ 


(b) フラ ッ ト 名 前 の 分 割 


10.15 シン タク ス 的 クラ スタ リン グ の 例 :: 
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属性 クラ スタ リン グ 

属性 クラ スタ リン グ (attribute clustering) の 方 法 は 属性 ベー ス の 名 前 付 
け コ ン ベ ン ショ ン に よっ て 使用 され る 。 こ の 方 法 で は 、 名 前 に よっ て 所 有 さ れ 
る 属性 に 基づき 、 名 前 が グル ー プ 化 さ れる 。 あ る 属性 は タイ プ と 値 の 両方 を 
も っ て いる 。 タ イプ は 値 フ ィ ー ル ド の フォ ー マ ッ ト と 意味 を 示す 。 そ れ ゆ え 、 
同じ 属性 (タイ プ 、 値 ) の 対 を も つ す べ て の 名 前 は 、 属 性 クラ スタ リン グ 機 構 に 
お ける 同じ 区 分 (partition) に 置か れる 。 

説明 と し て 、 図 10.16 に 名 前 の 属性 クラ スタ リン グ の 簡単 な 例 を 示す 。 階層 
的 に 構造 化 さ れ た 名 前 空間 に お いて 、 属 性 クラ スタ リン グ は 通常 、 属 性 ご と に 
行わ れ 、 通 常 、 そ の 結果 の コン テキ スト は 名 前 の マッ チ し な か っ た 属性 の み を 
含ん で いる 。 そ れ ゆ え 、 次 の レベ ル に お いて 、 新 し い ク ラス タリ ング 条件 が 
残っ て いる 名 前 の 属性 に つい て の み 適 用 され る 。 し か し 、 属 性 クラ スタ リン グ 
条件 は 、 各 ステ ッ プ に お ける 1 つの 追加 属性 の マッ チン グ に 限定 され ず 、1 つ 
の ステ ッ プ で 複数 の 属性 が マッ チ さ れる か も し れ な い 。 


属性 Type = Source に マッ 属性 Type = 0bject に マッ チ 


Lang-Basic, Name=P1 
Lang=C, Name=P2 


図 10.16 属性 クラ スタ リン グ の 例 
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10.6.3 コン テキ スト 結び 付け 


名 前 空間 の コン テキ スト は 、 名 前 空間 を 管理 し て いる 多く の 名 前 サー バ の 間 
に 分 散 さ れる 。 す な わ ち 、 名 前 サー バ は 名 前 空間 の コン テキ スト の 集合 の 小さ 
い サ プ ブ エ セ ッ ト のみ を 通常 格納 する 。 そ れ ゆ え 、 あ る 名 前 の 変換 が 必要 な と き 、 
サー バ は 、 名 前 付け きれ た オブ ジェ クト の 権威 属性 (authority attribute) 
の た め の ロ ー カ ルコ ン テ キ スト を 最初 に 探索 する 。 権威 属性 は 、 名 前 付け さ 
れ た オブ ジェ クト に 対す る 権限 名 前 サー バ (authoritative narme server) の 
リス ト を 含ん で いる こと を 思い 出 き され た い 。 も し その オプ ジェ クト の 権威 
属性 が ロー カル コン テキ スト に 見 つか ら な いな ら ば 、 コ ン テ キ スト 結び 付 
け (context binding) と 呼ば れる 追加 の 構成 デー タ が 名 前 リゾ ルー ショ ン 
(name resolution) の た め に ロー カル に 存在 し な けれ ば な ら な い 。 コ ン テ キ 
スト 結び 付け は 、 格 納 さ れ て いる コン テキ スト を 他 の コン テキ スト に 関連 付け 
させ る 。 す な わ ち 、 名 前 付け され た オプ ジェ クト 及び その コン テキ スト が 格納 
され て いる 名 前 サー バ に つい て さら に 知識 を 与え る 。 コ ン テ キ スト 結び 付け を 
実装 する た め に 通常 使用 され る 2 つの 方 式 は 、 テ ー ブ プル 準拠 方 式 及び 手続 き 準 
拠 方 式 で ある 。 以下 に それ ら を 述べ る 。 


テー ブル 準拠 方 式 

テー ブル 準拠 方 素 (table-based strategy) は 、 階 層 的 な ツリ ー 構 造 の 名 前 
空間 に お いて コン テキ スト 結び 付け を 実装 する た め に 最も よく 使用 され る 方 法 
で ある 。 こ の 方 法 に お いて 、 各 コン テキ スト は 2 つの フィ ー ル ド を も つ テ ー プ ブ 
ル で ある 。 最初 の フィ ー ル ド は 名 前 付け され た オブ ジェ クト の 要素 名 前 を 格納 
し 、 第 2 の フィ ー ル ド は コン テキ スト 結び 付け 情報 又は 権威 属性 情報 を 格納 す 
る 。 名 前 の 最後 の 要素 に 対応 する エン トリ は 権威 属性 情報 を 含む 、 一 方 、 他 の 
エン トリ は コン テキ スト 結び 付け を 含む 。 コ ン テ キ スト 結び 付け は 、 名 前 空間 
の 管理 部 分 に 対す る 権威 の 代表 を 反映 し て いる 。 階層 の 様々 な レベ ル で の コン 
テキ スト オブ ジェ クト に 格納 され ね ば な ら な い 構 成 デ ー タ の 量 は 、 名 前 空間 ツ 
リー の 分 岐 の 程度 に 比例 し て いる 。 テ ー プ ブル 準拠 方 式 の コン テキ スト は ディ レ 
クト リ (directory) と し て 知ら れ て いる 。 

説明 と し て 、 図 10.17 に コン テキ スト 結び 付け を 実装 する た め の テ ー ブ プル 準 
拠 方 式 の 例 を 示す 。 図 は また 、 こ の 実装 方 式 に お いて 、 ど の よう に し て 、 あ る 
オプ ジェ クト が 2 つの 異な る 人 間 指 向 名 前 を も つこ と が で きる の か を 示す 。 そ 
れ ゆ え 、 共 有 オ プ ジ ェ クト の ユー ザ は 、 そ の アク セス の た め に 、 彼 ら 自 身 の 適 
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切な 名 前 を 指定 で きる 。 


名 前 "/“ を も つ ル ー ト ディ レク トリ 


ト ン テ キ スト 結び 付け (CB) 
区 は 権威 属性 (AA 
| userl | (上 | 


(CB) 


名 前 ^/user1/b" 及 び “/user2/x" を 
も つ デ ィ レ クト リ 


オブ ジェ クト “/user2/y/e“ の 権限 名 前 サー バ user1/b/c“ 及 び “/user2/x/c" の 2 つの 
前 を も つ オ ブ ジ ェクト の 権限 名 前 サー 


10.17 コン テキ スト 結び 付け を 実装 する た め の テ ー ブ ル ベー ス 方 式 の 例 


手続 き 準拠 方 式 
名 前 サー バ は 、 与 えら れ た コン テキ スト に お いて 結び 付け を 実装 する た め に 、 
テー ブル 準拠 方 式 で は な く 、 手 続き 準拠 方 式 (procedure-based strategy) 
を 使用 する か も し れ な い 。 こ の 方 法 で は 、 コ ン テ キ スト 結び 付け は 手続 き 
(procedure) の 形 を と る 。 こ の 手続 き は 、 実行 され る と き 、 名 前 付け され た オ 
ブ ジ ェクト に と っ て 相談 すべ き 次 の コン テキ スト に つい て の 情報 を 提供 する 。 
例え ば 、 図 10.15 の 例 に お いて 、 各 コン テキ スト に よっ て 使用 きれ て いる シン 
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タク ス 的 クラ スタ リン グ 条件 は 、 そ の コン テキ スト の 中 で 定義 され た 名 前 の た 
め の コ ン テ キ スト 結び 付け を 提供 する た め の 手 続き と し て 使用 きれ る こと も 
で きる 。 こ の 方 式 で は 、 構成 デー タ が 必要 で は な い 、 し た が っ て デー タ 管 理 の 
オー バー ヘッ ド は ゼロ で ある こと に 注意 さき され た い 。 し か し 、 こ の 方 式 は テー ブ 
ル 準 拠 方 式 よ り も 和 柔軟 性 に 乏しい 。 そ の 理由 は 、 コ ン テ キ スト 結び 付け の 変更 
が 必要 と な っ て も 、 各 オプ ジェ クト に 独立 に 及び 動 的 に コン テキ スト 結び 付け 
の 変更 び が でき な い 。 コ ン テ キ スト 結び 付け の 変更 は クラ スタ リン グ 手 続き の 変 
更 を 必要 と する 。 そ れ ゆ え 、 ほ と ん どす べ て の 名 前 付け シス テム は 、 コ ン テ キ 
スト 結び 付け を 実装 する た め に 、 テ ー ブ ル 準拠 方 式 を 使用 し て いる 。 


10.6.4 コン テキ スト 及び 名 前 リゾ ルー ショ ン 機 構 の 分 散 


名 前 リゾ ルー ショ ン (name resolution) は ある オプ ジェ クト の 名 前 を その オ 
ブ ジ ェクト を 権限 名 前 サー バ (authoritative name server) に 写像 する 処理 
で ある 。 こ の 処理 は 基本 的 に 、 コ ン テ キ スト の 変換 チェ ー ン (resolution chain ) 
の 横断 (チェ ー ン 中 の 各 コ ン テ キ スト の コン テキ スト 結び 付け 情報 を 使用 し な 
が ら ) を 含ん で いる 。 横断 は 名 前 付け され た オプ ジェ クト の 権威 属性 が 見 つか る 
まで 続け られ る 。 明らか に 、 あ る 名 前 の コン テキ スト の 変換 チェ ー ン の 横断 は 、 
分 散 シ ステ ム の 中 の これ ら の コン テキ スト の 位置 に よっ て 大 きく 影響 を 受け る 。 
それ ゆえ 、 あ る 名 前 付け シス テム の 名 前 リゾ ルー ショ ン 機 構 は 、 そ の 名 前 付け 
シス テム の 名 前 空間 の コン テキ スト を 分 散 す る た め に 使用 され る 方 策 に 依存 す 
る 。 一 般 的 に 使用 きれ る 名 前 リゾ ルー ショ ン 機 構 の 幾つ か を 以下 に 述べ る 。 


集中 型 方 式 

この 方 法 で は 、 全 体 の 分 散 シ ステ ム に お いて 1 つの 名 前 サー バ が 中 央 の ノー 
ド に 位置 し て いる 。 こ の 名 前 サー バ は すべ て の コン テキ スト を 格納 し 、 名 前 写 
像 情報 を 最新 に 維持 する 責任 を も っ て いる 。 集中 型 名 前 サー バ の 位置 を すべ て 
の ノー ド が 知っ て いる 。 そ れ ゆ え 、 す べ て の ノー ド か ら の 名 前 リゾ ルー ショ ン 
要求 は 最初 に 集中 型 名 前 サー バ の ノー ド に 送信 され る 。 名 前 サー バ は 、 ロ ー 
カル に コン テキ スト の 完全 な 変換 チェ ー ン を た どる こと に より 名 前 を 変換 し 、 
最後 に 名 前 付け オプ ジ ェクト の 属性 を クラ イア ント ノー ド に 戻す 。 集 中 型 名 前 
サー ビス を も つ シ ステ ム の 例 は 、 初 期 の DARPA の Domain Name System で 
ある [Mockapetris 及び Dunlap 1988、Cerf 及び Cain 1983]。 

この 方 式 の 主 な 利点 は 、 実装 が 簡単 で 容易 で ある と いう こと で ある 。 こ れ は 
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また 、 ど の 名 前 リゾ ルー ショ ン 要 求 も た だ 2 つの メッ セー ジ (要求 と 応答 ) が 
ネッ トワ ー ク を 通過 する の み で ある の で 、 効 率 的 で も ある 。 し か し 、 こ の 方 式 
は 幾つ か の 欠点 が ある 。 例え ば 、 大 規模 シス テム に お いて 集中 型 名 前 サー バ は 
重大 な 陰 路 と も な りか ね な い の で 、 規 模 拡張 性 に 乏しい 。 さ ら に は 、 こ の 機構 
の 信頼 性 も $ ま た 非常 に 低い じい 。 ネ ットワーク の リン ク の 故障 に より 、 あ る ノー ド 
と 集中 型 名 前 サー バ の ノー ド と の 通信 が 停止 する と 、 そ の ノー ド の 名 前 リゾ 
ルー ショ ン 要 求 の どれ も 実行 で き な い と いう 状況 に な りう る 。 さ ら に 悪い こと 
は も し 集中 型 名 前 サー バ の ノー ド が 故障 する と 、 そ の 場合 に は 、 シ ステ ム の ど 
の ノー ド か ら の どの 名 前 リゾ ルー ショ ン 要 求 も 実行 で き な い こと に な る 。 


完全 複製 方 式 

完全 複製 方 式 で は 、 分 散 シ ステ ム の 各 ノ ー ド に 名 前 サー バ が 存在 し 、 す べ て 
の コン テキ スト は すべ て の ノー ド に 複製 され て いる 。 す な わ ち 、 名 前 空間 デー 
タベース は 完全 に 複製 され ん 、 そ れ ゆ え 、 各 名 前 サー バ は すべ て の オプ ジェ クト 
名 前 に つい て の 名 前 写像 情報 を も ちっ て いる 。 明らか に 、 ど の ノー ド の すべ て の 
名 前 リゾ ルー ショ ン 要 求 も ロー カル 名 前 サー バ に よっ て ロー カル に 処理 され 
る 。Pup 名 前 サー ビス [Boggs 1983] 及び DDLCN(Distributed Double-Loop 
Computer Network) シス テム [Lin 他 1982|] は この 方 式 を 使用 し て いる 。 

この 方 法 は 、 す べ て の 名 前 リゾ ルー ショ ン 要 求 は 、 他 の どの ノー ド と も る 通信 
を 行う こと な く 、 ロ ー カ ル に 処理 され る の で 、 簡 単 で 効率 的 で ある 。 し か し 、 
この 方 法 は すべ て の サー バ の 中 の 名 前 付け 情報 の 一 貫 性 を 維持 する た め に 大 き 
い オ ー バ ー ヘ ッ ド を 必要 と する の で 、 大 規模 名 前 空間 に は 適し て いな い 。 


名 前 空間 の 物理 的 構造 に 基づく 分 散 
これ は 、 階 層 的 ツリ ー 構 造 の 名 前 空間 に 対し て 最も よく 使用 され る 方 法 で 
ある 。 こ の 方 法 で は 、 名 前 空間 ツリ ー は 幾つ か の サブ ツリ ー に 分 割 さ れる 。 
それ ら は 、Spite[Welch 及び Ousterhout 1986] で は ド メイ ン (domain) と 、 
LOCUS[Walker 他 19831 で は ファ イル グル ー プ (file group) と 呼ば れる よう 
に 、 異 な る シス テム に よっ て 、 異 な る 名 前 で 呼ば れる 。 こ の サブ プ ブツ リー の 概念 
を 以前 の 用 語 と は 別に する た め 、 こ こ で は ゾー ン (zone) と いう 用 語 を 使用 す 
る 。 こ の 方 式 で は 、 分 散 シ ステ ム に 幾つ か の 名 前 サー バ が 存在 し 、 各 サー バ は 
1 つ 又 は それ より 多い ゾー ン を 格納 し て いる 。 図 10.18 に 例 を 示す 。 名 前 空間 
ツリ ー の 各 ノ ー ド は ある コン テキ スト に 対応 する こと に 注意 さき れん た い 、 そ れ ゆ 
え こ の 方 式 で は 、 同 じ ゾ ー ン に 所 属す る コン テキ スト は 、 同 じ に グル ー プ に 集 
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め ら れる 。 し た が っ て 、 こ の 方 式 で は 、 コ ン テ キ スト の 代わ り に 、 ゾ ー ン が 、 
名 前 付け され た オブ ジェ クト に 関し て 格納 及び 複製 の た め の 細 分 で き な い 単位 
を 表す 。 


(a) ゾー ン に 分 割 さ れ た 階層 的 名 前 空間 ツリ ー 


に 
1 
に 
内 の 
Te 


人 


(b) (a) の 名 前 ツリ ー の ゾー ン に 対す る 名 前 プレ フィ ックス テー ブル キャ ッシュ 


図 10.18 名 前 空間 の 物理 的 構造 に 基づく コン テキ スト の 分 散 と 管理 


この 方 式 で は 、 あ る オブ ジェ クト 名 前 の 変換 は 基本 的 に 、 名 前 の 最後 の 要 
素 が 所 属す る サ プ ツ リー (ゾー ン ) を 管理 する サー バ へ 、 名 前 リゾ ルー ショ ン 
要求 を 送信 する こと を 含む 。 例え ば 、 図 10.18 に お いて 、 オ ブ ジ ェクト 名 前 
/a/b/c、 /f/h、 /f/g、 /f/h/p/k、 /m/n、 /m/p/r、 /m/p/r/5 に 対す る 名 前 リゾ 
ルー ショ ン 要 求 は サー バ 8。 、9」 、51 、S3 、9。 、93 、 及 び 5S。 に それ ぞ れ 送信 
され な けれ ば な ら な い 。 名 前 の 写像 を サー バ に させ る た め に 、 各 クラ イア ン 
ト は 、 動 的 に 構築 及び 更新 され る 名 前 プレ フィ ックス テー ブル (name prefix 
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table) (名 前 プレ フィ ックス キャ ッシュ (name prefix cache) と し て も 知ら れ 
て いる ) を 維持 する 。 名 前 プレ フィ ックス テー ブル の 各 エ ント リ は 名 前 空間 ツ 
リー の ゾー ン の 1 つ に 対応 する 。 各 エン トリ は ゾー ン に お ける 最上 位 の コン テ 
キス ト (ディ レク トリ ) の 名 前 (ゾー ン の 名 前 プレ フィ ックス (name prefix) と 
呼ば れる ) 及び ゾー ン 識 別 子 (zone identifer) を も っ て いる 。 ゾ ー ン 識別 子 
は 2 つの フィ ー ル ド か ら な る 。 す な わ ち 、 サ ー バ 識別 子 (server identifier) 
及び 特定 ブ ゾーン 識 別 子 (specifc zone identification) で あり 、 特 定 ゾ ー ン 識 
別 子 は サー バ に よっ て ゾー ン に 割り 付け られ る 。 そ れ は 、 同 じ サ ー バ に よっ て 
維持 され て いる 多く の ゾー ン 間 を 区 別 す る の に 役立つ 。 例 えば 、 図 10.18 に お 
いて 、 サ ー バ 9 は 2 つの ゾー ン を 維持 し て いる 。 そ れ ら の ルー ト の 両方 は 同 
じ 名 前 p を も っ て いる が 、 ゾ ー ン 識別 子 は 33 及び 61 と 異な る 。 サーバ の 識別 
子 は その 中 に 位置 情報 を 持っ て いる 。 
ある 名 前 が 変換 され る と き 、 ク ライ アン ト は 、 変 換 す べき オブ ジェ クト 名 前 
と 一 致す る 名 前 プレ フィ ックス を 探し て 自己 の 名 前 プレ フィ ックス テー ブル を 
探索 する 。/、/a、/a/b、 又は /a/b/c は /a/b/c と 名 前 付け され た オブジェ クト 
に 対し て 、 一 致す る 名 前 プレ フィ ックス で ある こと に 注意 され た い 。 も し 一 致 
する 名 前 プレ フィ ックス が 1 つよ り 多 く 見 つか る な ら ば 、 最 大 長 の も の が 選択 
され 、 ク ライ アン ト は 対応 する ゾー ン 識 別 子 情報 を 使用 し て 、 そ の ゾー ン を 保 
持 し て いる サー バ に 、 名 前 リゾ ルー ショ ン の 要求 を 直接 送信 する 。 テ ー ブ ル エ 
ント リ の 特定 ゾー ン 識 別 子 も 、 そ の 要求 と と も に 送信 され る 。 
サー バ が 要求 を 受信 する と 、 サ ー バ は 、 要 求 さ れ た 名 前 リゾ ルー ショ ン を 行 
うた め に 、 要求 に 伴っ て いる 特定 ゾー ン 識 別 子 を 使用 する 。 そ れ か ら 、 サ ー バ 
は 名 前 付け され た オプ ジェ クト の 残り の 要素 名 前 を 、 選 択 さ きれ た ゾー ン の コン 
テキ スト (ディ レク トリ ) で 写像 する 。 すべ て の 残り の 要素 が 写像 され ん る と 、 名 
前 リゾ ルー ショ ン 操 作 は 完了 と な り 、 オ ブ ジ ェクト の 属性 が サー バ に よっ て ク 
ライ アン ト に 返送 され る 。 他 方 、 も し 残り の 要素 名 前 の 一 部 の み が 選 択 さ れ た 
ゾー ン で 変換 され る な ら ば 、 さ ら に 名 前 リゾ ルー ショ ン を 続け る た め に 、 ど れ 
か 他 の ゾー ン が 使用 きれ な けれ ば な ら な い 。 す な わ ち 、 ゾ ー ン 切り 替え が 必要 
と な る 。 こ の 場合 に 、 さ ら な る 処理 の た め に 、 サ ー バ は 次 の ゾー ン の 名 前 プレ 
フィ ックス を クラ イア ント に 返送 する 。 そ れ か ら ク ライ アン ト は 、 次 の ゾー ン 
の ゾー ン 識 別 子 を 得る た め に 、 新しい プレ フィ ックス を プロ ー ド キャ スト する 。 
その ゾー ン を 格納 し て いる サー バ は その プ ブロー ドキ ャ スト メッ セー ジ に 応答 す 
る 。 そ の 応答 を 使用 し て 、 新 し い ゾ ー ン の 詳細 が 名 前 プレ フィ ックス テー ブル 
に 中 に エン トリ され 、 新 し い ゾ ー ン の サー バ へ 要求 を 送信 する こと に より 、 以 
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前 と 同様 に 名 前 リゾ ルー ショ ン が 続行 する 。 

名 前 プレ フィ ックス テー ブル は プロ ー ド キャ スト プロ トコ ル に 伴い 、 動 的 に 
構築 及び 更新 され る 。 最初 は 、 各 クラ イア ント は 空 の 名 前 プレ フィ ックス テー 
ブル で スタ ー ト する 。 必要 な と きのみ 、 名 前 プレ フィ ックス テー ブル の エン ト 
リ が 追加 れる 。 す な わ ち 、 あ る クラ イア ント に よっ て アク セス され な い ゾ ー 
ン の 名 前 プレ フィ ックス は 、 そ の クラ イア ント の 名 前 プレ フィ ックス テー ブル 
に 現れ て こない 。 あ る シス テム で は 、 名 前 空間 ツリ ー の ルー トディ レク トリ を 
含む ブ ゾーン の 名 前 プレ フィ ックス は すべ て の ノー ド に 知ら れ 、 そ の 生成 の 時 に 
名 前 プレ フィ ックス テー ブル の エン トリ と な る 。 こ の 方 式 で は 、 ク ライ アン ト 
は 、 名 前 プレ フィ ックス テー ブル の どの 名 前 に 対す る 名 前 プレ フィ ックス を 探 
索 す る 際 に も 、 完 全 に 見 つか ら な いこ と は 決し て な い 。 

この 方 式 で は 、 あ る ゾー ン の 名 前 プレ フィ ックス は 、 同 じ ノ ー ド 又は 異な る 
ノー ド の 複数 の 名 前 プレ フィ ックス テー ブル に 同時 に 存在 する か も し れ な い 。 
さら に は 、 あ る ゾー ン の サー バ は 、 可 用 率 、 セ キュ リティ 、 及 び 効 率 を 改善 
する た め に 、 動 的 に 変わ る か も し れ な い 。 そ れ ゆ え 、 こ の 方 式 の 重要 な 問題 
は 、 名 前 プレ フィ ックス テー ブル を 一 貫 性 を 保つ ため に エン トリ を 更新 する こ 
と で ある 。 ク ライ アン ト が それ ら の 名 前 プレ フィ ックス テー ブル に 格納 し て い 
る ゾー ン の サー バ が 変わ る と き に 、 す べ て の クラ イア ント に 知ら せる 代わ り 
に 、 名 前 プレ フィ ックス テー ブル エン トリ の 一 貫 性 は 、 使 用 が 古く な っ た テー 
ブル エン トリ を 検出 し 、 廃 却 、 又 は 更新 する こと に より 一 貫 性 を 維持 する 。 す 
な わ ち 、 名 前 プレ フィ ックス テー ブル に 格納 され た サー バ 情 報 は 、 そ れ ら が 間 
違っ て いる と 見 つけ られ た と き に 訂正 され る ヒン ト で 成り 立っ て いる 。 ヒ ント 
(hint) と は 、 正 し けれ ば 性 能 を 実質 的 に 改善 で きる が 、 正 し く な いと し て も 意 
味 的 に 否定 的 結果 を 提示 し な い 一 式 の 情報 で ある 。 最大 の 性 能 が 得 ら れる よう 
に 、 ヒ ント は ほとん どい つも 正しく ある べき で ある 。 も ちろ ん 、 使 用 に 際 し て 
自己 検証 的 で ある 情報 の み が 、 こ の 方 策 に 従う 。 ク ライ アン ト が 古い 名 前 プレ 
フィ ックス テー ブル エン トリ を 使用 し よう と する と 、 間 違っ た サー バ へ 名 前 要 
求 を 送信 する こと を 終了 する 。 も し サー バ が も は を や 存在 し て いな いと 、 ク ライ 
アン ト は 応答 を 受け 取ら ず タ イム アウ ト と な る 。 も し サー バ が 存在 し て いる 
が 、 も は や 与え られ た ゾー ン を 格納 し て いな いな ら ば 、 サ ー バ は その 事実 を ク 
ライ アン ト に 応答 する 。 ど ちら の 場合 に お いて も 、 ク ライ アン ト は 、 そ の テー 
プ ブル が 古く な っ て いる と 認識 し 、 エ ント リ を 削除 し 、 名 前 付け され た オブ ジェ 
クト の 最後 の 要素 名 前 に 対応 する コン テキ スト が 所 属す る ゾー ン に 対す る サー 
バ 情 報 を 更新 する た め に ブロ ー ド キャ スト を 発行 する 。 
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この 方 式 は 次 の 利点 を も っ て いる 。 


1. 名 前 全体 で は な く 〈 名 前 プレ フィ ックス で マッ チン グ を 行う こと は 、 多 数 の 
名 前 を カバ ー す る の に 少数 の テー ブル エン トリ で すみ 、 結 果 と し て 良好 な 性 能 
と な る 。 例え ば 、 図 10.18 に お いて 、1 つの テー ブル エン トリ /a に よっ て 、 こ 
の ゾー ン に お ける オブ ジェ クト の それ ぞ れ の 名 前 が 、 ブ ロー ドキ ャ スト 又は グ 
ロー バル ディ レク トリ 探索 の オー バ ヘ ッ ド な し に 直接 適切 な サー バ に 進む こと 
が 可能 と な る 。 プ レフ ィ ッ クス 名 前 / を も つ ゾ ー ン は 数 百 又 は 数 千 の オブ ジェ 
クト に 対す る 属性 情報 を 含ん で いる 。 


2. ルー ト か ら 始 まり 名 前 付け され た オプ ジェ クト の 最後 の 要素 名 前 まで 1 
つ ず つ す べ て の ディ レク トリ を 探索 する グロ ー バ ルディ レク トリ 探索 と 比較 し 
て 、 名 前 プレ フィ ックス テー ブル は 、 デ ィ レ クト リ 探 索 機構 の 一 部 を バイ パス 
する 助け と な る 。 デ ィ レ クト リ の バイ パス は 性 能 及び 信頼 性 に お いて 利点 を 
も っ て いる 。 そ の 理由 は 1 つの 名 前 サー バ の 故障 が あっ て も 、 ク ライ アン ト は 
他 の サー バ の ゾー ン で 名 前 リゾ ルー ショ ン を 行う こと が で きる 。 こ れ を 説明 す 
る た め 、[ Welch 及び Ousterhout 1986] で 与え られ た 例 を 述べ る 。 2 つの ゾー 
ン / 及 び /a を も つ シ ステ ム に お いて 、/ の た め の サ ー バ は 、 名 前 /a/b/c を 変換 
する た め に 利用 可能 で ある 必要 は な い 。 も し クラ イア ント が 既に 、 そ の 名 前 
プレ フィ ックス テー ブル の 中 に /a に 対す る エン トリ を も っ て いる な ら ば 、 ク 
ライ アン ト は その エン トリ を 使用 し て 、 そ の ゾー ン に 対す る サー バ と 直接 通 
信 を 行う 。 そ う で な けれ ば 、 名 前 /a/b/c を プロ ー ド キャ スト し 、/a に 対す る 
サー バ は ゾー ン 識 別 子 情報 を クラ イア ント に 直接 応答 する で あろ う 。 ど ちら の 
場合 で も 、/ に 対す る サー バ は 含ま れ て いな い 。 こ の バイ パス 機構 は 上 位 レベ 
ル で の 競合 を 減少 させ る 。 し か し 、 上 位 レ ベル の ディ レク トリ を バイ パス する 
こと は シス テム の セキ ュ リ ティ 機構 に 影響 する 。 こ れ を 説明 する た め に 、 再 び 
[ Welch 及び Ousterhout 1986] で 与え られ た 例 を 述べ る 。 も し 名 前 プレ フィ ッ 
クス /a/b/c が あり 、 ク ライ アン ト が 名 前 /a/b/c/d を 探索 し 、/a も /a/b も 
調べ な いな ら ば 、 ク ライ アン ト は /a/b/c を も つ サ ー バ と 直接 通信 する こと に 
な る 。 こ れ は 、 デ ィ レ クト リ /a 又 は /a/b に お ける アク セス 制御 が 無 析 さ れる 
こと を 意味 する 。 そ の 結果 、 す べ て の プロ グラ ム が すべ て の ディ レク トリ へ の 
パス に 沿っ て 暗黙 の 探索 許可 を も つこ と に な る 。 も し ディ レク トリ へ の アク セ 
ス が 制限 され る べき で ある な ら 、 そ の レベ ル の ディ レク トリ 又は それ より 下位 
で の アク セス 制御 に よっ て 制限 を され る べき で ある 。 
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3. 名 前 プレ フィ ックス テー ブル の 使用 中 の 一 貫 性 検査 は 、 一 貫 性 制御 の オー 
バ ヘ ッ ド を 相当 に 節減 する 。 そ の 理由 は 格納 し て いる テー ブル エン トリ が 不正 
に な る と き 、 す べ て の ユー ザ に 知ら せる 必要 が な いか ら で あ る 。 


コン テキ スト の 構造 フリ ー の 分 散 

も し 現在 の サー ビス が デー タ に よっ て 過 負 荷 に な る 場合 、 又 は ワー クス テー 
ショ ン (ノー ド ) の 追加 、 削除 に よっ て シス テム 規模 が 変化 する 場合 、 名 前 サー 
ビス は 再 構成 きれ ね ば な ら な い 。 再 構成 は し ば し ば 、 あ る オブ ジェ クト の 権限 
名 前 サー バ の 変更 を 必要 と する 。 ゾー ン ベ ー ス の コン テキ スト 分 散 方 法 に お い 
て 、 オ プ ブ ジ ェクト の 権限 名 前 サー バ を 変更 する こと は 、 そ の 名 前 を 変更 する こ 
と 、 そ の オブ ジェ クト に 対応 し 、 現 在 の 権限 名 前 サー バ で 管理 され て いる ゾー 
ン の 中 の すべ て の コン テキ スト を 新しい 名 前 サー バ に 格納 する こと 、 又 は その 
オプ ジェ クト の 新しい 権限 名 前 サー バ に 格納 する 新しい ゾー ン を 生成 する こと 
を 要求 する 。 新しい ゾー ン は その オブ ジェ クト に 対応 する ゾー ン の サブ プ ゾ ー ン 
で あり 、 そ の オブジェ クト の 古い 権限 名 前 サー バ に よっ て 管理 され る 。 最初 の 
2 つの 解決 法 は 明らか に 受け 入れ られ な い 。 第 3 の 解決 法 は 、 新 し い ゾ ー ン と 
同様 に 古い ゾー ン に お ける コン テキ スト の ある 部 分 は 重複 し て いる 必要 が ある 
か も し れ な い 。 そ の 結果 、 そ の オプ ジェ クト の 新旧 両方 の 権限 名 前 サー バ に 、 
その よう な コン テキ スト を 格納 する 必要 が ある 。 例え ば 、 図 10.18(a) に お い 
て 、 も し /a/b/c と 名 前 付け され た オブ ジェ クト に 対す る 権限 名 前 サー バ が 85 
か ら 84 に 変更 され る な ら ば 、/a、/a/b、 及 び /a/b/c と 名 前 付け され た コン 
テキ スト 、 又 は /a/b 及び /a/b/c と 名 前 付け され た コン テキ スト を 合わ 新しい 
ゾー ン が 54 で の 格納 の た め に 生成 され ね ば な ら な いで あろ う 。 前 者 の 場合 に 
は 、2 つの コン テキ スト (/a 及び /a/b) が 8 及び 84 の 両方 に 格納 され る べき 
で あろ う 。 一 方 後者 の 場合 に は 、1 つの コン テキ スト (/a/b) が 重複 し て いる 必 
要 が ある 。 大 規模 な 名 前 空間 に お いて 、 こ の よう な 変更 は 多く の コン テキ スト 
の 重複 すなわち 複製 を 必要 と する 。 そ れ ゆ え 、 ゾ ー ン ベー ス 方 式 は 、 あ る オブ 
ジェ クト の 権限 名 前 サー バ の 割り 付け 、 変 更に お いて 季 軟 性 は 限定 され る 。 
名 前 空間 の 物理 的 構造 に 基づき コン テキ スト を 分 散 さ せる この 方 法 の 制限 の 
対策 と し て 、 幾 つか の シス テム で は 構造 フリ ー 名 前 分 散 方 式 を 使用 し て いる 。 
構造 フリ ー 名 前 分 散 は 、 名 前 空間 の 部 分 に 対す る 管理 的 制御 に つい て 何ら 制限 
を 設け な い 。 そ れ ゆ え 、 こ の 方 式 で は 、 名 前 空間 の どの コン テキ スト も 、 他 の 
コン テキ スト と は 関 係 な く 、 ど の 名 前 サー バ に も 自由 に 格納 移動 する こと が 
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で きる 。 す な わ ち 、 こ の 方 式 で は 、 各 コン テキ スト は それ 自体 の ゾー ン に 所 属 
する と 考え られ る 。 こ の 方 法 に 基づく 名 前 サー ビス で は 、 あ る オブ ジェ クト の 
権限 名 前 サー バ の 割り 付け ノ 変 更に お いて 最大 の 柔軟 性 を もち つこ と が で きる 。 
さら に は 、 こ の 方 式 は 、 ど の よう な ゾー ン が 名 前 空間 を 形成 する か に つい て 名 
前 サー バ は 同意 を 必要 と し な い の で 、 名 前 管理 も 単純 化す る 。 

この 方 式 を 使用 する シス テム に お いて 、 名 前 サー バ 間 に コン テキ スト を 分 
割 及び 分 散 さ せる た め に 、 あ る 方 策 が 使用 きれ る 。 例え ば 、Galaxy [Sinha 他 
1991a] に お いて 、 多 く の ノ ー ド の 名 前 サー バ の 間 に コ ン テ キ スト を 分 散 及び 
複製 する こと は 、 名 前 リゾ ルー ショ ン 機 構 の 信頼 性 を 改善 する と いう 考え に 基 
づく 。 この 方 策 の 詳細 は [Sinha 他 1992] に 与え られ る 。 こ の 方 式 で は 、 名 前 
空間 構造 は 、 必要 で は な い が 、 名 前 サー バ の 間 に コ ン テ キ スト を 分 割 し か つ 分 
散 さ せる た め に 構造 を 作り 上 げ る こと も で きる 。 

この 方 式 で は 、 与 えら れ た オプ ジェ クト 名 前 の 名 前 リゾ ルー ショ ン 操 作 は 、 
名 前 付け され た オプ ジェ クト の 権限 名 前 サー バ に 遭遇 する まで 、 コ ン テ キ ス 
ト ご と に コン テキ スト の 完全 変換 チェ ー ン を た どっ て いく こと に より 実行 され 
る 。 例え ば 、 あ る オプ ジェ クト の パス 名 前 /a/b/c は 、 パ ス 名 前 の 次 の コン テキ 
スト (/a) の 位置 を 得る た め に 、 最 初 に ルー トコ ン テ キ スト (/) が 調べ られ る こ 
と か ら 、 変 換 さ れ は じ め る 。 こ れ は 、 コ ン テ キ スト 結び 付け 情報 と し て ルー ト 
コン テキ スト に 格納 され て いる こと を 思い 出さ れ た い 。 得 られ た 位置 情報 に 
よっ て 、 パ ス 名 前 の 次 の コン テキ スト (/a/b) の 位置 を 得る た め に 、 コ ン テ キ ス 
ト /a が 調べ られ る 。 最 後に 、 コ ン テ キ スト /a/b を 調べ る こと に より 、 名 前 付 
けさ れ た オブジェ クト の 権限 名 前 サー バ の 情報 が 得 ら れる 。 各 コン テキ スト は 
どの サー バ に も 自由 に 配置 され る こと が で きる の で 、 名 前 リゾ ルー ショ ン 操 作 
は サー バ か ら サ ー バ へ と 、 恐 らく 、 も し 関係 する サー バ が 異な る ノー ド に 配置 
され て いる と 1 つの ノー ド か ら 別 の ノー ド へ と 移動 する か も し れ な い 。 こ の タ 
イプ の 名 前 リゾ ルー ショ ン 機 構 に お いて 述べ る べき 2 つの 重要 な 疑問 が ある 。 


1. どの よう に コン テキ スト オプ ジェ クト が 位置 特定 され る べき か 。 
2. 名 前 リゾ ルー ショ ン の 間 、 名 前 サー バ と どの よう に や り と りす べき か 。 


これ ら の 疑問 を 取り 扱う 方 法 を 以下 に 述べ る 。 
名 前 リゾ ルー ショ ン の 間 の コン テキ スト オブ ジェ クト の 位置 特定 : 確 認 さ れ た 


名 前 は context/name の 対 か ら な っ て いる こと を 思い 出さ れ た い 。 すなわち 、 あ 
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る 名 前 は 常に ある コン テキ スト を 伴う 。 そ れ ゆ え 、 あ る ユー ザ が 変換 すべ き 名 
前 を 指定 する と 、 そ の 変換 は 伴っ て いる コン テキ スト に お いて 開始 すべ き で あ 
る 。 し た が っ て 、 変 換 処理 に お ける 最初 の ステ ッ プ は コン テキ スト の 位置 特定 
を 行う こと で ある 。 し か し 、 コ ン テ キ スト の 位置 特定 は その 名 前 の 変換 を 含ん 
で いる 。 す な わ ち 、 コ ン テ キ スト 位置 特定 操作 は 最初 に 名 前 リゾ ルー ショ ン に 
よっ て 起動 きれ る 。 し た が っ て 、 あ る 特別 の 技法 を 使用 し て 解決 すべ き 無 限 再 
帰 が ある 。 こ の 問題 の 対策 と し て 、2 つの 通常 使用 され る 方 法 を 以下 に 述べ る 。 


1. メタ コン テキ スト の 使用 : この 方 法 で は 、 メ タコ ン テ キ スト (metacontext) 
と 呼ば れる 特別 の コン テキ スト が 使用 さき れる 。 こ れ に は 名 前 空間 に お ける すべ 
て の コン テキ スト オブ ジェ クト に 対す る 、 名 前 及び 権威 属性 の 対 が 含 まれ て い 
る 。 メ タコ ン テ キ スト の 大 き さ は 名 前 空間 に お ける コン テキ スト の 数 に 依存 す 
る 。 も し それ が 小さ いと 、 す べ て の 名 前 サー バ ノ ー ド に それ を 格納 する こと が 
で きる 。 し か し 、 そ れ が 大 きい と 、 あ る 名 前 サー バ ノ ー ド に の みそ れ を 格納 し 、 
他 の 名 前 サー バ は メタ コン テキ スト を 格納 する サー バ へ の ポイ ンタ の み 格 納 す 
る 。 そ れ ゆ え 、 変 換 す べき 名 前 が コン テキ スト の 中 に 与え られ る と 、 コ ン テ キ 
スト の 権威 属性 を 得る た め に 、 最 初 に メタ コン テキ スト が 調べ られ る 。 そ れ か 
ら 名 前 が その コン テキ スト の 権限 名 前 サー バ の 1 つ に 変換 の た め に 送ら れる 。 


2. 常に ルー ト コン テキ スト か ら 変 換 を 開始 : この 方 法 は 、 名 前 空間 が 1 つの 
全体 の 階層 的 名 前 ツリ ー と し て 構造 化 き れ て いる 名 前 付け シス テム に お いて 使 
用 され る 。 こ の 方 法 で は 、 ル ー ト コン テキ スト は すべ て の 名 前 サー バ に 複製 さ 
れ て いる 。 コ ン テ キ スト の 中 に 変換 すべ き 名 前 が 与 を られ る と 、 こ の 名 前 は そ 
の コン テキ スト に 相対 的 で ある と 言わ れる 。 相 対 名 前 (relative name) は 、 コ ン 
テキ スト 名 前 を 前 に 置く こと に より 、 総 対 名 前 に 変換 され る こと が で きる 。 絶 
対 名 前 は 名 前 空間 の ルー トコ ン テ キ スト で 始ま る こと を 思い 出さ れ た い 。 そ れ 
ゆえ 、 こ の 方 法 で は 、 コ ン テ キ スト の 中 に 変換 すべ き 名 前 が 与え られ る と 、 名 
前 は 最初 に 絶対 形式 に 変換 され 、 そ れ か ら ル ー ト コン テキ スト か ら 変 換 が 開始 
する 。 ル ー ト コン テキ スト は すべ て の 名 前 サー バ ノ ー ド に お いて 利用 可能 で あ 
る の で 、 ど の 名 前 の 変換 も どの 名 前 サー バ で 開始 さき れる こと が で きる 。 


名 前 リゾ ルー ショ ン の 間 の 名 前 サー バ と の 相互 動作 . 与え られ た パス 名 前 の 
様々 な コン テキ スト は 異な る 名 前 サー バ に 格納 され て いる か も し れ な いこ と を 
概観 し た 。 そ れ ゆ え 、 こ の よう な 状況 に お ける パス 名 前 の 変換 は 、 パ ス 名 前 の 
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1 つ 又 は それ より 多く の コン テキ スト を 格納 し て いる すべ て の 名 前 サー バ と 相 
互 動 作 す る こと を 含ん で いる 。 名 前 リゾ ルー ショ ン の 間 、 名 前 エー ジェ ント は 
以下 に 述べ る 方 法 の 1 つ で 、 名 前 サー バ と 相互 動作 する か も し れ な い 。 


1. 再帰 法 (recursive): この 方 法 で は 、 与 えら れ た 名 前 の 変換 を 開始 する の 
に 必要 な 最初 の コン テキ スト を 格納 し て いる 名 前 サー バ に 、 名 前 エー ジェ ント 
は 名 前 リゾ ルー ショ ン 有 要求 を 転送 する 。 こ の 後に 、 与 えら れ た パス 和 名 前 の コン 
テキ スト を 格納 し て いる 名 前 サー バ は 、 パ ス 名 前 の 最後 の 要素 名 前 に 対応 する 
コン テキ スト か ら 、 名 前 付け され た オブ ジェ クト の 権威 属性 が 抽出 され る ま 
で 、 1 つ ず つ 起 動き され る 。 最後 の 名 前 サー バ は 、 前 の 名 前 サー バ に 権威 属性 を 戻 
す 。 前 の 名 前 サー バ は それ 自体 の 前 の 名 前 サー バ に 権威 属性 を 戻す 。 以下 同様 。 
最後 に 、 名 前 エー ジェ ント か ら 要 求 を 受け 取っ た 最初 の 名 前 サー バ が 名 前 エー 
ジェ ント に 権威 属性 を 戻す 。 図 10.19(a) は 再帰 相互 動作 の 方 法 を 図示 する 。 

一 例 と し て 、 も し 名 前 /a/b/c が 変換 を 要求 きれ た な ら ば 、 名 前 エー ジェ ント 
は それ を ルー ト コンテキスト (/) の 名 前 サー バ (9」 と し よう ) に 送信 し 、 応答 
を 待つ 。 そ れ か ら 9$」 は ルー トコ ン テ キ スト に お いて 要素 名 前 a を 探索 し 、 対 
応 する 結び 付け 情報 を 抽出 し 、 残 り の パス 名 前 b/c を 次 の コン テキ スト (/a) の 
名 前 サー バ (5。 と し よう ) に 送信 し 、 そ し て 応答 を 待つ 。 そ れ か ら 9。 は コン テ 
キス ト /a か ら 要 素 名 前 b に 対応 する 結び 付け 情報 を 抽出 し 、 残 り の パス 名 前 c 
を 次 の コン テキ スト (/a/b) の 名 前 サー バ (Ss と し ょ よう) に 送信 し 、 そ し て 応答 
を 待つ 。 そ れ か ら 953 は コン テキ スト /a/b か ら 要 素 名 前 c に 対応 する 権威 属性 
を 抽出 し 、S。 に 戻す 。 そ れ が 9」 に 戻さ れ 、 最 後に $」 が 名 前 エー ジェ ント に そ 
れ を 戻す 。 

再帰 名 前 リゾ ルー ショ ン 機 構 に お いて 、 名 前 エー ジェ ント は ほとん ど 処 理 を 
行わ な い が 、 名 前 サー バ は 同時 に 幾つ か の 要求 の 処理 に 関わ る か も し れ な い 。 
それ ゆえ 、 名 前 サー バ は 、 名 前 サー バ の 数 に 比べ て 名 前 エー ジェ ント の 数 が 多 
過ぎ る 状況 で は 過 負 荷 と な る か も し れ な い 。 そ こ で 、 こ の 機構 は 、 名 前 エー 
ジェ ント の 数 と 名 前 サー バ の 数 の 比 が 非常 に 大 きい よう な シス テム に お ける 使 
用 に は 適し て いな い 。 さ ら に は 、 名 前 サー バ が 応答 を 待っ て いる 間 に 別 の 仕事 
を 開始 で きる た め に は 、 名 前 サー バ は マル チ プ ログ ラム で 作成 され て いな けれ 
ば な ら な い 。 


2. 繰り 返し 法 (iterative): 図 10.19(b) に 示さ れ て いる よう に 、 こ の 方 法 で 
は 、 名 前 サー バ は 互い に 直接 呼び 出す と と は し な い 。 そ の 代わ り 、 名 前 エー 
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(<) 推移 法 


図 10.19 名 前 リゾ ルー ショ ン の た め の 名 前 サー バ 間 の 相互 動作 の 方 法 
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ジェ ント は 変換 処理 に つい て の 制御 権 を 保持 し 、 変 換 処理 に 関わ る サー バ の そ 
れ ぞ れ を 1 つ ず つ 呼 び 出す 。 再 帰 処理 に お ける と 同様 に 、 名 前 エー ジェ ント は 
最初 に 変換 すべ き 名 前 を 、 与 えら れ た 名 前 の 変換 を 開始 する た め に 必要 な 最初 
の コン テキ スト を 格納 し て いる サー バ に 送信 する 。 サー バ は 可能 な 限り 多く 
の 名 前 要素 を 変換 する 。 も し 名 前 が 完全 に 変換 され る と 、 名 前 付け され た オ 
プ ジ ェ クト の 権威 属性 が サー バ に よっ て 名 前 エー ジェ ント に 戻さ れる 。 そ う で 
な けれ ば 、 サ ー バ は 名 前 エー ジェ ント に 、 名 前 エー ジェ ント が 次 に コン タク ト 
すべ き 別 の 名 前 サー バ の 位置 情報 と と も に 、 変 換 で き な か っ た 名 前 の 部 分 を 
戻す 。 名 前 リゾ ルー ショ ン を 継続 する た め に 、 名 前 エー ジェ ント は 変換 で き な 
か っ た 名 前 の 部 分 を 伴っ て 名 前 リゾ ルー ショ ン 要 求 を 次 の 名 前 サー バ へ 送信 す 
る 。 名 前 エー ジェ ント が 名 前 付け され た オプ ジェ クト の 権威 属性 を 受信 する ま 
で 、 処 理 は 継続 する 。 


3. 推移 法 (transitive): この 方 法 に お いて 、 名 前 は 次 の よう に 変換 され る 。 
名 前 エー ジェ ント が 、 変換 処理 を 開始 する た め に 必要 な 最初 の コン テキ スト を 
格納 し て いる 名 前 サー バ に 変換 要求 を 最初 に 送信 する 。 サ ー バ は 可能 な 限り 多 
く の 名 前 要素 を 変換 する 。 そ れ か ら 名 前 サー バ は 、 変 換 処理 を 進め る た め に 必 
要 な 次 の コン テキ スト を 格納 し て いる 名 前 サー バ に 、 名 前 の 変換 で き な か っ た 
部 分 を 手渡 す 。 こ の 名 前 サー バ は 可能 な 限り 多く の 名 前 要素 を 変換 し 、 そ れ か 
ら 次 の 名 前 サー バ に 変換 で き な か っ た 名 前 部 分 を 手渡 す 。 処理 は 継続 し 、 名 前 
付け きれ た オブ ジェ クト の 権威 属性 に 遭遇 し た 名 前 サー バ は 、 名 前 エー ジェ ン 
ト に 直接 それ を 戻す 。 こ の 方 法 を 図 10.19(c) に 図 が する 。 

再帰 方 法 に お ける と 同様 に 、 こ の 方 法 に お いて も 、 名 前 エー ジェ ント の 行う 
処理 は ほとん ど な い 。 図 10.19 か ら 、 推 移 方 法 に お いて 必要 メッ セー ジ 数 が 最 
も 少な いこ と に 注意 され た い 。 し か し 、 一 度 他 の サー バ に 変換 操作 を 手渡 す 
と 、 送 信者 は 確認 メッ セー ジ を 受信 し な い 。 そ れ ゆ え 、 こ の 方 法 は 信頼 性 の 高 
い 通 信 を も つ シ ステ ム に お いて 使用 きれ る べき で ある 。 他方 、 再 帰 法 及び 繰 
り 返 し 法 は 、RPO(remote procedure call) ベー ス の 通信 シス テム に よっ て 効率 
的 に サポ ー ト され て いる 。 そ の 理由 は RPC ベー ス の 通信 は 「 呼 び 出し 応答 
(callresponse)」 モデ ル を 使用 し て いる か ら で あ る 。 
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10.7 名 前 キャ ッシュ 


名 前 リゾ ルー ショ ン 操 作 は か な り 複 雑 な 処理 で ある と 理解 され ん た で あろ う 。 
過去 の 少数 の 研究 者 に よっ て 行わ れ た 測定 に 基づき 、 和 柔軟 で 階層 的 な 名 前 空 
間 を 提供 し て いる オペ レー ティ ング シス テム に お いて 、 名 前 リゾ ルー ショ ン 
の オー バ ヘ ッ ド は 相当 大 きい こと が わか っ て いる 。 例え ば 、Lefer 他 [1984] 
は UNIX に お ける シス テム 呼び 出し オー バ ヘ ッ ド の 40 % が ファ イル 名 前 リゾ 
ルー ショ ン に ある と し て いる 。 ま た 、Mogul に よる UNIX シス テム 呼び 出し 頻 
度 の 測定 は 、 名 前 写像 操作 (open 、stat、lstat) が ファ イル シス テム 呼び 出し の 
50 % 以 上 と な っ て いる こと を 示し て いる [Mogul 1986]。Sheltzer 他 [1986] も 
また 、 大 規模 プロ ー ド キャ スト シス テム に お いて 、 ネ ットワーク トラ フィ ッ ク 
の 実質 的 な 部 分 は 名 前 に 関す る も の で ある こと を 観察 し て いる 。 し た が っ て 、 
名 前 リゾ ルー ショ ン が 必要 と な る た びに 操作 を 繰り 返す より も 、 ク ライ アン ト 
が 名 前 リゾ ルー ショ ン 操 作 の 結果 を キャ ッシュ で きる こと が 望ま し い 。 

過去 に お いて 、 何 人 か の 研究 者 [Sheltzer 他 1986、Cheriton and Mann 
1989] に よっ て 、 分 散 名 前 キャ ッ シ ェ (distributed name cache) が 、 全 体 シ ステ 
ム の オー バ ヘ ッ ド を 減少 させ る の と 同様 に 、 名 前 サー ビス の 性 能 を 改善 する の 
に 、 適 切な 解決 方 法 で ある か どう か を 調べ る 研究 が な され た 。 こ れ ら の 研究 者 
に よっ て 得 ら れ た 結論 は 、 単 純 な 分 散 名 前 キャ ッシュ が 分 散 シ ステ ム の 性 能 に 
実質 的 な 好ま し い 効 果 を も つと いう こと で ある 。 こ れ は 、 主 に 名 前 サー ビス 関 
連動 作 の 次 の 特性 に 起因 する も の で ある 。 


1. 名 前 探索 の 高度 の 局所 性 : | 参照 の 局所 性 (locality of reference)」 の 特性 
は 。 デー タベース の アク セス と 同様 に 、 プ ログ ラム の 実行 、 フ ァイル アク セス 
に お いて も 観察 され て きた 。Sheltzer 他 [1986] Cheriton 及び Mann [1989] 
に よっ て な され た 測定 は 、 オ プ ジ ェ クト を アク セス する た め の パ ス 名 前 の 使用 
に お いて も 高度 の 局所 性 (high degree of locality) が 存在 する と いう こと を 明 ら 
か に 示し て いる 。 こ の 局所 性 に より 、 最 近 使用 され た 名 前 付け 情報 を キャ ッシュ 
する た め に 使用 され る 適切 な 大 き さ の 名 前 キャ ッシュ は 良好 な ヒッ ト 率 と な る 。 


2. 名 前 情報 デー タベース の 遅い 更新 : 名 前 付け デー タ は それ ほど 速く 変化 し 
な い の で 、 デ ー タ の 不 整 合 は 希 で ある こと も る 観察 され て きた 。 ほ と ん どの ユー 
ザ の 活動 は 通常 、 全 体 の 名 前 情報 デー タベース の 小 規 模 で 、 変 化 の 遅い サブ 
セッ ト に 限ら れる 。 さ ら に は 、 ほ と ん どの 名 前 付け デー タ は 読み 取り 対 更新 の 
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比率 が 大 きい 。 こ れ は キャ ッシュ デー タ の 一 貫 性 を 維持 する コス ト が 相当 に 低 
いこ と を 意味 する 。 


3. キャ ッシュ 情報 の 使用 時 の 一 貫 性 が 可能 で ある : 名 前 サー ビス 関連 動作 の 
都合 の 良い 特性 は 、 古 い 名 前 付け デー タ を 使用 し よう と する と き 、 何 等 か の 処 
理 が 動作 で き な い こと を 検出 で き 、 使 用 時 点 で 割り 当て る こと が で きる と いう 
点 で ある 。 す な わ ち 、 名 前 キャ ッシュ の 一 貫 性 は 、 使 用 時 に 古い キャ ッシュ エン 
トリ を 検出 し 、 削 除 す る こと に よっ て 維持 され る こと が で きる 。 使用 時 一 貫 性 
の 検査 に より 、 名 前 付け デー タ の 更新 が 発生 する と き 、 す べ て の 関連 する キャ ッ 
シュ エン トリ を 和 無効 に する 必要 は な いし 、 古い デー タ が ある 名 前 を 間違っ た オ 
プ ジ ェ クト に 写像 する こと も な い 。 


名 前 キャ ッシュ の 設計 に 特有 の 事項 が 次 の 節 で 議論 され る 。 


10.7.1 名 前 キャ ッシュ の タイ プ 


各 エ ント リ に 格納 され た 情報 の タイ プ に 応じ て 、 名 前 キャ ッシュ は 次 の タイ 
プ の どれ か に な る で あろ う 。 


1. デ ィ レ クト リキ ャ ッシュ (directory cache): こ の タイ プ の 名 前 キャ ッシュ 
に お いて 、 各 エン トリ は ディ レク トリ ペー ジ か ら な っ て いる 。 こ の タイ プ の 
キャ ッシュ は 通常 、 繰 り 返 し 法 の 名 前 リゾ ルー ショ ン を 使用 し て いる シス テム 
に 使用 され る 。 名 前 リゾ ルー ショ ン の 間 、 ク ライ アン トノ ー ド に も た ら さ れ た 
最近 使用 され た すべ て の ディ レク トリ ペー ジ が 、 斬 く の 間 キャ ッシュ され る 。 
例え ば 、LOCUS [Sheltzer 他 1986] は この タイ プ の 名 前 キャ ッシュ を 使用 し 
て いる 。 LOOUS 設計 者 が ディ レク トリ ペー ジ を キャ ッシュ する こと に し た 府 
点 は 、 デ ィ レ クト リ の 内 容 を リス ト に する 処理 、 ワ イル ド カー ド 引 き 数 を 拡張 
する 処理 、 親 ディ レク トリ を アク セス する 処理 な どの 共通 の 処理 は すべ て ディ 
レク トリ ペー ジ に 存在 する 情報 を 使用 する と いう 点 で ある 。 し か し 、 こ れ は 、 
た だ 1 つの 有用 な ディ レク トリ の エン トリ に 対し て も 、 デ ィ レ クト リ の 完全 な 
ペー ジ は 、 大 きい 名 前 キャ ッシュ の 領域 を 必要 と し 、 貴 重 な キ ャ ッシュ 空間 の 
大 部 分 を プロ ッ ク す る こと に な る 。 


2. プレ フィ ックス キャ ッシュ (prefix cache): この タイ プ の 名 前 キャ ッシュ 
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は 、 ゾ ー ン ベー スコ ン テ キ スト 分 散 機構 を 使用 し て いる 名 前 付け シス テム に お 
いて 使用 され る 。 こ の タイ プ の 名 前 キャ ッシュ に お いて 、 各 エン トリ は 名 前 プ 
レフ ィ ッ クス 及び 対応 する ゾー ン 識 別 子 と か ら な っ て いる 。 あ る 名 前 プレ フィ ッ 
クス は 、 ゾ ー ン ベー スコ ン テ キ スト 分 散 方 法 に お ける ゾー ン に 対応 し て いる こ 
と を 思い 出さ れ た だ たい 。 こ の タイ プ の 名 前 キャ ッシュ の 使用 の 詳細 は 既に 10.6.4 
節 で 述べ た 。 Sprite [ Welch 及び Ousterhout 1986] 及び V-System [Cheriton 
及び Mann 1989] は この タイ プ の 名 前 キャ ッシュ を 使用 し て いる 。 こ の タイ プ 
の 名 前 キャ ッシュ は 構造 フリ ー コ ン テ キ スト 分 散 方 法 に 使用 する の に は 適し て 
いな い 。 


3. 完全 名 前 キャ ッシュ (fall-name cache): この タイ プ の 名 前 キャ ッシュ に 
お いて 、 各 エン トリ は 完全 パス 名 前 (full pathname) 及び 識別 子 及び 権限 名 
前 サー バ の 位置 か ら な っ て いる 。 そ れ ゆ え ぇ 、 名 前 が ロー カル の キャ ッシュ に 存 
在 す る オプ ジェ クト の アク セス 要求 は 、 オ プ ジ ェ クト の 権限 名 前 サー バ に 直接 
送信 きれ る 。 こ の タイ プ の 名 前 キャ ッシュ は 、 構 造 フ リー コン テキ スト 分 散 方 
法 を 使用 する 名 前 付け 識別 子 に 主 に 使用 きれ る が 、 ど の よう な 名 前 付け 機構 に 
も 便利 に 使用 され る 。 プレ フィ ックス キャ ッシュ (prefix cache) に お いて は 、 1 
つの エン トリ は 幾つ か の オブ ジェ クト に 対す る 写像 情報 を 提供 し て いる が 、 こ 
の 完全 名 前 キャ ッシュ (full-namne cache) で は 、 各 エン トリ は た だ 1 つの オブ 
ジェ クト の た め の 写 像 情報 を 提供 し て いる 。 そ れ ゆ え 、 完 全 名 前 キャ ッシュ は 
プレ フィ ックス キャ ッシュ に 比べ て サイ ズ が 大 きい 。 こ の タイ プ の 名 前 キャ ッ 
シュ は Galaxy [Sinha 他 1991b] に お いて 使用 きれ て いる 。 


10.7.2 名 前 キャ ッシュ 実装 方 法 
2 つの よく 使用 され る 名 前 キャ ッシュ 実装 の 方 法 を 次 に 述べ る 。 


1. プ ロ セ ス ご と の キャ ッシュ 
2. あ る ノー ド の すべ て の プロ セス に 1 つの キャ ッシュ 


両方 の 方 法 は それ ぞ れ 利点 も あり 欠点 も ある 。 最初 の 方 法 に お いて 、 各 プロ 
セス ご と に 別々 の 名 前 キャ ッシュ が 維持 され る 。 各 キャ ッシュ は 対応 する プロ セ 
ス の アド レス 空間 に 維持 され 、 通 常 サ イズ は 小さ い 。 そ れ ゆ え 、 キ ャ ッシュ さ 
れ た 情報 を アク セス する こと は 高速 で あり 、 名 前 キャ ッシュ に 使用 され る オペ 
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レー ティ ング シス テム の メモ リ 領 域 を 必要 と し な い 。 し か し 、 プ ロ セ ス 指 向 名 
前 キャ ッシュ (process-oriented name cache) は プロ セス と と も に 消 減 す る 。 
それ ゆえ 、 新 し い プ ロ セ ス ご と に 名 前 キャ ッシュ を 元 か ら 生 成 し な けれ ば な ら 
な い 。 し た が っ て 、 も し プロ セス が 短命 で も ある な ら ば 、 キ ャ ッシュ も 短命 で あ 
る 。 そし て 、 新しい 、 空 の キャ ッシュ が 生成 され る と き 発 生 す る 初期 ミス で ある 
スタ ー ト アッ プ ミ ス (start-up miss) の ゆえ に プロ セス 指向 キャ ッシュ の 実際 
の ヒッ ト 率 は か な り 低 いも の と な ろう 。 さ ら に は 、 同 ヒ じ ノー ド の 幾つ か の キャ ッ 
シュ に 同じ 名 前 付け 情報 が 重複 し て いる 可能 性 が ある の で 、 プ ロ セ ス 指 向 キ ャ ッ 
シュ の 使用 は 1 つの プロ セス の み に 限 定 さ れる 。 ス ター ト ア ッ プ ミス の 問題 を 
軽減 する た め に 、V-System の 実装 [Cheriton and Mann 1989] は キャ ッシュ 
され た デー タ の 寿命 を 長く する た め キ ャ ッシュ 継承 (cache inheritance) を 使 
用 し て いる 。 こ の 方 法 で は 、 各 プロ セス は 親 プ ロ セ ス (通常 は V-System の コマ 
ンド イン タプ リタ 又は 「 シ ェ ル (shell)」) か ら 初 期 キ ャ ッシュ 内 容 を 継承 する 。 

第 2 の 方 法 で は 、 各 ノー ド の すべ て の プロ セス に 対し 各 ノ ー ド に 1 つの 名 前 
キャ ッシュ が 維持 され る 。 プ ロモ セス 指向 名 前 キャ ッシュ に 比較 し て 、 こ れ ら の 
キャ ッシュ は サイ ズ が 大 きく 、 オ ペレ ー テ ィング シス テム の メモ リ 領 域 に 位置 
し て いる 。 キ ャ ッシュ され た 情報 の アク セス は 、 プ ロ セ ス 指 向 キ ャ ッシュ の ア 
クセ ス に 比べ て 遅い 。 し か し 、 単 一 名 前 キャ ッシュ に キャ ッシュ され た 情報 は 、 
寿命 が 長く 、 キ ャ ッシュ 置き 換え 方 策 が 削除 する こと が 適切 で ある と 判断 する 
と き に の み 削 除き れる 。 そ れ ゆ え 、 単 一 名 前 キャ ッシュ 方 法 に スタ ー ト アッ プ 
ミス の 問題 は 関係 し な い 、 そ の 結果 プロ セス 指向 キャ ッシュ に 比べ て 高い 平均 
ヒッ ト 率 と な る 。 こ の 方 法 で は 、 同 じ ノ ー ド に キャ ッシュ 情報 を 重複 する 可能 
性 も な い 。 

Sprite 及び V-System は プロ セス 指向 名 前 キャ ッシュ を 使用 し て お り 、 一 方 
LOCUS 及び Galaxy は 単 一 名 前 キャ ッシュ 方 法 を 使用 し て いる 。 


10.7.3 マル チキ ャ ッシュ の 一 貫 性 


名 前 付け デー タ (naming data) の 更新 が 発生 する と 、 関連 し た 名 前 キャ ッシュ 
エン トリ は 古く な り 、 和 無効 と され る か 又は 適切 に 更新 され な けれ ば な ら な い 。 
名 前 キャ ッシュ の マル チキ ャ ッシュ の 一 貫 性 に 対し て 2 つの よく 使用 され る 方 
法 は 、 即時 無効 (immediate invalidate) 及び 使用 時 更新 (on-use update) 
で ある 。 
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即時 無効 

この 方 法 に お いて 、 名 前 付け デー タ の 更新 が 発生 する と 、 す べ て の 関係 する 
名 前 キャ ッシュ エン トリ は 即時 に 無効 と され る 。 こ れ を 行う の に 2 つの 方 法 が あ 
る 。 最 初 の 方法 で は 、 名 前 付け デー タ の 更新 操作 が 行わ れる と き は 常に 、 無 効 
に すべ き デ ー タ を 特定 する メッ セー ジ が 、 シ ステ ム の 中 の すべ て の ノー ド に プ 
ロー ドキ ャ スト され る 。 各 ノ ー ド の 名 前 キャ ッシュ は 、 そ の 中 に 更新 デー タ が 存 
在 し て いる か 調べ られ る 。 も し 存在 し て いる と 、 対応 する キャ ッシュ エン トリ 
が 無効 と され る 。 こ の 方 法 は 少数 の ノー ド を も つ シ ステ ム の 場合 に 良好 に 動作 
する が 、 多 数 の ノー ド を も つ 大 規模 ネッ トワ ー ク に 対し て は 使用 不可 能 と な る 。 
プロ ー ド キャ スト プロ トコ ル の 使用 を 避け る た め に 、 第 2 の 方 法 で は 、 名 前 
付け デー タ の 格納 ノー ド (例え ば 、 デ ィ レ クト リ を 格納 し て いる ノー ド ) は 、 各 
デー タ に 対し て 、 デ ー タ が キャ ッシュ され て いる ノー ド に 対応 する ノー ド の リ 
スト を 保持 する 。 格納 ノ ー ド が 名 前 付け デー タ 更 新 の 要求 を 受信 する と 、 リ ス 
ト に 対応 し た ノー ド の み が 、 対応 す る キャ ッシュ エン トリ を 無効 に する こと を 
通知 され る 。 こ の 方 法 は 、 ノ ー ド 間 で 共有 され て いる 名 前 付け デー タ へ の 更新 
が 低 頻 度 で ある 場合 、 及 び デ ー タ が 修正 され る と き 名 前 付け デー タ を 共有 し て 
いる ノー ド の 数 が 少な いり 場合 に 限っ て 、 使 用 可能 で ある 。 


使用 時 更新 

これ は 、 名 前 キャ ッシュ ー 賃 性 を 維持 する た め に 、 よ く 使用 きれ て いる 方 法 
で ある 。 こ の 方 法 に お いて 、 名 前 付け デー タ 更 新 が 発生 する と き 、 す べ て の 関 
連 す る キャ ッシュ エン トリ を 無効 に する と いう 動作 は 何ら 行わ れ な い 。 そ の 代 
わり 、 ク ライ アン ト が 古い キャ ッシュ デー タ を 使用 する と き 、 使 用 し よう と す 
る デー タ は 不正 に 指定 され て いる か 又は 古い と し て 名 前 付け シス テム か ら 通 知 
され る 。 否定 的 な 応答 を 受信 する と 、 更 新 さ れ た デー タ を 得る た め の 必 要 な ス 
テッ プ (要求 の プロ ー ド キャ スト 又は マル チキ ャ スト 、 又 は 実装 に 依存 し た そ 
の 他 の 方 法 ) が と られ る 。 そ れ か ら そ の デー タ を 用 いて 、 古 く な っ た キャ ッシュ 
エン トリ を 書き 換え る 。 


10.8 名 前 付け 及び セキ ュ リ ティ 


幾つ か の 集中 型 及 び 分 散 オ ペレ ー テ ィング シス テム の 名 前 付け シス テム の 重 
要 な 仕事 は 、 名 前 付け オブ ジェ クト 及び 名 前 付け デー タベース の 中 の 情報 の 両 
方 へ の 権利 の な い ア クセ ス を 制御 する こと で ある 。 シ ステ ム の 様々 な 資源 ( オ 
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ブ ジ ェクト ) へ の 権利 の な い ア クセ ス を 制御 する た め に 、 多 く の 異 な る セキ ュ 
リティ 機構 が 提案 され 、 オ ペレ ー テ ィング シス テム に お いて 使用 きれ て きた 。 
第 11 章 で 、 セ キュ リティ 事項 を 取り 扱う 。 本節 は オプ ジェ クト の 名 前 に 関係 す 
る セキ ュ リ ティ 事項 の み を 述べ る 。3 つの 基本 的 な 名 前 に 関係 する アク セス 制 
御 機構 を 以下 に 述べ る 。 


10.8.1 保護 鍵 と し て の オブ ジェ クト 名 前 


この 方 法 で は 、 あ る オプ ジェ クト の 名 前 は 保護 鍵 (protection key) と し て 
働く 。 あ る オプ ジェ クト の 名 前 を 知っ て いる (すなわち オブ ジェ クト の 鍵 を 持っ 
て いる ) ユー ザ は この 名 前 を 使用 し て オプ ジェ クト を アク セス で きる 。1 つの オ 
プ ジ ェ クト に 対し て 複数 の 名 前 を 持ち うる シス テム で は 、 あ る オブ ジェ クト は 
複数 の 鍵 を 持つ こと も ある こと に 注意 さき され た い 。 こ の 場合 に は 、 ど の 鍵 で も オ 
ブ プ ジ ェクト の アク セス に 使用 で きる 。 

この 方 法 を 使用 する シス テム に お いて 、 ユ ー ザ が アク セス する こと が 許可 さ 
れ て いな い オ ブ ジ ェクト に 対し て ユー ザ が 名 前 を 定義 むす る こと は シス テム に 
よっ て 許可 され な い 。 明らか に 、 も し ユー ザ が オブ ジェ クト に 名 前 付け で き な 
いな ら ば 、 ユ ー ザ は オプ ジェ クト を 操作 で き な い 。 こ の 方 式 は オプ ジェ クト 名 
前 は 偽造 も 盗難 も な され な いと いう 仮定 に 基づい て いる 。 す な わ ち 、 あ る ユー 
ザ に と っ て 他 の ユー ザ の オブ ジェ クト の 名 前 を 得る 方 法 は な いし 、 名 前 は 容易 
に は 推察 でき な い 。 し か し 、 実際 に は 、 オ プ ジ ェ クト 名 前 は 一 般 に ニー モニ ッ 
ク と な る よう に 選ば れる の で 、 名 前 は し ば し ば 容易 に 推 宗 き され うる 。 そ れ ゆ 
え 、 こ の 方 式 は 信頼 性 の 高い アク セス 制御 機構 を 保証 し な い 。 こ の 方 式 の 別 の 
制限 は アク セス 制御 の モー ド を 規定 する 柔軟 性 を 提供 し な い 。 す な わ ち 、 あ る 
オブ ジェ クト の 名 前 を 持っ て いる ユー ザ は 、 通 常 そ の オプ ジェ クト に 対す る す 
べ て の タイ プ の アク セス 権 を 持っ て いる 。 例え ば 、 あ る ファ イル オブ ジェ クト 
へ の 読み 取り アク セス 権 の み を ある ユー ザ に 与え 、 別 の ユー ザ に は 読み 取り 及 
び 書 き 込 み の ア クセ ス 権 の 両方 を 与え を る と いう こと は 、 こ の 方 式 の み で は 不可 
能 で ある 。 


か ケー バビ り デ ティ 

これ は 上 記 の 方 式 の 制限 を 克服 する た め の 単 純 な 拡張 で ある 。 図 10.20 に 示 
す よ うに 、 ケ ー パ ビリ ティ (capability) は 保護 の た め の 追加 の 情報 を 含む 特別 
の タイ プ の オブジェ クト 識別 子 で ある 。 こ れ は 、 そ の 保持 者 が 1 つ 又 は それ よ 


727 


第 10 章 名 前 付け 


り 多 く の モ ー ド (アク セス 制御 情報 部 分 に よっ て 規定 され る ) で その オブ ジェ ク 
ト (オブ ジェ クト 識別 子 部 分 で 特定 され る ) の アク セス を 許可 する 偽造 で き な い 
切符 と みな され る で あろ う 。 そ れ ゆ え 、 ケ ー パ ビリ ティ は 次 の 特性 を も ね つ オ ブ 
ジェ クト 名 前 で ある 。 


オブ ジェ クト 識別 子 権利 情報 


図 10.20 ケー パ ビ リ テ ィ の 2 つの 基本 部 分 


1. ケー パ ビ リ テ ィ は オプ ジェ クト を ユニ ー ク に 特定 する シス テム 指向 名 前 で 
ある 。 


2. オプ ジェ クト を 特定 する こと に 加え て 、 特 定 す る オプ ジェ クト の 上 で 行わ 
れる 操作 を 定義 する こと に より 、 参 照 す る オブ ジェ クト を 保護 する の に も 使用 
され る 。 


3. ケー パ ビ リ テ ィ を 所 有する クラ イア ント は 、 ケ ー パ ビリ ティ に よっ て 特定 
され だ た オブ ジェ クト を 、 ケ ー パ ビリ ティ に よっ て 許可 きれ た モー ド で アク セス 
で きる 。 


4. 同じ オブ ジェ クト に 対し て 、 通 常 幾 つか の ケー パ ビ リ テ ィ が ある 。 各 ケ ー 
パ ビ リ テ ィ は その 保有 者 に 異な る アク セス 権 を 与え る 。 異な る 保有 者 に よっ て 
保有 され る 同じ ケー パ ビ リ テ ィ は 、 す べ て の 保有 者 に 同じ アク セス 権 を 提供 す 
る 。 


5. 与え られ た オブ ジェ クト に 対す る ケー パ ビ リ テ ィ を も つ す べ て の ユー ザ は 
この オブ ジェ クト を 共有 で きる 。 共有 の 正確 な モー ド は 、 同 じ オ ブ プ ジ ェ クト の 
各 ク ライ アン ト に よっ て 保有 され て いる ケー パピ ビリティ に 依存 する 。 


6. ケー パ ビ リ テ ィ は 偽造 で き な い 保護 され た オプ ジェ クト で あり 、 オ ペレ ー 
ティ ング シス テム に よっ て 維持 され 、 ユ ー ザ か ら は 間接 的 に の み ア クセ ス さ れ 
る 。 ケ ー パ ビリ ティ ベー ス の 保護 は 、 ケ ー パ ビリ ティ は ユー ザ プ ロ セス か ら 直 接 
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アク セス 可能 な アド レス 空間 の 中 に 移動 する こと は 許さ れ て いな いと いう 事実 
に 基づい て いる 。 も し すべ て の ケー パ ビ リ テ ィ が 安全 な ら ば 、 ケ ー パ ビリ ティ 
が 保護 し て いる オプ ジェ クト も また 、 権 利 の な い ア クセ ス に 対し て 安全 で ある 。 


ある プロ セス が 、 あ る オプ ジェ クト に 、 あ る 操作 を 行 お うと する と き 、 オ ブ 
ジェ クト の ケー パ ビ リ テ ィ を 含む メッ セー ジ を 名 前 サー バ に 送信 し な けれ ば な 
ら な い 。 名 前 サー バ は 、 ク ライ アン ト に よっ て 提出 され た ケー パ ビ リ テ ィ が 、 ク 
ライ アン ト に よっ て 、 あ る オブ ジェ クト に 要求 され た 操作 の タイ プ を 許可 し て 
いる か どう か を 確認 する 。 も し 、 許 可 さ れ て いな いと 、「 許可 否決 (permission 
denied) 」 の メッ セー ジ が クラ イア ント プロ セス に 応答 され る 。 も し 許可 され て 
いる と 、 ク ライ アン ト の 要求 が オプ ジェ クト の 管理 者 へ 転送 きれ る 。 ケ ー パ ビ 
リティ ベー ス の 方 法 で は 、 ユ ー ザ 識別 の 検査 が 行わ れ な いこ と に 注意 され た 
い 。 も し これ が 必要 な ら ば 、 ユ ー ザ 認証 (user authentication) の 何等 か の 機構 
が 使用 きれ な けれ ば な ら な い 。 第 11 章 で この 問題 を 詳細 に 取り 扱う 。 


10.8.2 名 前 リゾ ルー ショ ン パ ス に よる 保護 


保護 は オプ ジェ クト その も の 、 又 は オブ ジェ クト を 特定 する の に 使用 され る 
名 前 リゾ ルー ショ ン パ ス (name resolution path) に 関連 し て 行う こと が で 
きる 。 よ く 使 用 され る 方 式 は 名 前 リゾ ルー ショ ン パ ス の 保護 を 提供 する 。 

この 方 法 を 使用 する シス テム は 通常 、 ア クセ ス 制 御 リ スト (access control 
list: ACL) ベー ス の 保護 を 使用 する 。 こ の 保護 方 式 は ユー ザ の 識別 (identity) 
に 基づき アク セス を 制御 する (第 11 章 に 述べ る )。ACL に 基づく 機構 は 、 オ プ 
ジェ クト 識別 子 に 加え て 、 ア クセ スプ リン シ パ ル (accessing principal) を 表現 
する 別 の 信頼 で きる 識別 子 (trusted identifer) 、 す な わ ち アク セス 権 が 関連 
する エン ティ ティ を 必要 と する 。 こ の 信頼 で きる 識別 子 は 、 偽 造 も 盗難 も な さ 
れ な い パ スワ ー ド 、 ア ドレ ス 、 又 は その 他 の 識別 子 形式 で ある 。ACL は オプ 
ジェ クト と 関連 し て お り 、 ユ ー ザ 名 前 (ユー ザ 識 別 子 ) 及び その オプ ジェ クト の 
各 ユ ー ザ に 許可 され て いる アド レス の タイ プ を 特定 する 。 あ る ユー ザ が ある オ 
プ ジ ェ クト に アク セス を 要求 する と き 、 オ ペレ ー テ ィング シス テム は その オブ 
ジェ クト に 関連 し た ACL を 検査 する 。 も し その ユー ザ が アク セス 要求 に リス 

ト され て いる な ら 、 そ の アク セス は 許可 され る 。 そ う で な けれ ば 、 保護 違 反 が 
発生 し 、 ユ ー ザ の ジョ ブ プ は オブ ジェ クト の アク セス を 否定 され る 。 

ACL を 名 前 空間 の 各 コ ン テ キス ト (ディ レク トリ ) に 関連 きせ る こと に より 、 
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名 前 付け きれ た オブ ジェ クト 及び 名 前 付け デー タベース の 中 の 情報 へ の アク セ 
ス を 制御 する こと が で きる 。 名 前 サー バ が ある ディ レク トリ へ の アク セス 要求 
を 受信 する と 、 要求 され た アク セス に 対し て 、 ア クセ モス し て いる プロ セス が 権 
利 を 持っ て いる か を 最初 に 確認 する 。 こ の 方 法 で は 、 名 前 サー バ は 権利 を 持っ 
て いな い ク ライ アン ト に 対し て 情報 を 提供 し な い 。 そ れ と 同時 に 名 前 サー バ 
は 、 名 前 空間 の コン テキ スト の 中 に 格納 され た 名 前 付け 情報 に 対す る 権利 の な 
い 更 新 を 受け 付け な い 。 

ある オプ ジェ クト へ の アク セス 制御 に 関し て 、 ク ライ アン ト は オブ ジェ クト 
の 名 前 を 指定 し て アク セス する 。 名 前 は 最初 に 、 名 前 付け され た オブ ジェ クト 
の 権限 名 前 サー バ を 見 つけ る た め に 、 コ ン テ キ スト オブ ジェ クト を 使用 し て 変 
" 換 さ れる 。 も し オブ ジェ クト の 名 前 に 対応 する コン テキ スト に 関連 し て いる 
ACL が 、 ク ライ アン ト が コン テキ スト 情報 を アク セス する こと を 許可 し な いな 
ら ば 、 ク ライ アン ト に よっ て 指定 され た 名 前 は 変換 され な いし 、 そ の クラ イア 
ント は その 名 前 を 使用 し て その オプ ジェ クト を アク セス する こと は 自動 的 に 許 
可 さ れ な い 。 

この 方 式 で ある オブ ジェ クト へ の アク セス を 許可 する た め に 、 ユ ー ザ は オブ 
ジェ クト の パス 名 前 の ディ レク トリ 及び オブ ジェ クト 自体 の 両方 へ の アク セス 
を 許可 きれ な けれ ば な ら な いこ と に 注意 きれ た い 。 そ れ ゆ を 、 あ る オブ ジェ ク 
ト 名 前 の 名 前 リゾ ルー ショ ン パ ス に 関連 する 保護 は 、 名 前 付け され た オブ ジェ 
クト に 保護 の 負荷 的 な 階層 を 提供 する 。 オ ブ ジ ェクト が 複数 の パス 名 前 を 持ち 
うる シス テム (例え ば 一 般 グ ラフ の よう な ) に お いて 、 あ る ユー ザ は 、 使 用 する 
パス 名 前 に 応じ て 異な る アク セス 権 を 持つ か も し れ な いこ と に も 注意 され た い 。 


10.9 事例 研究 : DCEB デ ィ レ クト リサ ービス 


本 章 で 述べ た 名 前 付け の 概念 及び 機構 が 、 分 散 シ ステ ム の 名 前 付け シス テム 
を 構築 する た め に どの よう に 使用 され る か に つい て の 事例 研究 と し て 、DCE 
Directory Service( デ ィ レ クト リサ ービス ) の 概略 を 以下 に 述べ る 。 

第 1 章 か ら 、 DCE シス テム で は 、 ユーザ 、 マ シン 、 及び 他 の 資源 は セル (cell) 
の 中 に グル ー プ 化 さ れる こと を 思い 出さ れ た い 。 そ れ ゆ え 、DCE ディ レク ト 
リサ ービス は イン トラ セル 及び イン ター セル 名 前 付け の た め の 次 の タイ プ の 要 
素 を も っ て いる 。 


1. セル ディ レク トリ サー ビス (Cell Directory Service : CDS) : こ れ は セ 
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ル 内 の 名 前 付け 環境 を 制御 する 。 各 セル は 少な く と 1 つの CDS サー バ を 持っ 
て いる 。 


2. グロ ー バ ルディ レク トリ サー ビス (Global Directory Service : GDS) 
: こ れ は セル 外 の (セル 間 の ) グロ ー バ ル な 名 前 付け 環境 を 制御 する 。 こ れ は 他 
の セル か ら 位 置 特 定 で きる よう に 、 セ ル 間 を リン ク す る 。GDS 実装 は X.500 
ディ レク トリ サー ビス に 基づい て いる 。X.500 は CCITT 及び ISO の 標準 化 組 
織 に よっ て 定義 る され た 名 前 付け の 国際 標準 で ある 。 そ れ ゆ え 、X.500 スタ イル 
の 名 前 (後述 する ) が セル の 名 前 付け に DCE に お いて 使用 され る 。 


多く の DCE ユー ザ は イン ター ネッ ト を 使用 し て いる の で 、DCE も また 標準 
の イン ター ネッ ト の ド メイ ン 名 前 シス テム (Domain Name System : DNS) 
を セル の 名 前 付け に 使用 し て いる 。 そ れ ゆ え 、DCE に お ける セル 名 前 は DNS 
表記 法 に よっ て も 特定 され る (後述 )。 


10.9.1 DCE 名 前 空間 及び 名 前 付け コン ベン ショ ン 


DCE は オプ ジェ クト の 名 前 付け に 、 単 一 の グロ ー バ ル 名 前 空間 を 使用 し て 
いる 。 す な わ ち 、DCE 名 前 空間 は 、 シ ン ボ ル /.… で 示さ れる グロ ー バ ルル ー ト 
を 持つ 、1 つの 、 シ ステ ム 全 体 の 構造 で ある 。 こ の ルー ト の 下 に 、 各 セル を 名 
前 付け る の に 使用 され る GDS 名 前 空間 が ある 。 も し DNS 名 前 が 同じ DCE シ 
ステ ム に お ける セル を 名 前 付け る た め に も 使用 され て いる な ら 、 そ の 名 前 空間 
も また 、GDS 名 前 空間 の 側 に いて 、DCE グロ ー バ ルル ー ト の 下 に 現れ る 。 最 
後に 、 各 セル は 、 セ ルル ー ト か ら 始 まる それ 自体 の 内 部 名 前 を 含む 。 DCE の 名 
前 空間 構造 の 例 を 図 10.21 に 示す 。 

DCE の 各 オ ブ プ ジ ェクト は 、 各 部 分 が スラ ッシュ で 区 切ら れ た 主 に 次 の 部 分 
か ら な っ て いる ユニ ー ク な 名 前 を も っ て いる ( 図 10.22)。 


1. プレ フィ ックス (preftix): この 部 分 は 、 名 前 が 現在 の セル に ロー カル で あ 
る の か 又は 全体 の DCE 名 前 空間 に グロ ー バ ル で ある の か を 示し て いる 。 プレ 
フィ ックス /.: は ロー カル 名 前 を 示す の に 使用 きれ 、 プ レフ ィ ッ クス /.… は グロ ー 
バル 名 前 を 示す の に 使用 され る 。 


2. セル 名 前 (cell name): こ れ は 、 名 前 の 最初 の 部 分 と し て /.… が 使用 され 
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セル 名 前 と し て の DNS 名 前 空間 


セル n の 内 部 名 前 空間 


セル 名 前 と し て の GDS 名 前 空 昌 
セル 1 の 内 部 名 前 空間 


10.21 セル の 名 前 付け と し て XX.500 及び DNS 表記 法 の 両方 を 使用 する n 個 の セ 
ル を も つ DCE シス テム の 名 前 空間 構造 


/. . . グロ ー バ ル を 意味 する | X.500 表 記法 又は DNS 表記 法 | UNIX 類似 の 階層 的 名 前 
/... ロー カル を 意味 する 


ロー カル を 意味 する 


10.22 DOE 名 前 付け コン ベン ショ ン 
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る と きのみ 指定 され る オプ ショ ン の 部 分 で ある 。 こ の 部 分 は XX.500 の 表記 法 又 
は DNS 表記 法 に よっ て 指定 され る 。 グ ロー バル 名 前 は この 部 分 を 含ん で いな 
けれ ば な ら な い 。 ローカル 名 前 は 、 こ の 部 分 を 含ん で いて は な ら な い 。 

3. ロー カル 名 前 (1ocal name). この 部 分 は セル の 中 の オプ ジェ クト を ユ 
ニー ク に 特定 する 。UNTIX 類似 の 階層 的 名 前 付け 方 式 が ロー カル 名 前 に 使用 さ 
れる 。 

セル の 名 前 付け の た め の X.500 及び DNS 表記 法 を 以下 に 簡単 に 述べ る 。 

文 .500 表記 法 

OSI の X.500 は 、 人 間 、 コ ンピュータ 、 資源 、 サ ービス 、 そ の 他 ユ ニー ク 名 前 
が 必要 な 何 に で も 名 前 付け を 行う た め の 国 際 標 準 で ある 。 こ れ は 、 階 層 的 な 属 
性 ベー ス の 名 前 付け 方 式 で ある ( 図 10.23)。 そ れ ゆ え 、.500 表記 法 ( 駐 .500 
notation) に お いて 、 名 前 は スラ ッシュ で 区 切ら れ た 1 式 の 属性 に よっ て 表現 
され る 。 各 属 性 は 属性 タイ プ 及 び 1 つ 以 上 の 値 を も っ て いる 。 属性 で は 、 タ イ 


プ と 値 は 等 号 (= ニ ) に よっ て 結ば れ て いる 。 そ れ ゆ え 、 典 型 的 な 又 .500 名 前 は 次 
の 形式 と な る 。 


図 10.233 X.500 ディレク トリ 情報 ツリ ー の 一 部 
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/Country=US/OrgType=COM/OrgName=IBM/Dept=ENG/Person=Nancy/ 


これ は 、 米 国 の IBM と いう 名 前 の 会 社 の エン ジニ アリ ング 部 門 に 所 属す る 
Nancy と いう 名 前 の 人 を ユニ ー ク に 特定 し て いる 。 又 .500 の 用 語 を 使用 する と 、 
名 前 の 各 要 素 は 相対 識別 名 前 (relative distinguished name : RDN) と 呼 
ば れ 、 完 全 な 名 前 は 識別 名 前 (distinguished name : DN) と 呼ば れる 。 

X.500 は 、 別名 (alias) を 定義 し 使用 する た め の 機 能 を 提供 し 、 フ ァイル シス 
テム に お ける シン ボリ ッ ク リ ンク に 類似 する 。 

XX.500 名 前 ツリ ー は ディ レク トリ 情報 ツリ ー (Directory Informmation Tree 
・ DIT) と 呼ば れ 、 ノ ー ド に 関連 する デー タ を 含む 全体 の ディ レク トリ 構造 は 
ディ レク トリ 情報 ベー ス (Directory Information Base: DIB) と 呼ば れる 。 
DIB の 1 つの エン ト リ は OSI の ASN.1 表記 法 (抽象 構文 記法 1:・ シン タク ス 定 
義 の 標準 的 な 表記 法 ) に よっ て 記述 され た 1 式 の 属性 か ら な っ て いる 。 各 属性 
タイ プ に 対し て 記述 は 、 タ イプ 記述 、 及 び タ イプ の 取り 得る 値 す べ て に つい て 
の 表現 を 定義 むす る シン タク ス 定 義 を 含ん で いる 。 新しい 属性 を 必要 に 応じ て 定 
義 で きる 。 

X.500 は 、DIB エン トリ を クラ ス に グル ー プ 化す る た め に 、 オ プ ジ ェ クト 
指向 情報 モデ ル を 使用 し て いる 。 各 DIB エ ント リ は 、 エ ント リ が 参照 する 
オブジェ クト の クラ ス (1 つ 又 は 複数 ) を 決め る ObjectClass 属性 を も っ て い 
る 。 例え ば 、 図 10.23 の DIT に お いて 、Country、OrgType、Dept、 及 び 
Person は すべ て ObjectClass 属性 の 値 の 例 で ある 。 ク ラス の 定義 は 、 与 え 
られ た クラ ス の エン トリ に つい て 、 ど の 属性 が 必須 で 、 ど れ が オプ ショ ン で あ 
る か を 決定 する 。ObjectClass 属性 は 常に 必須 で あり 、 そ の 値 は 1 つ 以 上 の 
クラ ス の 名 前 で な けれ ば な ら な い 。 も し ある オブ ジェ クト の ObjectClass 属 
性 が 2 つ 以 上 の 値 を も つ な ら ば 、 こ の オブジェ クト は 対応 する クラ ス の それ ぞ 
れ の 必須 及び オプ ショ ン の 属性 を 継承 し て いる 。 

標準 で ある X.500 は 、 実 装 問題 に は 対応 し て いな い 。X.500 に つい て の 記述 
の 詳細 及び 実装 方 法 に つい て は 、[Rose 1992] を 参照 され た い 。 


DNS 表記 法 

DNS 表記 法 は イン ター ネッ ト 上 で ホス ト や その 他 の 資源 に 名 前 付け する た 
め の 標 準 的 な 方 式 で ある 。 こ れ は 階層 的 な 、 ツ リー 構造 で 、 ド メイ ン に 分 割 さ 
れ た 名 前 空間 を 使用 する 。 こ の 方 式 で は 、 名 前 は 、 区 分 記号 「.」 で 区 分 され た 
1 つ 以 上 の ラベ ル (label) と 呼ば れる 文字 列 か ら な る 。 名 前 の 最初 と 終わ り に 
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は 区 分 記号 は な い 。 名 前 は 右 の 最上 位 レ ベル の ド メイ ン に 書か れる 。 

イン ター ネッ ト DNS 名 前 空間 は 、 組 織 及 び 地 理 の 両方 に 従っ て 、 分 割 さ れ 
る 。 こ れ は 世界 中 を 、us( 米 国 )( こ れ は トッ プレ ベル ドメイン で の デフ ォ ル ト 
で あり 、 し ば し ば この ドメイン に 所 属す る オプ ジェ クト の 確認 名 前 に お いて 省 
略 さ れる )、uk( 英 国 ) 、frf( フ ラン ス )、 及 び jp( 日 本 ) な どの 国名 か ら な る トッ プ 
レベ ル の ドメイン に 分 割 す る 。 異 な る 国 は その 国 独自 の 組織 の ドメイン を も 
ち 、 こ れ が 名 前 空間 ツリ ー の 次 の レベ ル の ドメイン を 形成 する 。 例え ば 、 米 国 
で は 、 組 織 ド メイ ン は 、edu( 教 育 機関 ) 、com( 民 間 商 用 組織 )、gov( 政 府 組 織 )、 
mil( 軍 事 組 織 ) 、net( ネ ットワーク 支援 セン ター)、 int( 国 際 組 織 )、 及 び org( 上 
記 の ド メイ ン に 含ま れ て いな い 組 織 ) で ある 。 組織 ドメイン は 、stanford.edu、 
ibm.com 、anl.gov、 及 び ieee.org の よう な サブ ド メイ ン を 持っ て いる 。 こ れ ら 
の サブ ド メイ ン は また 、cs.stanford.edu の よう な サブ サブ ド メイ ン を 持っ て 
いる 。 

登録 管理 組織 (registration authority) は 、 特 定 レ ベル で の ド メイ ン 内 に お け 
る 名 前 の 登録 が 異な る こと に 責任 が ある 。 例 えば 、 米 国 の スタ ン フ ォ ー ド 教育 
機関 の コン ピュ ー タ サイ エン ス の 部 門 を 表す ド メイ ン cs.stanford.edu.uns は そ 
の 部 門 が 希望 する どの よう な 名 前 も 含ま せる こと が で きる 。 し か し 、 ド メイ ン 
stanford.edu.ns に お ける 名 前 cs に つい て は 、 ス タン フォ ー ド 大 学 の 管理 組織 
と 合意 し な けれ ば な ら な い 。 同様 に 、 ド メイ ン edu.us に お ける 名 前 stanford 
に つい て は 、 ド メイ ン edu.us を 管理 し て いる 登録 管理 組織 と 合意 し な けれ ば な 
ら な い 。 以 下 同様 で ある 。 

まとめ る と 、 図 10.24 は 、 DCE に お ける ある オプ ジェ クト を 参照 する た め に 
使用 し 得る 3 つの 異な る 方 法 を 示し て いる 。 


10.9.2 DOCE に お ける イン トラ セル (セル 内 ) の 名 前 付け 


セル 内 の すべ て の 名 前 は CDS に よっ て 管理 され る 。CDS の 機能 及び 実装 を 
以下 に 概説 する 。 


CDS ディ レク トリ 

ある セル の CDS は 基本 的 に 、 階 層 的 ツリ ー 構 造 に 組織 化 さ ん た セル の ディ 
レク トリ を 管理 する 。 こ れ ら の ディ レク トリ は 、 セ ル 内 の すべ て の オプ ジェ ク 
ト の 名 前 及び 属性 を 含ん で いる 。 各 CDS ディ レク トリ (CDS directory) は 
幾つ か の ディ レク トリ エン トリ を 持っ て いる 。 各 ディ レク トリ エン トリ は 1 つ 
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/. . . プ ENG. IBM. COM. US/nancy/ le 上 ters/ モ o/ 1uoy 
(a〉 


ノ . - . /Coun モ レッ = ニ US/OrgType= ニ COM/Or ggName= ニ 1BM/Dep モ = ニ ENG/nanoy ノ le モモ ers/ モ o/ luoy 
(b) 


ノ . :/nanocy/le モ ters/to/Iuoy 
(o) 


図 10.24 DCE デ ィ レ クト リサ ービス に お いて 同じ オプ ジェ クト を 参照 する た め の 3 
つの 異な る 方 法 。(a) イン ター ネッ ト 形 式 (DNS 表記 法 ) 、 及 び (b)GDS 形式 (X.500 表 
記法 ) に より 特定 され た セル 名 前 で の グロ ー バ ルオ プ ジ ェ クト 名 前 。(c) セル 内 の ロー カ 
ルオ プ ジ ェ クト 名 前 。 


の 名 前 と 1 式 の 属性 か ら な っ て いる 。 例え ば 、 あ る プリ ンタ の た め の デ ィ レ ク 
トリ エン トリ は 、 そ の 名 前 、 場 所 、 タ イプ 及び 性 能 な どの 特性 を 含ん で いる こ 
と で あ ち う 。 

DCE は 、 あ る オブ ジェ クト 名 前 の 名 前 リゾ ルー ショ ン パ ス に よる 関連 保護 
の 方 法 を 使用 し て いる 。 そ れ ゆ え 、 各 ディ レク トリ エン トリ も また それ と 関連 
する 保護 情報 を 2 持っ て いる 。 こ の 保護 情報 は 、 そ の エン トリ に 対し 、 ど の ユー 
ザ が どの タイ プ の アク セス 権 (読み 取り 、 削 除 な ど ) を 持っ て いる か を 規定 す 
る 。 CDS は この 保護 情報 を 管理 する 。 デ ィ レ クト リエ ント リ に アク セス する た 
め の 許 可 は 名 前 付け され た オブ ジェ クト を アク セス する た め の 許 可 を 意味 し な 
い 。 和 名 前 付け きれ た オブ ジェ クト に 対す る 保護 情報 は 、 そ の オブ ジェ クト を 管 
理 す る サー バ に よっ て 管理 され る 。 そ れ ゆ え 、 サ ー バ は どの ユー ザ が 、 そ の オ 
プ ジ ェ クト の 、 ど の タイ プ の アク セス 権 を も ちっ て いる か を 知っ て いる 。 


名 前 付け 情報 の 複製 

より 良い 性 能 と 信頼 性 の た め に 、CDS は その 情報 の 複製 、 複 製 の 単位 は ディ 
レク トリ を サポ ー ト し て いる 。 デ ィ レ クト リ の 集まり は クリ アリ ング ハウ ス 
(clearinghouse) を 形成 する 。 ク リア リン グハウス は CDS サー バ に よっ て 管 
理 さ れる 物理 的 デー タベース で ある 。 各 DCE セル は 少な く と も 1 つの CDS 
サー バ で 動作 し な けれ ば な ら な い が 、 ほ と ん ど は 2 つ 以 上 で 複製 され た 重要 情 
報 を 用 いて 動作 する こと を 選択 し て いる 。 各 CDS サー バ は 1 つ 以 上 の クリ ア 
リン グハウス を 維持 する 。 あ る ディ レク トリ の 各 複 製 は 異な る クリ アリ ング ハ 
ウゥ ス に 存在 する 。 どの CDS サー バ に よっ て も どの 名 前 に よる 探索 も 始め られ 
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る よう に 、 ル ー ト ディ レク トリ は すべ て の クリ アリ ング ハウ ス に 複製 され る 。 
これ は 、 新 し い デ ィ レ クト リ が 生成 され る と き 、CDS は その 親 デ ィ レ クト リ 
(すなわち 、 階 層 的 ツリ ー 構 造 の 名 前 空間 に お ける 新しい ディ レク トリ の 直接 上 
の ディ レク トリ ) の 中 に この ディ レク トリ の た め の エ ント リ を 自動 的 に 生成 す 
る 。 こ の エン ト リ は 、 親 ディ レク トリ 又は 子 デ ィ レ クト リ が 異な る クリ アリ ン 
グハウス に 位置 し て いて も 子 デ ィ レ クト リ の 位置 を 追跡 する た め に 使用 され 
る 。 ル ー ト ディ レク トリ は 子 デ ィ レ クト リ の すべ て の た め の エ ント リ を 含む 。 
これ ら の ディ レク トリ は また 、 そ れ ら 自体 の 子 デ ィ レ クト リ の た め の エ ント リ 
を 含み 、 以 下 同様 で も る 。 そ れ ゆ え 、 ル ー ト ディ レク トリ が 与え られ る と 、 こ 
の パス に よる 接続 は 、CDS サー バ が 、 名 前 空間 に お ける すべ て の ディ レク トリ 
(し た が っ て すべ て の エン ト リ ) を 見 つけ る こと を 可能 と する 。 


名 前 付け 情報 の 複製 間 の 一 貫 性 

複製 され た ディ レク トリ に お ける 名 前 付け 情報 の 一 貫 性 を 維持 する た め に 、 
DCE は 、 デ ィ レ クト リ 更 新 操作 の た め に 主 コピ ー (primary-copy) プロ トコ 
ル を 使用 し て いる 。 す な わ ち 、 複 製 さ れん た 各 デ ィ レ クト リ の た め に 、1 つ の コ 
ピー が 主 コ ピー を 指定 され 、 他 の すべ て の コピ ー は 従 コ ピー で ある 。 読み 取 
り 操作 は 複製 さん た ディ レク トリ の どの コピ ー を 使用 し て 行っ て も よい 。 し か 
し 、 す べ て の 更新 操作 は 主 コ ピー に 対し て の み 行 われ る 。 従 コピ ー を 更新 する 
の に 、 次 の 2 つの 方 法 の どちら か が 使用 され る 。 


1. 更新 伝搬 : 更新 伝搬 (update propagation) の 方 法 で は 、 デ ィ レ クト リ 
の 主 コ ピー が 更新 され る と 、 こ の 変更 が すべ て の 従 コ ピー に 直ちに 送信 され 
る 。 こ の 方 法 は 、 一 貫 性 が 常時 、 維 持 さ れ な けれ ば な ら な い 名 前 付け 情報 の 更 
新 に 使用 きれ る 。 


2. スカ ルキ ング : スカ ルキ ング (skulking) の 方 法 で は 、 主 コピ ビー に な され 
た 変更 は 累積 され 、1 つ の メッ セー ジ に まとめ て 送信 され る 。 こ の 方 法 は 、 ク 
リティ カル 性 の 少な い 名 前 付け 情報 の 更新 に 使用 され る 。 


CDS 実装 
CDS 実装 は クラ イア ント サー バ (client-server) モデ ル を 使用 する 。 す なわ 
ち 、CDS サー バ (CDS server) デー モン プロ セス 及び CDS クラ イア ント 
(CDS client) デー モン プロ セス が 存在 する 。CDS サー バ は サー バ マ シン 上 で 
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動作 し 、 1 つ 以 上 の クリ アリ ング ハウ ス を 格納 及び 管理 し 、 ロ ー カ ルク リア リン 
グハウス に お ける 名 前 の 生成 、 修 正 、 又 は 探索 の た め の 要 求 を 処理 する 。 他 方 、 
CDS クラ ー ク (CDS clerk) と 呼ば れる CDS クラ イア ント は 、ODS を 使用 す 
る それ ぞ れ の クラ イア ント マシ ン 上 で 動作 する 。CDS クラ ー ク は クラ イア ント 
アプ リケーション か ら 要 求 を 受け 取り 、 要 求 を 実行 する た め に 1 つ 以 上 の CDS 
サー バ と 協調 し 、 そ れ か ら ク ライ アン ト に 結果 情報 を 戻す 。CDS クラ ー ク も ま 
た 、 名 前 リゾ ルー ショ ン 要 求 の 結果 を 将来 使用 の た め に 名 前 キャ ッシュ に 格納 
する 。 キ ャ ッシュ の 中 の 情報 が シス テム の 再 立ち 上 げ 又 は アプ リケーション の 
再開 始 に も 保存 きれ る よう に 、 キ ャ ッシュ は 周期 的 に ディ スク に 書き 込ま れる 。 


CDS クラ ー ク が CDS サー バ を 学習 する 方 法 
CDS クラ ー ク は 、 次 の 方 法 の どれ か で CDS サー バ の 存在 に つい て 学習 する 。 


1. ブロ ー ド キャ スト に よる 学習 : CDS サー バ は それ ら の 存在 を 周期 的 に ブ 
ロー ドキ ャ スト する 。CDS クラ ー ク は 、 こ れ ら の ブロ ー ド キャ スト メッ セー ジ 
を 受信 する こと に より CDS サー バ に つい て 学習 する 。 こ の 方 法 に よる と 、 CDS 
クラ ー ク は CDS クラ ー ク の LAN と 同じ LAN 上 に 存在 する すべ て の ODS サー 
バ に つい て 学習 で きる 。 


2. 名 前 リゾ ルー ショ ン の 間 で の 学習 : 名 前 リゾ ルー ショ ン の 実行 中 に 、 も し 
CDS サー バ が その ロー カル クリ アリ ング ハウ ス の 中 の 情報 で 名 前 を 完全 に 変換 
で き な い な ら ば 、OCDS サー バ は 、 与 えら れ た 名 前 の 変換 に 関し て 更に 多く の 情 
報 を も っ て いる 別 の CDS サー バ の 位置 を 要求 し た クラ ー ク に 戻す 。 名 前 リゾ 
ルー ショ ン 中 の この よう な CDS サー バ か ら の 応答 は 、CDS クラ ー ク が 、 今 ま 
で 認識 し て いな か っ た 別 の CDS サー バ の 存在 を 学習 する 助け と な る 。 


3. 管理 コマ ンド に よる 学 胃 : DCE 管理 者 は 、CDS クラ ー ク の キャ ッシュ に 
お いて CDS サー バ に つい て の 情報 を 生成 する た め に 、CDS 制御 プロ グラ ム を 
使用 する こと が で きる 。 こ の 管理 コマ ンド (management command) に よる 方 
法 は 、CDS クラ ー ク 及び CDS サー バ が 異な る LAN 上 に 存在 し 、CDS サー バ 
に よっ て 送信 され た プロ ー ド キャ スト メッ セー ジ が 異な る LAN 上 の CDS ク 
ラー ク に よっ て 受信 され な いと き に 、 通 常 使用 され る 。 


名 前 リゾ ルー ショ ン 
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名 前 リゾ ルー ショ ン 操 作 (CDS に お ける 探索 と 呼ば れる ) は 以下 に 述べ る よ 
うに な され る 。 説明 の 順序 は 図 10.25 の ステ ッ プ に 対応 し て お り 、DCE に お い 
て 単純 な 名 前 リゾ ルー ショ ン 操 作 が どの よう に 行わ れる か を 示し て いる 。 


図 10.25 DCE に お ける 単純 名 前 リゾ ルー ショ ン の ステ ッ プ 。 複数 の CDS サー バ を 
含め た 複合 名 前 リゾ ルー ショ ン は 図 10.19(b) の 方 法 を 繰り 返し 使用 する 。 


1. クラ イア ント アプ リケーション が 探索 要求 た ロー カル の CDS クラ ー ク に 
RPC メッ セー ジ で 送信 する 。 

2. CDS クラ ー ク は その キャ ッシュ に 名 前 が ある か 検査 する 。 も し キャ ッシュ 
に 見 つけ る こと が で きる と 、CDS クラ ー ク は クラ イア ント に 応答 を 行い 、 名 前 
リゾ ルー ショ ン 操 作 は 完了 する 。 

3. も し 名 前 が キャ ッシュ に 見 つか ら な いな ら ば 、CDS クラ ー ク は 名 前 を 知っ 
て いる CDS サー バ に RPC を 行う 。 

4. ロー カル クリ アリ ング ハウ ス に 存在 する ディ レク トリ を 使用 し 、 CDS サー 
バ は 可能 な 限り 多く の 名 前 要素 を 変換 し よう と する 。 

5. も し 名 前 が 完全 に 変換 され る と 、CDS サー バ は 名 前 リゾ ルー ショ ン の 結 
果 を CDS クラ ー ク に 戻す 。 

6. CDS クラ ー ク は この 情報 を 将来 使用 の た め に 、 そ の キャ ッシュ の 中 に 格納 
する 。 

7. CDS クラ ー ク は 最後 に クラ イア ント に 応答 を 行い 、 名 前 リゾ ルー ショ ン 
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操作 は 完了 する 。 


も し 上 記 の ステ ッ プ 4 に お いて コン タク ト さ れ た CDS サー バ に よっ て 名 前 
が 部 分 的 に し か 変換 され な い 場 合 (ルー トディ レク トリ は すべ て の クリ アリ ン 
グハウス に 複製 され て いる の で 部 分 的 名 前 リゾ ルー ショ ン は 常に 可能 で ある )、 
CDS サー バ は 、 与 えら れ た 名 前 の 変換 に つい て 、 よ り 多 く の 情 報 を 持っ て いる 
別 の CDS サー バ の 位置 を CDS クリ アリ ング ハウ ス に 戻す 。 そ れ か ら CDS ク 
ラー ク は 、 名 前 リゾ ルー ショ ン の た め に 、 こ の 新しく 学習 し た CDS サー バ と 
協調 動作 を 行う 。 こ の ステ ッ プ は 名 前 が 変換 され て 、CDS クラ ー ク が 最後 に コ 
ンタ クト し た CDS サー バ か ら 和 名 前 リゾ ルー ショ ン の 結果 を 受信 する まで 繰り 
返さ れる 。 す な わ ち 、 名 前 エー ジェ ント と 名 前 サー バ と の 協調 動作 の 繰り 返し 
方 法 が 名 前 リゾ ルー ショ ン の 間 に 使 用 きれ る 。CDS クラ ー ク は 名 前 リゾ ルー 
ショ ン の 結果 及び 新しく 学習 し た CDS サー バ の 情報 を キャ ッシュ し 、 そ れ か ら 
クラ ー ク に 応答 を 行う 。 

上 記 の 記述 か ら 、CDS は 名 前 リゾ ルー ショ ン を 行う の み で ある こと に 注意 さ 
れ た い 。CDS は オブ ジェ クト アク セス 操作 を 行わ な い 。 名 前 リゾ ルー ショ ン の 
後に 、 オ ブ プ ジ ェ クト を アク セス する た め に 、 ク ライ アン ト は 名 前 付け され た オ 
プ ジ ェ クト を 管理 し て いる サー バ に 対し て RPC を 行わ な けれ ば な ら な い 。 


10.9.3 DCE に お ける イン ター セル (セル 間 ) の 名 前 付け 


1 つの セル の ある クラ イア ント が 他 の セル に 所 属す る オブ プ ジ ェ クト を アク セ 
ス し よう と する 。 他 の セル の オブジェ クト を 指示 する 名 前 を 変換 する た め に 、 
CDS クラ ー ク は 、 他 の セル の CDS サー バ の 位置 を 知る 方 法 を 持た な けれ ば な 
ら な い 。DCE シス テム は セル 名 前 と し て X.500 表記 法 で 格納 され た GDS 名 
前 空間 を も っ て いる こと を 既に 述べ た 。 こ の 名 前 空間 は GDS サー バ (GDS 
server) に よっ て 管理 され る 。 セ ル 名 前 と し て の GDS 名 前 空間 に 加え て 、 DOE 
シス テム は 、DNS 表記 法 で の セル 名 前 の た め の DNS 名 前 空間 も 持っ て いる 。 
この 名 前 空間 は DNS サー バ (DNS server) に よっ て 管理 され る 。 こ れ ら の 2 
つの 名 前 空間 が ある セル 名 前 を 、 そ の セル 内 の CDS サー バ に 写像 する 。 

さら に 、 グ ロー バル ディ レク トリ エー ジェ ント (Global Directory Agent : 
GDA) と 呼ば れる 要素 が 、 他 の モル と 通信 を 行う こと が 必要 な どの セル に も 
存在 する 。 こ れ は CDS サー バ と 同じ マシ ン 上 か 、 又 は 別 の 独立 し た マシ ン の 
どちら か に 存在 する 。 図 10.26 の セル 間 の 名 前 リゾ ルー ショ ン の 例 に お いて 、 
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GDA が 独立 の マシ ン 上 に 存在 する と 仮定 し た 。 セ ル は 、 可 用 性 と 信頼 性 を 向 
上 する た め に 1 つ 以 上 の GDA を 持つ こと も ある 。 あ る セル の CDS サー バ は 、 
ロー カル GDA の 位置 に つい て の 情報 を 持っ て いる 。 


GDS マシ ン DNS マシ ン 


セル 名 前 が GDS 名 前 空間 
の DB(X. 500 表記 法 ) 


セル 名 前 が DNS 名 前 空間 
の DB (DNS 表記 法 ) 


に 
ヾ ヽ 、 
こ 
こ 


こ 
ヾ ヽ 、 0 
て こ ここ 
で ゞ . 

ゞ 


ae に 
に 1 
こ ゞ で 
に ゃ 
こ ここ 
で こ で , 
こ 
0 
に 
ゞ . 


GDA マシ ン 


クラ イア ント 
アプ リ ケ ー シ ョ 


名 前 付け され た オブ ジェ クト が 
所 属し て いる 遠隔 セル の CDS マ シン 


10.26 DCE に お ける セル 間 の 名 前 リゾ ルー ショ ン 


別 の セル の オプ ジェ クト を 指示 し て いる 名 前 の 変換 に お ける ステ ッ プ を 次 に 
示す 。 次 の 説明 に お ける ステ ッ プ は 図 10.26 の ステ ッ プ に 対応 し て いる 。 そ し 
て 図 10.26 は DCE に お いて 、 セ ル 間 で の 名 前 リゾ ルー ショ ン が どの よう に 行 
われ る か に つい て 示す 。 


1. ある クラ イア ント アプ リケーション が ロー カル CDS クラ ー ク に 、RPO 
メッ セー ジ の 形 で 探索 要求 を 送信 する 。 
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2. CDS クラ ー ク は キャ ッシュ に その 名 前 を 検査 する 。 も し キャ ッシュ に 見 つ 
か れ ば 、CDS クラ ー ク は クラ イア ント に 応答 を 行い 、 名 前 リゾ ルー ショ ン 操 作 
は 完了 する 。 

3. も し 名 前 が キャ ッシュ に 見 つか ら な けれ ば 、CDS クラ ー ク は CDS サー バ 
に RPC を 行い 、GDA の 位置 を 問い 合わ せる 。 グ ロー バル 名 前 は セル 名 前 を 持 
た な けれ ば な ら な い 。 そ し て ロー カル 名 前 は セル 名 前 を 持っ て は な ら な い 。 そ 
れ ゆ え 、 ク ライ アン ト に よっ て 与え られ た 名 前 を 調べ る こと に より 、ODS ク 
ラー ク は 、 そ れ が グロ ー バ ル 名 前 で あり 、 そ の セル 名 前 を 変換 する た め に GDA 
に コン タク ト す べき で ある と 知る 。 

4. CDS サー バ は GDA の 位置 を CDS クラ ー ク に 戻す 。 

5. CDS クラ ー ク は GDA と RPC を 行い 、 変 換 す べき 名 前 の 中 の セル 名 前 を 
GDA に 送信 する 。 

6. GDA は セル の 名 前 に どちら の 表記 法 が 使用 きれ て いる か を 検査 する 。 も 
し XX.500 表記 法 で ある な ら 、GDA は GDS サー バ と RPC を 行う 。 他 方 、 も し 
表記 法 が DNS 表記 法 が 使用 きれ て いる な ら 、GDA は DNS サー バ と RPO を 
衝 う 9。 

7. GDS 又は DNS サー バ は その デー タベース の 中 の セル 名 前 を 探索 する 。 

8. GDS 又は DNS サー バ は 、 名 前 付け きれ た セル に お ける CDS サー バ の ア 
ドレ ス を GDA に 戻す 。 

9. GDA は この 情報 を CDS クラ ー ク に 転送 する 。 

10. CDS クラ ー ク は この 情報 を 使用 し て 、 名 前 探索 要求 を 、 名 前 付け され た 
オブ ジェ クト が 所 属す る セル の CDS サー バ に 送信 する 。OCDS サー バ は 自己 の 
クリ アリ ング ハウ ス の ディ レク トリ を 使用 し て 名 前 を 変換 する 。 こ の 例 に お い 
て で て 、 コ シタ クト され だ GD9 サー バ は 自己 の クリ アリ シン グハウス の ディ レク ト 
リ で 名 前 を 完全 に 変換 で きる と 仮定 し て いる 。 も し これ が そう で な いな ら ば 、 
遠隔 セル の 他 の CDS サー バ と の 間 で 協調 動作 する 繰り 返し の 方 法 が CDS ク 
ラー ク に よっ て 使用 され る 。 

11. CDS サー バ は 、CDS クラ ー ク に 名 前 リゾ ルー ショ ン の 結果 を 戻す 。 

12. CDS クラ ー ク は 、 こ の 情報 を 将来 使用 の た め 、 自 己 の キャ ッシュ に 格納 
する 。 

13. CDS クラ ー ク は 最後 に クラ イア ント に 応答 を 行い 、 名 前 リゾ ルー ショ ン 
操作 は 完了 する 。 
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10.9.4 DCE デ ィ レ クト リサ ービス へ の ユー ザイ ンタ フェ ー ス 


DCE ディ レク トリ サー ビス は 、 名 前 付け 情報 に 対し て 異な る アク セス 権 を 
持つ ユー ザ に 対し て 、 次 の タイ プ の ユー ザイ ンタ フェ ー ス を サポ ー ト する 。 


1. ブラ ウジ ング イン タフ ェ ー ス : プラ ウジ ング イン タフ ェ ー ス は 名 前 付け 情 
報 に 対し て 、 最 低 の 権利 を 持つ ユー ザ に 対す る も の で ある 。 こ の イン タフ ェ ー 
ス で は 、 ユ ー ザ が セル ディ レク トリ の 内 容 と 構造 を た だ 見 る こと の み が 可 能 で 
ある 。 イ ンタ フェ ー ス は 、OSF/Motif グ ラフ ィ カ ル ユ ー ザ イン タフ ェ ー ス に 基 
づく ウイ ンド ウソ フト ウェ ア に より ワー クス テー ショ ン 上 で 動作 する ブラ ウザ 
ツー ル の 形 を と る 。 ブ ラウ ザ は 、 デ ィ レ クト リ の 内 容 を 表示 する と と も に 全体 
の ディ レク トリ 構造 も 表示 する 。 ま た 特別 の 種類 の ディ レク トリ の み を 表示 す 
る よう に カス トマ イズ する こと も で きる 。 各 デ ィ レ クト リエ ント リ は それ に 関 
連 す る 保護 情報 を 持っ て いる こと を 思い 出さ れ た い 。 保護 情報 は どの ユー ザ 
が どの タイ プ の アク セス 権 を エン トリ に 対し て 持っ て いる か を 規定 し て いる 。 
ユー ザ が ブラ ウザ ツー ル を 使用 する と き 、 ユ ー ザ が 読み 取り 許可 を 持っ て いる 
ディ レク トリ エン トリ の み が 表 示さ れる 。 他 の エン トリ は 表示 され な い 。 


2 六 D8 アプ リケーション プロ グラ ミン グイ ンタ フェ ー ス : DCB ディ レ 
クト リサ ービス に 直接 呼び 出し を で きる アプ リケーション を 書く た め に 、 
え DS( 文 /Open Directory Sever) アプ リケーション プロ グラ ミン グイ ンタ 
フェ ー ス を 用 いて 、 ユ ー ザ は ディ レク トリ エン トリ を 生成 、 修正 、 及 び 削 除 す 
る こと が で きる 。 XDS アプ リケーション プロ グラ ミン グイ ンタ フェ ー ス は 、 
文 OM( 文 /Open Object Management) と 呼ば れる 文 .500 へ の 標準 イン タ 
フェ ー ス に 準拠 し て いる 。XDS イン タフ ェ ー ス は 、 デ ィ レ クト リオ ブ ジ ェ ク 
ト を 操作 する た め 、 及 び ク ライ アン ト と ディ レク トリ サー バ と の 間 の コネ ク 
ショ ン を 確立 し 初期 化す る た め の 13 の 呼び 出し を 持っ て いる 。 デ ィ レ クト リ 
操作 の 呼び 出し の うち の 幾つ か は 、 デ ィ レ クト リ に 新しい エン トリ を 追加 する 
add_entry、 デ イレ クト リ か ら エ ント リ を 削除 する remove_entry、 デ イィ レク ト 
リ の すべ て の エン トリ を リス ト に する jist、 オ プ ジ ェ クト の 属性 を 読み 取る た 
め の read、 オ プ ジ ェ クト の 属性 を 変更 する modiy_entry、 及 び オ ブ ジ ェクト の 
名 前 を 変更 する modify_rdn で ある 。 


3. 管理 上 の イン タフ ェ ー ス : 管理 上 の イン タフ ェ ー ス は 名 前 付け 情報 に 対 
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し て 最高 の 権利 を も あつ ユー ザ の た め の も の で ある 。 こ の イン タフ ェ ー ス で は 、 
管理 者 が シス テム 内 の 名 前 付け 情報 の 構成 及び 再 構成 を 行う こと が 可能 で あ 
る 。 す な わ ち 、 デ ィ レ クト リ が 最も 使用 きれ る と いう 考え に 基づき 、 管 理 者 は 、 
異な る CDS サー バ の クリ アリ ング ハウ ス の 中 の 様々 な ディ レク トリ の 分 散 と 
複製 を 決定 する 。 複製 され ん た ディ レク トリ に 対し て 、 管 理 者 は また 、 こ れ ら の 
ディ レク トリ の それ ぞ れ の 中 の 情報 の 一 貫 性 制御 の た め に 使用 され る 機構 ( 更 
新 伝搬 又は スカ ルキ ング ) を 指定 する 。 さ ら に は 、 管 理 者 は ディ レク トリ エン 
トリ へ の アク セス を 制御 する た め に ディ レク トリ エン トリ に 関わ る アク セス 制 
御 権 を 変更 する こと も で きる 。 


10.10 まとめ 


分 散 オ ペレ ー テ ィング シス テム の 名 前 付け シス テム は 、 ユ ー ザ 及び プロ グラ 
ム が オブジェ クト に 文字 列 の 名 前 を 割り 当て 、 そ の 後 、 そ れ ら の オブ ジェ クト 
を 参照 する の に これ ら の 名 前 を 使用 する こと を 可能 と する 。 名 前 付け シス テム 
は 、 オ プ ジ ェ クト の 抽象 を ユー ザ に 提供 し 、 オ プ ジ ェ クト が どの よう に 、 そ し 
て ネッ トワ ー ク の どこ に 実際 に 位置 し て いる の か を 隠蔽 する 。 

分 散 シ ステ ム の た め の 良 好 な 名 前 付け シス テム の 望ま し い 特 性 は 、 位 置 透 過 
性 、 位 置 独立 性 、 規 模 拡 張 性 、 統 一 名 前 付け コン ベン ショ ン 、 同 じ オ ブ プ ジ ェ ク 
ト に 対す る 複数 の ユー ザ 定 義 名 前 の 取り 決め 、 グ ルー プ 名 前 付け 機能 、 複 製 舌 
過 性 、 最 近傍 複製 の 位置 特定 、 及 びす べ て の 複製 の 位置 特定 で ある 。 

名 前 は 有限 の アル ファ ベッ ト か ら 選 ば れ た 1 式 の シン ボル か ら な る 文字 列 で 
ある 。 オ ペレ ー テ ィング シス テム に お いて 広く 使用 され る 2 つの 基本 的 な 名 前 
の クラ ス は 、 人 間 指 向 名 前 と シス テム 指向 名 前 で ある 。 

名 前 付け シス テム は 、 オ プ ブ ジェ クト へ の 名 前 の 割り 付け に 1 つ 以 上 の 名 前 付 
け コ ン ベ ン ショ ン を 採用 し て いる 。 与え られ た 名 前 付け コン ベン ショ ン に 対応 
する 名 前 の 集合 は 名 前 空間 を 形成 する と 言わ れる 。 和 名 前 空間 は フラ ッ ト か 、 又 
は 分 割 さ きれ て いる か の どちら か で ある 。 分 割 さ れ た 名 前 空間 の 各部 分 は 名 前 空 
間 の ド メイ ン と 呼ば れる 。1 つの ド メイ ン で 定義 され た 名 前 は 単純 名 前 と 呼ば 
れる 。 複 合名 前 は 、 特 別 の 区 分 文字 で 分 離さ れ た 1 つ 以 上 の 単純 名 前 か ら 構 成 
され る 。 

名 前 サー バ は 、 名 前 付け され た オプ ジェ クト に つい て の 情報 を 維持 し 、 ユ ー 
ザ が その 情報 を アク セス で きる た め の 機 能 を 提供 する プロ セス で ある 。 分 散 シ 
ステ ム の 名 前 空間 は 、 通 常 複数 の 名 前 サー バ に よっ て 管理 され る 。 各 名 前 サー 
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バ は 通常 、 分 散 シ ステ ム に お ける オブ ジェ クト の 集合 の 小さ い サ ブ セ ッ ト に つ 
いて の み の 情 報 を 持っ て いる 。 オ プ ジ ェ クト に つい て の 情報 を 格納 する 名 前 
サー バ は 、 そ の オプ ジェ クト の 権限 名 前 サー バ と 呼ば れる 。 

名 前 サー ビス の 分 散 及 び 名 前 サー バ の 配置 は 名 前 サー サビ ス の クラ イア ント に 
と っ て 透過 的 で ある べき で ある 。 こ の 透過 性 は 、 名 前 サー バ と クラ イア ント と 
の 間 で 動作 する 名 前 エー ジェ ント を 通し て 達成 され る 。 

名 前 は 常に し 、 コ ン テ キ スト と 関わ っ て いる 。 あ る コン テキ スト は ある 名 前 が 
適正 で ある 環境 と 考え られ る 。 あ る 「 コ ン テ キ スト ング ノ 名 前 」 の 対 は 、 あ る オプ 
ジェ クト を ユニ ー ク に 特定 する 確認 され た 名 前 を 形成 する と 言わ れる 。 

名 前 リゾ ルー ショ ン は 、 あ る オブ ジェ クト の 名 前 を その オブ ジェ クト の 権限 
名 前 サー バ に 写像 する プロ セス で ある 。 

使用 の 便宜 上 、 名 前 付け シス テム は 通常 、 略 称 、 相 対 名 前 、 総 称 、 及 び 人 間 
指向 名 前 の た め の マ ル チ キ ャ スト 名 前 を 提供 する 。 

述語 属性 ベー ス の 名 前 を サポ ー ト する 名 前 付け シス テム で は 、 あ る オブ 
ジェ クト を 記述 する 1 式 の 属性 に よっ て 、 名 前 空間 に お いて オプ ジェ クト の グ 
ルー プ の 間 で 、 そ の オブ ジェ クト は ユニ ー ク に 特定 され る 。 

オプ ジェ クト の 位置 特定 は 、 あ る オブ ジェ クト の シス テム 指向 固有 識別 子 を 
オブ ジェ クト の 複製 位置 に 写像 する プロ セス で ある 。 分 散 シ ステ ム に お いて 通 
常 使用 ね れる オプ ジェ クト 位置 特定 機構 は 、 プ ロー ドキ ャ スト 、 リ ング ブロ ー 
ドキ ャ スト 拡大 、 識別 子 の 中 に オブ ジェ クト 位置 を 符号 化 、 生 成 者 を 最初 に 探 
索 後 ブロ ー ド キャ スト 、 転送 位置 ポイ ンタ の 使用 、 及 び ヒ ント キャ ッシュ 使用 
し プロ ー ド キャ スト の 各 方 法 で ある 。 

分 散 シ ステ ム に お いて 様々 な オブ ジェ クト に 、 シ ステ ム 全 体 で ユニ ー ク な 人 
間 指 向 名 前 を 割り 付け る た め の 4 つの 基本 的 な 方 法 は 、 オ ブ ジ ェクト の ロー カ 
ル 名 前 を その ホス ト 名 前 と 組み 合わ せる こと 、 分 離 名 前 空間 と 1 つの 名 前 空間 
に 結合 する こと 、 明 示 的 な 要求 に よっ て 遠隔 名 前 空間 の 完全 な 又は 部 分 的 な 複 
製 を 行う こと 、 及 び 1 つの グロ ー バ ル 名 前 空間 に よる こと で ある 。 

名 前 空間 は クラ スタ リン グ 条 件 に よっ て 、 幾 つか の コン テキ スト に 分 割 さ れ 
る 。 ク ラス タリ ング 条件 は 、 あ る 名 前 に 適用 さき れる と き 、 与 えら れ た 名 が クラ 
スタ リン グ 条 件 に 指定 され た コン テキ スト の 中 に 存在 する か 否 か に よっ て 、 真 
又は 偽 の 値 を 戻す 表現 式 で ある 。 3 つの 基本 的 な 方 法 は 、 ア ル ゴ リ ズム 的 クラ 
スタ リン グ 、 シ ンタ クス 的 クラ スタ リン グ 、 及 び 属 性 クラ スタ リン グ で ある 。 

コン テキ スト 結び 付け は 、 名 前 付け され た オブ ジェ クト に つい て の 詳細 情報 
を も つ 別 の コン テキ スト に 格納 され て いる コン テキ スト と その 詳細 の コン テキ 
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スト を 格納 する 名 前 サー バ と を 関連 付け る こと で ある 。 コ ン テ キ スト 結び 付け 
を 実装 する た め に 通常 使用 され る 2 つの 方 式 は 、 テ ー ブ ル 準拠 方 式 及び 手続 き 
準拠 法 式 で ある 。 テ ー ブ ル 準拠 方 式 の コン テキ スト は ディ レク トリ と し て も 知 
られ て いる 。 

ある 名 前 付け シス テム の 名 前 リゾ ルー ショ ン 機 構 は 、 名 前 付け シス テム の 名 
前 空間 の コン テキ スト を 分 散 さ せる た め に 使用 され る 方 策 に 依存 する 。 名 前 リ 
ゾル ーション に お いて コン テキ スト を 分 散 さ せる た め に 通常 使用 され る 方 法 の 
幾 つか は 、 集 中 型 の 方 法 、 完 全 複 製 に よる 方 法 、 名 前 空間 の 物理 的 構造 に 基 づ 
き コ ン テ キ スト を 分 散 さ せる 方 法 、 及 び 構 造 フ リー の コン テキ スト 分 散 に よる 
方 法 で ある 。 

単純 な 分 散 名 前 キャ ッシュ が 分 散 シ ステ ム の 性能 向 上 に 実質 的 な 効果 が ある 
こと を 研究 結果 が 示し て いる 。 分 散 シ ステ ム に お いて 使用 され る 3 つの タイ プ 
の 名 前 キャ ッシュ は 、 デ ィ レ クト リキ ャ ッシュ 、 プ レフ ィ ッ クス キャ ッシュ 、 及 
び 完 全 名 前 キャ ッシュ で ある 。 和 名 前 キャ ッシュ の 実装 に お いて 通常 使用 され る 2 
つの 方 法 は 、 プ ロ セ ス ご と の キャ ッシュ 、 及 び ノ ー ド の すべ て の プロ セス の た 
め の ノ ー ド ご と に 1 つの キャ ッシュ で ある 。 複数 キャ ッシュ の 一 貫 性 を 維持 す 
る た め に 通常 使用 され る 2 つの 方 法 は 、 即 時 更新 及び 使用 時 更新 で ある 。 
多く の 集中 型 又は 分 散 キ オペ レー ティ ング シス テム の 名 前 付け シス テム の 重要 
な 仕事 は 、 名 前 付け され た オプ ジェ クト 及び 名 前 付け デー タベース の 両方 へ の 
権利 の な い ア クセ ス を 規制 する こと で ある 。 3 つの 基本 的 な 名 前 付け に 関連 す 
る アク セス 制御 機構 は 、 保 護 鍵 と し て の オプ ジェ クト 名 前 、 ケ ー パ ビリ ティ 、 
及び オブ ジェ クト 名 前 の 名 前 リゾ ルー ショ ン パ ス と 関連 し た 保護 で ある 。 


10.11 演習 問題 


10.1 分 散 キ オペ レー ティ ング シス テム の 名 前 付け サブ プシ ステ ム に よっ て 行わ れ 
る 主 な 処理 は 何 か 。 集 中 型 タ イム シェ アリ ング シス テム の た め の オ ペレ ー テ ィ 
ング シス テム に お いて も 名 前 付け サブ シス テム は 必要 で ある か 。 も し 必要 で な 
けれ ば 、 そ の 理由 を の べ よ 。 も し 必要 な ら ば 、 集 中 型 タ イム シェ アリ ング シス 
テム の 名 前 付け サブ システム と 分 散 オ ペレ ー テ ィング シス テム の 名 前 付け サ プ 
シス テム と の 相違 点 を 述べ よ 。 

10.2 「 位 置 透過 性 ] と 「 位 置 独 立 性 ] の 違い を 述べ よ 。 ど ちら が より 強力 な 
特性 で ある か 、 ま た その 理由 は 何 か 。 

10.3 分 散 オ ペレ ー テ ィング シス テム の オプ ジェ クト 位置 特定 機構 は 、 あ る オ 
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プ ジ ェ クト の すべ て の 複製 の 位置 を 戻す よう に 設計 され て いる 。 オ ブ ジ ェクト 
アク セス 要求 が 最近 傍 の 使用 可能 な 複製 の 位置 に 送ら れる よう に 、 得 られ た オ 
プ ジ ェ クト 位置 か ら 、 名 前 エー ジェ ント が 複製 の 相対 的 距離 を 見 つけ る こと が 
で き 、 こ の シス テム に お いて 使用 され る 、 機 構 を 提案 せよ 。 

10.4 オペ レー ティ ング シス テム に お いて 使用 さき れる 人 間 指 向 及び シス テム 指 
向 名 前 の 違い を 述べ よ 。 シ ステ ム 指 向 名 前 に よっ て の み オ プ ブ ジ ェクト が 特定 さ 
れ 、 オ プ ブ ジ ェクト の 人 間 指 向 名 前 を 持た な い シ ステ ム を 設計 する こと は 可能 で 
ある か 。 も し 不可 能 な ら ば 、 そ の 理由 を 述べ よ 。 可能 な ら ば 、 こ の よう な シス 
テム で 起こ りう る 問題 は 何 か を 説明 せよ 。 

10.5 名 前 空間 と は 何 か 。 階層 的 に 組織 化 さ れ た 名 前 空間 に つい て 、 階 層 の 数 
に 固定 の レベ ル 数 を 用 いる 場合 と 可変 の レベ ル 数 を 用 いる 場合 の 相対 的 な 利点 
及び 欠点 に つい て 論じ よ 。 

10.6 名 前 空間 の 次 の タイ プ の それ ぞ れ に つい て 例 を 挙げ よ 。 

(a) 10 の 名 前 を も つ フ ラッ ト 名 前 空間 

(b) それ ぞ れ の ドメイン に 3 つの 名 前 を も つ 4 つ の ドメイン を も つ 非 階層 的 
名 前 空間 

(c) それ ぞ れ の ド メイ ン に 3 つの 名 前 を も つ 4 つの ドメイン を も つつ 階 層 的 名 
前 空間 

(d) 2 つの 非 入 れ 子 の コン テキ スト と 4 つの 確認 名 前 を も つ 名 前 空間 

(d) 2 つの コン テキ スト と 4 つの 確認 名 前 を も つ 名 前 空間 。 コ ン テ キ スト の 1 
つ は 他 の コン テキ スト の 入れ 子 と な っ て いる 。 

10.7 20 の 名 前 を も つ フ ラッ ト 名 前 空間 の 例 を 挙げ よ 。 こ の 名 前 空間 を 、8 よ 
り 多 く の 名 前 を 含む コン テキ スト が な いよ うに コン テキ スト を 分 割 す る た め に 
次 の 方 法 を 使用 せよ 。 

(a) アル ゴリ ズム 的 クラ スタ リン グ の 方 法 

(b) シン タク ス 的 クラ スタ リン グ の 方 法 

それ ぞ れ の 場合 の クラ スタ リン グ 条 件 を 明確 に せよ 。 

10.8 オブ ジェ クト 位置 特定 操作 は 、 も し ある オブ ジェ クト の 位置 が 固有 識別 
子 の 中 に 埋め 込ま れ て いる と 、 非常 に 単純 化 さ れる 。 こ の 利点 に も 拘わら ず 、 
この 方 法 が 望ま し く な い 理 由 は 何 か 。 

10.9 分 散 オ ペレ ー テ ィング シス テム に お ける シス テム 指向 名 前 の 生成 は 、 集 
中 型 オ ペレ ー テ ィング シス テム に お ける 名 前 の 生成 と は 、 ど の よう に 異な る 
か 。 分 散 オ ペレ ー テ ィング シス テム に お ける シス テム 指向 名 前 の 生成 に 使用 さ 
れる 3 つの 異な る 方 法 を 挙げ よ 。 
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10.10 ある 分 散 シ ステ ム が 、 人 間 指 向 名 前 の た め に 単 一 の グロ ー バ ル 名 前 空 
間 を 使用 し て いる と 想定 する 。 こ の 名 前 空間 に お ける 確認 名 前 は 、 多 く の 要 素 
名 前 を も ち 長 く な り が ち で ある 。 そ れ ゆ え に 、 ユ ー ザ が オブ ジェ クト を 使用 す 
る と き ご と に オブ ジェ クト の 確認 名 前 を 指定 する こと は 、 不便 で ある か も し れ 
な い 。 こ の 問題 を 解決 する た め の 2 つの 方 法 を 提案 せよ 。 そ し て 、 両 者 の 相対 
的 な 利点 及び 欠点 を 論じ よ 。 

10.11 以下 の タイ プ の 分 散 オ ペレ ー テ ィング シス テム の 名 前 付け シス テム の 
設計 に お ける 相違 点 は 何 か 。 

(a) オブ ジェ クト 移動 及び オブジェ クト 複製 を 認め な いも の 

(b) オブ ジェ クト 移動 は 認め る が オブ ジェ クト 複製 を 認め な いも の 

(c) オブ ジェ クト 複製 は 認め る が オプ ジェ クト 移動 を 認め な いも の 

(d) オブ ジェ クト 移動 及び オブ ジェ クト 複製 の 両者 を 認め る も の 

10.12 分 散 シ ステ ム の 名 前 付け シス テム の た め の オ ブ ジ ェクト 位置 特定 機構 
を 設計 する 場合 を 想定 する 。 設 計 の 決定 事項 に 影響 を 及ぼ す 要 素 は 何 か 。 

10.13 本 章 で 議論 され た オブ ジェ クト 位置 特定 機構 の どれ (1 つ 以 上 ) が 、 以 
下 の タ イプ の 分 散 シ ステ ム の 名 前 付け シス テム に と っ て 適切 で ある か 。 

(a) 少数 の ノー ド を も つ LAN ベー ス の シス テム 

(b) 多数 の ノー ド を も つ LAN ベー ス の シス テム 

(c) WAN ベー ス の シス テム 

(d) オブ ジェ クト 移動 及び オプ ジェ クト 複製 を 認め な い シ ステ ム 

(e) オプ ジェ クト 移動 は 認め る が オプ ジェ クト 複製 を 認め な い シ ステ ム 

(f) オプ ジェ クト 複製 は 認め る が オプ ジェ クト 移動 を 認め な い シ ステ ム 

(g) オプ ジェ クト 移動 及び オプ ジェ クト 複製 の 両者 を 認め る シス テム 

ある 特定 の 場合 に 1 つ 以 上 の 機構 が 適切 で ある な ら ば 、 読 者 は どちら が 好ま 
し いか 。 そ し て その 理由 は 何 か 。 

10.14 「 メ タコ ン テ キ スト | と は 何 か 。 コ ン テ キ スト に 分 割 さ れる 名 前 空間 
を 使用 する 名 前 付け シス テム の 設計 に お いて 必ず メタ コン テキ スト が 必要 で あ 
ろう か 。 も し そう で ある な ら ば 、 そ の 理由 を 説明 せよ 。 も し そう で な いな ら ば 、 
どの よう な タイ プ の 名 前 付け シス テム が 必要 で ある か 。 

10.15 ある 分 散 シ ステ ム に 対し て 、 人 間 指 向 名 前 の た め に 、 単 一 の グロ ー バ 
ル 階 層 的 名 前 空間 、 及 び コ ン テ キ スト 結び 付け 情報 を 維持 する た め の デ ィ レ ク 
トリ を 使用 する 名 前 付け シス テム を 設計 する 場合 を 想定 する 。 設計 と プロ グラ 
ミン グ を 単純 に する た め に 、 デ ィ レ クト リ の 管理 を 扱う 部 分 を 分 離し 、 そ れ を 
ディ レク トリ サー バ の 形 で 実装 する こと を 決定 し た と 想定 する 。 こ の 場合 に 、 
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ディ レク トリ サー バ と の 間 で 相互 動作 を 行う た め の プ リ ミ テ ィ ブ の 集合 を 規定 
せよ 。 

10.16 名 前 付け シス テム の 名 前 キャ ッ シ ン グ 方 式 を 設計 する 場合 を 想定 する 。 
この 設計 に 含ま れる 主 な 問題 点 は 何 か 。 そ の 設計 で 、 こ れ ら の 問題 を 扱う 方 法 
に お いて 、 名 前 付け シス テム の どの よう な 特性 が 設計 に 影響 を 及ぼ すか 。 

10.17 ある ユー ザ が コマ ンド open(fle_name, mode) を 入力 する と 想定 する 。 
ここ で fle_name は /edu/users/sinha/project1/file1 と 特定 され る 。 こ の シス 
テム の 名 前 付け シス テム は 以下 の 方 法 を 用 いて いる 。 

(4) コン テキ スト 結び 付け に テー ブル 準拠 方 式 を 用 いる 

(b) コン テキ スト の 構造 フリ ー の 分 散 を 用 いる 

(c) 名 前 リゾ ルー ショ ン に 、 名 前 エー ジェ ント と 名 前 サー バ と の 間 の 相互 動 
作 に よる 推移 法 を 用 いる 

(d) ノー ド 上 の 各 プ ロ セ ス に 対す る 完全 名 前 キャ ッシュ を 用 いる 

この コマ ンド を 実行 する た め に オペ レー ティ ング シス テム の 名 前 付け サ プ シ 
ステ ム が 行わ な けれ ば な ら な い 主 な 処理 の ステ ッ プ を 実行 順に 挙げ よ 。 も し 読 
者 が 必要 な ら ば 、 他 の 仮定 を 設け て も よい が 、 そ の 場合 は 仮定 を 明確 に せよ 。 

10.18 使用 時 一 貫 性 制御 機構 を 説明 せよ 。 こ の 機構 に お いて どの 点 が 、 キ ャ ッ 
シュ ー 貫 性 の た め に 通常 使用 され て いる 他 の 機構 に 比べ 、 よ り 良 好 で ある か 。 
この 機構 は すべ て の タイ プ の キャ ッシュ デー ター 貫 性 制御 に 使用 で きる か 。 読 
者 の 答え の 理由 を 述べ よ 。 

10.19 ある 分 散 シ ステ ム に お いて 、 オ ブ ジ ェクト の シス テム 指向 名 前 は オブ 
ジェ クト へ の アク セス を 制御 する た め に 使用 きれ る 。 す な わ ち 、 こ の シス テム 
に お いて 、 あ る オプ ジェ クト の シス テム 指向 名 前 を 所 有する 主体 (ユー ザ ) は 、 
この オプ ジェ クト の すべ て の モー ド で の アク セス を 許さ れる 。 こ の シス テム の 
設計 に お ける 重要 な 問題 は 、 シ ステ ム 指 向 名 前 は 推 宗 が 困難 で な けれ ば な ら な 
いと いう 点 で ある 。 こ の 問題 を 扱う た め に 使用 され る 、 何 ら か の 方 法 を 提案 
せよ 。 

10.20 ある 分 散 シ ステ ム に お いて 、 オ プ ジ ェ クト の シス テム 指向 名 前 は 、 オ 
プ ジ ェ クト の アク セス を 制御 する た め の ケ ー パ ビリ ティ と し て 使用 きれ る 。 す 
な わ ち 、 シ ステ ム 指 向 名 前 は 、 同 じ し オ プ ジ ェ クト の 異な る ユー ザ へ の 異な る ア 
クセ ス 許 可 を 与え を る ケー パ ビ リ テ ィ と し て も 使用 で きる 。 こ の シス テム 指向 名 
前 の 生成 に 使用 され る 方 法 を 考案 せよ 。 
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11.1 は じ め に 


コン ピュ ー タ シス テム は 大 量 の デー タ を 格納 し 、 そ の 中 に は ユー ザ に と っ て 
極め て 重要 な も の が ある 。 ユ ー ザ は 、 コ ンピュータ シス テム の 資源 や 情報 が 破 
壊 や 許可 され て いな い ア クセ ス か ら 保 護 さ れ て いる 場合 に 限っ て 、 そ の コン 
ピュ ー タ シス テム を 信用 する こと が で きる 。 明らか に 、 和 想定 され る 動作 環境 に 
依存 し て 、 コ ンピュータ シス テム 毎 に 、 セ キュ リティ に 関す る 要求 は 異な る 。 
例え ば 、 軍 事 環境 で 動作 する こと を 目的 と し た シス テム に 対す る セキ ュ リ ティ 
要求 と 教育 環境 で 動作 する こと を 目的 と し た シス テム の それ と は 異な る 。 あ 
る コン ピュ ー タ シス テム の セキ ュ リ ティ 目標 は その シス テム の セキ ュ リ ティ 方 
針 に よっ て 決ま り 、 そ れ ら の 目標 を 達成 する た め の 方 法 は セキ ュ リ ティ 機構 と 
呼ば れる 。 シ ステ ム の セキ ュ リ ティ を 設計 する 段階 で 、 セ キュ リティ 方 針 と セ 
キュ リティ 機構 を 区 別 す の る こと が 重要 で ある 。 こ れ は 、 セ キュ リティ 方 針 は 利 
用 可能 な 技術 か ら は 独立 に 決定 する こと が で きる が 、 セ キュ リティ 機構 は その 
時 点 で 利用 可能 な 技術 に 影響 を 受け る か ら で あ る 。 あ る 時 点 で 選択 きれ た セ 
キュ リティ 機構 で は 、 所 望 の セキ ュ リ ティ 方 針 を 実現 する こと が 困難 な 場合 も 
ある 。 し か し 、 所 望 の セキ ュ リ ティ 方 針 を 実現 する た め に 、 後 に な っ て 新しい 
セキ ュ リ ティ 機構 を 追加 する こと は 可能 で ある 。 

動作 環境 と は 無関係 に 、 コ ンピュータ セキ ュ リ ティ の 幾つ か の 共通 目標 は 以 
下 の 通り で ある [Mullender 1985]。 


1. 安全 性 (security): シ ステ ム 内 の 情報 が 認 許さ れん た ユー ザ に よっ て の み ア ク 
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セス 可能 で な けれ ば な ら な い 。 


2. プラ イ バ シ (privacy): 情 報 の 悪用 を 防 が な けれ ば な ら な い 。 即ち 、 あ る 
ユー ザ に 与え られ た 一 片 の 情報 は 、 与 えら れ た 目的 の み に 利 用 され る べき で あ 
る 。 


3. 信 洒 性 (authenticity): ユ ー ザ が ある デー タ を 受け 取っ た 時 、 そ の ユー ザ は 
その デー タ の 信頼 性 を 検証 で き な け れ ば な ら な い 。 即ち 、 そ の デー タ が 確か に 
期待 し て いる 送り 手 か ら 送 られ た も の で あり 、 他 の 情報 源 か ら の も の で は な い 
こと を 検証 で き な け れ ば な ら な い 。 


4. 完全 性 (integrity): シ ステ ム 内 の 情報 は 偶然 の 破壊 や 認 許さ れ て いな い ユ ー 
ザ に よる 故意 の 改悪 か ら 保護 され な けれ ば な ら な い 。 


コン ピュ ー タ セキ ュ リ ティ 全体 は 外部 セキ ュ リ ティ と 内 部 セキ ュ リ ティ か ら 
な る 。 外 部 セキ ュ リ ティ (external security) と は 外部 要因 に 対し て コン ピュ ー 
タ シ ス テム を 安全 に 保つ こと で ある 。 こ こ で 、 外 部 要因 と は 、 火 事 、 洪 水 、 地 
岩 、 デ ィ ス ク や テー プ の 次 難 、 ア クセ ス 権 を 持つ 人 に よる 情報 の 漏洩 な ど で あ 
る 。 外部 セキ ュ リ ティ に 関し て 通常 用 いら れる 方 策 は 以下 の 通り で ある 。 即ち 、 
格納 され て いる 情報 の 十分 な バッ クア ッ プ コピ ー を 、 元 の 情報 か ら は 離れ た 場 
所 に 維持 する こと 、 コ ンピュータ セン ター へ 認 許さ れ た 人 物 だ けが 入れ る よう 
に 保安 員 を 置く こと 、 信 頼 で きる 従業 員 や ユー ザ に の み に 重 要 な 情報 の アク セ 
ス 権 を 与え を る こと な ど で あ る 。 

一 方 、 内 部 セキ ュ リ ティ (internal security) は 主 に 以下 の 2 つの 側面 を 扱う 。 


1. ユー ザ 認 証 (user authentication): ユ ー ザ が コン ピュ ー タ 設備 へ の 物理 的 
な アク セス を 許可 され た 場合 、 そ の ユー ザ が 実際 に 設備 を 使い 出す 前 に 、 シ ス 
テム は その ユー ザ の 身元 を 確認 し な けれ ば な ら な い 。 


2. アク セス 制御 (access control): コ ンピュータ シス テム は 多く の 資源 と 各種 
の 情報 を 含ん で いる 。 明らか に 、 す べ て の 資源 や 情報 が すべ て の ユー ザ に と っ 
て 意味 が ある と は 限ら な い 。 し た が っ て 、 ユ ー ザ が 認証 過程 を 経て ユ コンピュー 
タ 設 備 の 使用 を 許可 きれ て も 、 そ の ユー ザ の アク セス が 許可 され て いな い 人 資源 
や 情報 へ の アク セス を 禁止 する 方 法 が 必要 で ある 。 実際 の と ころ 、 安 全 な シス 
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テム で は 、 任意 の 時 点 で 対象 物 (人 間 又 は プロ グラ ム ) は 、 仕事 を 完了 する た め 
に その 時 点 で 必要 な 資源 に 対し て の み ア クセ ス が 許可 され る べき で ある 。 こ の 
要求 は 通常 、 必 要 性 原則 (need-to-know principle) 又は 最小 特権 原則 (principle 
of least privilege) と 呼ば れ て いる 。 

コン ピュ ー タ シス テム に お ける セキ ュ リ ティ の 必要 性 は 、 本 質 的 に その シス 
テム の 環境 、 用 途 及 び 実 装 に 関連 し て いる 。 し た が っ て 、 上 述 の 2 つの 側面 に 
加え て 、 分 散 シ ステ ム に お ける 内 部 セキ ュ リ ティ は 通信 セキ ュ リ ティ と 呼ば れ 
る 第 三 の 側面 を 持つ 。 


3. 通信 セキ ュ リ ティ (communication security): 分 散 シ ステ ム で は 、 コ ン ピ ュ ー 
タ を 接続 する 通信 チャ ネル は 、 常 に 攻撃 者 に 晒さ れ て いる 。 攻撃 者 は 通信 を 傍 
受 し 、 改ざん 又は 混乱 きせ る こと に よっ て シス テム の セキ ュ リ ティ を 破 ろ うと 
する 。 無線 ネッ トワ ー ク は 侵入 者 に よる 傍受 に こと さら 弱い 。 こ れ は 、 誰 で も 
スキ ャ ナー を 持っ て いれ ば 、 検 出さ れる こと な く 和 無線 信号 を 受信 する こと が で 
きる か ら で あ る 。 通信 セ キュ リティ は 、 あ る コン ピュ ー タ か ら 他 の コン ピュ ー 
タ へ 通信 チャ ネル を 通し て 情報 が 転送 され る 途上 で 、 そ の 情報 に 対し て 行わ 
れる 認 許さ れん て いな い 和 干渉 に 対す る 保護 を 提供 する 。 通 信 セ キュ リティ の 他 の 
2 つの 側面 は 、 通 信 実 体 の 信 湘 性 (authenticity of communication entities) と 
メッ セー ジ の 完全 性 (integrity of messages) で ある 。 即ち 、 メ ッ セ ー ジ の 送信 
者 は その メッ セー ジ が 意図 し た 受信 者 に よっ て 受信 され た こと を 知り た いし 、 
受信 者 は その メッ セー ジ が 本 当 の 送信 者 か ら 送 られ て きた こと を 知り た い 。 明 
ら か に 、 送 信者 と 受信 者 は 共に 、 転 送 途 上 で メッ セー ジ の 内 容 が 変更 きれ て い 
な いこ と を 保証 し て ほし い 。 

外部 セキ ュ リ ティ と 内 部 セキ ュ リ ティ の 双方 を 提供 する こと は 、 集 中 型 シ ス 
テム より も ゃ 分散 シ ステ ム の 方 が 難し い 。 こ れ は 、 分 散 シ ステ ム で は 、 単 一 の 
制御 点 と いう も の が 存在 し な いこ と と 、 デ ー タ 通信 に お いて 不安 全 な ネッ ト 
ワー ク を 使用 する か ら で あ る 。 外部 セキ ュ リ ティ は 内 部 セキ ュ リ ティ と 同等 に 
重要 な も の で ある が 、 コ ンピュータ セキ ュ リ ティ に 関し て オペ レー ティ ング シ 
ステ ム の レベ ル で 用 いら れる 方 針 と 機構 は 内 部 セキ ュ リ ティ の 側面 だ け を 扱っ 
て いる 。 し た が っ て 、 本 章 で は 、 分 散 シ ステ ム に お ける 異な っ た タイ プ の 内 部 
セキ ュ リ ティ を 提供 する た め に 通常 用 いら れ て いる 機構 の み を 扱う 。 


758 


11.2 コン ピュ ー タ シス テム に 対す る 潜在 的 な 攻撃 


11.2 コン ピュ ー タ シス テム に 対す る 潜在 的 な 攻撃 


適当 な コン ピュ ー タ セキ ュ リ ティ を 用 意 す る 第 一 段階 は 、 コ ンピュータ シス 

テム に 対す る 潜在 的 な 脅威 攻撃 を 特定 する こと で ある 。 侵入 者 (intruder) 又 
は 攻撃 者 (attacker) と いう 用 語 は 、 通 常 、 コ ンピュータ シス テム の 人 資源 や デー 
タ に 対す る 認 許さ れん てい ない アク セス を 獲得 し よう と する 人 又は プロ グラ ム を 
意味 する の に 用 いら れる 。 侵入 者 は 、 多 く の 方 法 で コン ピュ ー タ に 対す る 付 威 
と な り 、 そ れ ら は 大 きく 分 け て 受動 的 攻撃 と 能動 的 攻撃 の 2 つ に 分 類 さ れる 。 
受動 的 攻撃 (passive attack) は 、 焦 威 に 晒さ れ て いる シス テム に は 何ら 害 を 及 
ぼ さ な い が 、 能 動 的 攻撃 (active attack) は 害 を 及ぼ す 。 し た が っ て 、 受 動 的 攻 
撃 は 本 来 シ ステ ム に よっ て 検知 きれ る も の で は く 、 予 防 的 的 手段 に よっ て の み 
扱う こと が で きる も の で ある 。 一 方 、 能 動 的 攻撃 は 、 予防 、 検 出 及び 回 復 の 技 
術 に よっ て 対処 され る も の で ある 。 以下 で は 、 こ れ ら の 攻撃 に 関す る 説明 と 関 
連 す る 問題 に つい て 述べ る 。 


11.2.1 受動 的 攻撃 


受動 的 攻撃 で は 、 侵 入 者 は シス テム の 通常 の 動作 に 干渉 する こと な く 、 コ ン 
ピュ ー タ シス テム か ら 許 可 き され て いな い 情 報 を 何と か 盗 も うと する 。 よ く 用 い 
られ る 受動 的 攻撃 の 方 法 は 以下 の 通り で ある 。 


1. ブラ ウジ ング (browsing): こ の 方 法 で は 、 侵入 者 は デー タ を 変更 する こと 
な く 、 格 納 さ れん た ファ イル 、 ネ ットワーク 上 を 流れ る メッ セー ジ パ ケ ッ ト 、 他 
の プロ セス の メモ リ な ど を 読も うと 試み る 。 格納 さ れん た ファ イル や 他 の プロ セ 
ス の メモ リ 内 容 に 対す る 許可 きれ て いな い 読 み 出 し を 防ぐ た め に は 、 ア クセ ス 
制御 機構 が 用 いら れ 、 ネ ットワーク リン ク を 転送 され る メッ セー ジ の 盗聴 に 対 
し て は メッ セー ジ の 暗号 化 が 用 いら れる 。 


2. 漏洩 (leaking): こ の 方 法 で は 、 侵 入 者 は 情報 を 漏らし て くれ る 共犯 者 ( 盗 
むべ き 情 報 に 対す る アク セス 権 を 有する 合法 的 な ユー ザ ) を 用 いる 。 漏洩 の 防 
止 は 、 解決 困難 な 問題 で あり 、 共 犯 者 と 侵入 者 の 間 の あら ゆる タイ プ の 通信 を 
防止 する 必要 が ある 。 潜在 的 な 共犯 者 が 任意 の 情報 を 外部 に 漏らす こと が 不 
可能 で ある こと を 保証 する 問題 は 、 監 禁 問題 (confnement problem)[Lampson 
1973] と 呼ば れる 。 後 で 述べ る よう に 、 理 論 的 に 通信 を 全く 行え な いよ うな プ 
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ロ セ ス 間 の 情報 漏洩 は 比較 的 容易 で ある 。 し た が っ て 、 監 禁 問題 は 一 般 に は 解 
決 不可 能 で ある 。 


3. 推定 (inferencing): こ の 方 法 で は 、 侵入 者 は シス テム の デー タ や シス テム 
に よっ て 行わ れる 活動 を よく 観察 し 、 解 析 す る こと に よっ て 、 何 ら か の 推定 を 
行 お うと する 。 例え ば 、 許 可 き され て いな い ア クセ ス か ら 守 る た め に 情報 が 暗号 
化 さ きれ て いる 場合 、 侵 入 者 は 暗号 化 さ れ た デー タ の 断片 を 解析 する こと に よっ 
て 暗号 化 鍵 を 導 こ うと する か も し れ な い 。 導 か れ た 鍵 は シス テム か ら 情 報 を 盗 
むために 用 いる こと が で きる た め 、 価 値 あ る も の と な り 、 他 の 侵入 者 に 売ら れ 
る こと も あり 得る 。 推定 に 関す る その 他 の 例 と し て は 、 分 散 シ ステ ム に お け 
る トラ フィ ッ ク 解 析 が ある 。 こ の 場合 に は 、 侵 入 者 は いつ 、 ど こ で プロ セス 間 
の メッ セー ジ の 流れ が 発生 する か を 観察 する 。 そ し て 、 各 種 通信 パタ ー ン 間 の 
メッ セー ジ 交 換 頻 度 を 解析 する こと に よっ て 、 侵 入 者 は 何ら か の 推定 を 引き 出 
そう と する 。 例え ば 、 ビ ジネス 環境 で は 、 異 な る 組織 間 で 発生 する 交渉 に 関す 
る 有 符 な ヒン ト を 与え る こと も あり 得る 。 


4. 偽り (masquerading): こ の 方 法 で は 、 侵 入 者 は 許可 きれ て いな い デ ー タ や 
資源 へ の アク セス を 獲得 する た め に 、 許 可 き れ た ユー ザ や プロ グラ ム を 偽る 。 
例え ば 、 多 く の シ ステ ム で は 、 あ る ユー ザ に よっ て 書か れ た プロ グラ ム を 、 他 
の ユー ザ に よっ て 使用 可能 と する た め の 機構 れ 持っ て いる 。 こ れ ら の プロ グラ 
ム は 、 実 行 ユ ー ザ の アク セス 権 を 不正 に 使用 し 、 情 報 を 漏らす こと が で きる 。 
例え ば 侵入 者 は 、 完 全 に エディ タ と し て 動作 する が 、 編 集 し た ファ イル の コ 
ピー を 侵入 者 が アク セス 可能 な 特別 の 領域 に 生成 する よう な エディ タプ ログ ラ 
ム を 書く こと が で きる 。 こ の エディ タプ ログ ラム は コン パイ ル さ れ 、 侵 入 者 が 
関心 | 持っ て いる ファ イル を 所 有する ユー ザ の bin ディ レク トリ に 読み 込ま れ 
る 。 そ れ 以 降 、 侵 入 者 は その ユー ザ が 編集 し た すべ て の ファ イル の コピ ー を 得 
る こと が で きる 。 そ の エディ タプ ログ ラム は ユー ザ の 編集 作業 を 通常 と 全く 同 
じ よ うに 行う の で 、 そ の ユー ザ は 盗み が 行わ も れ て いる こと に 全く 気付 か な い 。 


この よう な 方 法 で コン ピュ ー タ セキ ュ リ ティ に 入り 込む こと は トロ イ の 馬 攻 
撃 (Trojan horse attack) と し て 知ら れ て いる 。 即ち 、 ト ロイ の 馬 プ ログ ラム 
(Trojan horse program) と は 、 通 常 の 機能 に 加え て 敵意 の ある 行為 を 行う が 、 
良性 に 見 える よう な 秘密 の コー ド か ら 構 成 さ れる 。 通常 は 、 疑 い を 避け る た め 
に 贈り 物 や 、 時 に は ほん の わずか な 価格 で 提供 さき れる 。 ユー ザ は 、 そ の プロ グラ 
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ム の 有用 な 機能 の た め に 、 自 分 自身 の シス テム に その プロ グラ ム を 受け 入れ る 。 
し か し 、 一 旦 ユ ー ザ の コン ピュ ー タ 内 に 入っ た ら 、 そ の プロ グラ ム 中 に 隠さ れ 
た コー ド が 活性 化し 、 悪意 の ある 行為 を 行っ た り 、 許 可 さ れ て いな い 人 間 が シ 
ステ ム 資 源 へ の アク セス を 得る こと が で きる よう に 、 シ ステ ム セ キ ュ リ ティ を 
破壊 する 方 法 を 作り 出す 。 ト ロイ の 馬 攻 撃 は 、 秘 密 の コー ド に よっ て 行わ れる 
行為 に 依存 し て 、 受 動 的 に も な る し 能動 的 に も な る 。 例え ば 、 秘 密 コー ド が 単 
に 情報 を 盗む だ け な ら 、 そ れ は 受動 的 で ある 。 し か し 、 フ ァイル を 破壊 し た り 
汚染 する よう な 、 よ り 害 悪 の ある 行為 を 行う 場合 に は 、 そ れ は 能動 的 で ある 。 
侵入 者 は 、 シ ステ ム か ら の サー ビス を 要求 する クラ イア ント に 対し て 信頼 
で きる サー バ と し て 偽る こと も で きる 。 こ れ は 欺 き (spoofng) と し て 知ら れ て 
いる 。 


11.2.2 能動 的 攻撃 


能動 的 な 侵入 者 は 受動 的 な も る の より も 悪意 が ある も の で ある 。 受動 的 な 攻撃 

と は 異な っ て 、 能 動 的 な 攻撃 は シス テム の 正常 な 機能 に 干渉 し 、 損 害 を 残す こ 
と が 多い 。 能動 的 な 攻撃 与え る 損害 の 中 で 最も よく 見 られ る タイ プ は 、 フ ァ イ 
ル の 汚染 、 デ ー タ の 破壊 、 ハ ー ド ウエ ア 誤 り の 模 令 、 シ ステ ム 動 作 速 度 の 低下 、 
ご み デ ー タ に よる メモ リ や ディ スク スペ ー ス の 充満 、 シ ステ ム の クラ ッシュ 、 
偽造 され た メッ セー ジ に よる 受信 者 の 混乱 、 及 び メ ッ セ ー ジ 配送 の 停止 や 胃 延 
で ある 。 以下 で は 、 能 動 的 な 攻撃 の 通常 の 形態 に つい て 述べ る 。 な お 、 ウ ィ ル 
ス 、 ウ ォ ー ム 及び 論理 爆弾 に 関す る 記述 は 、[Bowles and Pelaez 1992] に 述べ 
られ て いる 題材 に 基づい て いる 。 


ウィ ルス 

コン ピュ ー タ ウィ ルス と は 、 合法 的 な プロ グラ ム に 添付 され た コー ド で あり 、 
その コー ド が 実行 され た 時 に は 、 自 分 自身 を 複製 し て 、 他 の プロ グラ ム に 活 付 
する こと に よっ て 感染 する も の で ある 。 こ の 複製 効果 に 加え て 、 ウ ィ ル ス は シス 
テム に 対し て 、 フ ァイル の 汚染 や 消去 な どの 損害 を 与え る の が 普通 で ある 。 し 
た が っ て 、 そ の 拡散 し て いく と いう 人 性質 か ら 、 ウ ィ ル ス は シス テム に 非常 に 大 
き な 損 害 を 与え る 。 な お 、 ウ ィ ル ス は 能動 的 な タイ プ の トロ イ の 馬 攻 撃 で ある 。 
典型 的 な ウィ ルス は 以下 の よう に 動作 する 。 侵入 者 は 興味 が 湧き 、 有 用 な 機 
能 (ゲー ム や ユー ティ リティ な ど ) を 果たす プロ グラ ム を 書き 、 そ れ に ウィ ルス 
を 添付 する 。 こ の 添付 は 、 そ の プロ グラ ム が 実行 さき れる 時 に は 、 ウ ィ ル スコ ー 
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ド も 一 緒 に 実行 され る よう な 形 で な され る 。 次 に 、 侵 入 者 は この 感染 し た プロ 
グラ ム を 掲示 板 シ ステ ム に アッ プロ ー ド し た り 、 そ の シス テム の 他 の ユー ザ に 
メー ル し た り 、 無 料 又は フロ ッ ピ ー デ ィ ス ク 代 金 だ け の 名 ば か り の 価格 で 提供 
し た りす る 。 も し 誰か が 感染 し た プロ グラ ム を 使用 すれ ば 、 そ の ウィ ルス コー 
ド が 実行 され る 。 感染 し た プロ グラ ム の ウィ ルス コー ド が 実行 され た 時 に は 、 
それ は ハー ド ディ スク 上 の 実行 ファ イル を ラン ダム に 選択 し 、 そ れ が 既に 感 柴 
し て いる か を 確認 する 。 大 部 分 の ウィ ルス は プロ グラ ム が 感染 し て いる こと を 
示す マー カー の 役割 を 果たす 文字 列 を 含ん で いる 。 も し 選ば れ た ファ イル が 感 
染 し て いれ ば 、 ウ ィ ル ス は 他 の 実行 ファ イル を 選択 する 。 感染 し て いな い プ ログ 
ラム が 見 つか れ ば 、 そ の プロ グラ ム の 最後 に 自分 自身 の コピ ー を 添付 し 、 そ の 
プロ グラ ム の 最初 の 命令 を え ウ ィ ル スコ ー ド へ の ジャ ンプ 命令 で 置き 換え る こと 
に よっ て 、 感 染 き せる 。 ウ ィ ル スコ ー ド が 実行 を 終了 し た 時 に は 、 感 染 し た プ 
ログ ラム が 所 期 の 機能 を 果たす よう に 、 そ の 最初 の 命令 で あっ た も の を 実行 し 、 
次 に 2 番目 の 命令 に ジャ ンプ する 。 感染 し た プロ グラ ム が 実行 され る た びに 、 
より 多く の プロ グラ ム に 感染 し よう と する こと が 原因 で 、 ウ ィ ル ス が 墓 延 する 
こと に 注意 する 必要 が ある 。 ま た 、 オ ブ ジ ェクト ファ イル が それ 以上 大 きく な 
る こと を 防ぐ た め に 、 ウ ィ ル ス は 既に 感染 し た プロ グラ ム に は 再度 感染 する こ 
と が な いこ と に も 注意 する 必要 が ある 。 こ れ に よっ て ウィ ルス は 、 デ ィ ス クス 
ペー ス 使 用 の 顕著 な 増加 な し に 、 多 く の プ ログ ラム に 感染 する こと が で きる 。 

ウィ ルス 感染 か ら の 回 復 は 困難 な 仕事 で あり 、 攻 撃 さ れ た コン ピュ ー タ を 部 
分 的 又は 全面 的 に 長 時 間 シ ャ ッ ト ダ ウン する 必要 が ある こと が 多い 。 し た が っ 
て 、 ウ ィ ル ス 問 題 を 避け る た め に 、 必要 な 予防 措置 を 取る こと が 望ま し い 。 予 
防 措置 に は 、(a) 信頼 で きる 店 か ら の み ソ フト ウェ ア を 購入 する 、(b) 封 を 切ら 
れ た ソフ トウ ェ ア や 信用 で き な い 情報 源 か ら 入 手 し た ソフ ト ウェア の 受け 入れ 
を 拒否 する 、(c) 自分 自身 より も 安全 基準 が 低い も の か ら プ ログ ラム を 借用 し 
な い 、(d) パブ リッ ク ド メイ ン か ら 無 料 で 入手 し た ソフ トウ ェ ア や 電子 メー ル 
で 送ら れ て きた プロ グラ ム を 掲示 板 に アッ プロ ー ド し な い 。 

コン ピュ ー タ シス テム が ウィ ルス に 置 さ れ た と き に は 、 治 療 し な けれ ば な ら 
な い 。 最も 簡単 な 治療 方 法 は 、 シ ャ ッ ト ダ ウン し 、 主 記憶 と すべ て の ディ スク 
を パー ジ し 、 製造元 の コピ ー を 用 いて ゼロ か ら フ ァイル を 再 構築 する こと で 
ある 。 殺菌 ユー ティ リティ も 治療 に 使用 可能 で ある 。 こ の ユー ティ リティ は 、 
まず よく 知ら れ た ウィ ルス の マー カー と 自身 の マー カー を 照合 する こと に よっ 
て 、 コ ンピュータ が どの タイ プ の ウィ ルス に 感染 し た か を 特定 する 。 タ イプ が 
分 か れ ば 、 そ の ウィ ルス が 用 いた 成 染 方 法 の 詳細 な 知識 を 駆使 する こと に よっ 
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て 、 感染 し た 版 か ら も と の プロ グラ ム を 回 復 す る 。 例 えば 、 ホ スト プロ グラ 
ム の 最初 の ジャ ンプ 命令 を 書き 換え を る よう な ウィ ルス で は 、 回 復 は ホス ト プ ロ 
グラ ム の 開始 点 ヘ ジャ ンプ する よう に 戻す だ け で ある 。 し か し 、 こ の 殺菌 ユー 
ティ リティ は 特定 の 知ら れ た ウィ ルス 感染 を 治療 で きる だ け で ある こと に 注意 
する 必要 が ある 。 新しく 出くわし た タイ プ の ウィ ルス は 治療 で き な い 。 通常 、 
優れ た 殺菌 ユー ティ リティ は 数 百 タ イプ の ウィ ルス を 治療 する こと が で き 、 新 
し い ウ ィ ル ス の 発見 に 対応 し て 、 頻 繁 に 更新 する こと に よっ て 、 そ の 能力 を 常 
に 向上 さき せる こと が で きる 。 

シス テム に 長く 〈 く ウィ ルス が 存在 すれ ば 、 よ り 多 く の 慕 延 時 間 を 持つ こと に な 
り 、 回 復 が より 困難 に な る 。 し た が っ て 、 可 能 な 限り 早く ウィ ルス を 検出 する 
こと が 重要 で ある 。 効果 的 な ウィ ルス 検出 の 方 法 は 、 ス ナッ プシ ョ ッ ト プ ログ 
ラム と 確認 ルー チン を 用 いる こと で ある 。 ス ナッ プシ ョ ッ ト プ ログ ラム は 、 初 
期 導入 時 点 で 、 す べ て の 重要 な シス テム 情報 の ログ を 採る た め に 用 いら れる 。 
確認 ルー チン は 、 シ ステ ム の 現在 の 状態 と 元 の スナ ッ プ ショ ッ ト を 比較 する た 
め に 、 周 期 的 に 実行 され る 。 感染 の 兆候 が 検出 され た ら 、 コ ンピュータ の 感染 
領域 を 特定 し 、 ユ ー ザ に 通知 する 。 

ウィ ルス に 感染 し た 分 散 シ ステ ム を 治療 する こと は 、 さ ら に 難し い 問 題 で あ 
る 。 感染 を すべ て の ワー クス テー ショ ン か ら 同 時 に 除去 し な けれ ば 、 再 感染 
が 起こ り 得る か ら で あ る 。 こ れ は 、 ネ ットワーク サー バ 上 の 感染 ファ イル が 、 
ネッ トワ ー ク 上 の すべ て の ワー クス テー ショ ン を 感染 させ 得る か ら で あ る 。 


ウォ ー ム 
ウォ ー ム は コン ピュ ー タ ネッ トワ ー ク 内 で 、 あ る コン ピュ ー タ か ら 他 の コン 
ピュ ー タ へ と 広がっ て いく よう な プロ グラ ム で ある 。 ウ ォ ー ム は 、 コ ロン ピ ュー 
タネ ットワーク 上 で 資源 を 共有 する 方 法 を 利用 し て 広がっ て いく 。 時 に は 、 ネ ッ 
トワ ー ク シス テム に 導入 され て いる 標準 ソフ トウ ェ ア の 欠陥 に つけ 込ん で 広 
が っ て いく こと も ある 。 ウ ォ ー ム プロ グラ ム は 、 あ る ネッ トワ ー ク ノー ド に 到 
着 し た 後 、 破 壊 的 な 活動 を 行う か も しれ な い 。 直接 的 に 破壊 的 で な い 場 合 で 
も 、 ネ ットワーク 上 の コン ピュ ー タ の 動作 を 本 来 の 目的 と は 異な っ た も の に し 
た り 、 資 源 を 占有 し た り 、 ネ ットワーク の 通信 リン ク を 飽和 させ た りす る こと 
に よっ て 、 ネ ットワーク 障害 を 引き 起こ す 。 ウ ォ ー ム 問題 か ら 回 復 す る た め に 
は 、 シ ステ ム 全 体 ( ネ ットワーク 上 の すべ て の コン ビ ピュータ ) を シャ ッ ト ダ ウン 
し な けれ ば な ら な いり 場合 が 多い 。 
ウォ ー ム プロ グラ ム が どの よう に ネッ トワ ー ク を 伝搬 し て いく か を 示す た め 
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に 、 コ ー ネ ル 大 学 大 学院 生 Robert Tappan Morris が 1988 年 11 月 2 日 に 起こ 
し た 有名 な Internet Worm 攻撃 に つい て 述べ る 。 こ の 攻撃 で は 、 イ ンタ ー ネ ッ 
ト 上 の 数 千 台 も の UNIX マシ ン が 感染 させ られ た 。 こ の ウォ ー ム プロ グラ ム 
は 、2 つの タイ プ の コー ド を 持つ 。 即 ち 、 ブ プー トス トラ ッ プ コー ド と ウォ ー ム 
の 本 体 を 形成 する コー ド で ある 。 プ ブー トス トラ ッ プ コー ド は 、 攻撃 対象 の シス 
テム 上 で ロン バイ ル せ きれ 、 実行 され る 。 実 行き れ た 時 プー トス トラ ッ デ ロー 
ド は 新しい ホス ト と 、 出 身 マ シン と の 間 に 通 信 リ ンク を 確立 し 、 ウ ォ ー ム の 本 
体 を 新 ホ スト に コピ ー し 、 そ れ を 実行 する 。 一旦 、 新 ホス ト に 導入 され れ ば 、 
ウォ ー ム の 最初 の 仕事 は 、 そ の 存在 を 隠す こと で ある 。 そ の た め に 、 自 分 自身 
の バイ ナリ 版 を アン リン ク し 、 そ の 親 プ ロ セ ス の 強制 終了 、 そ れ 自 身 の フ ァ イ 
ル の メモ リ へ の 読み 込み と 暗号 化 を 行う 。 次 に 、 シ ステ ム に 入り 込む 際 に 生成 
され た ファ イル を 削除 する 。 こ の よう な 隠蔽 動作 が 完了 し た 次 の 仕事 は 、 そ の 
ホス ト の ルー ティ ング テー ブル を 覗い て 、 そ の ホス ト と その 時 点 で 接続 され て 
いる 他 の ホス ト の 情報 を 収集 する こと で ある 。 こ の 情報 を 用 いて 、 そ の ブー ト 
スト ラッ プ コ ー ド を それ ら の マシ ン に まき 散ら そう と する 。 こ の まき 散ら し 
は 、 以 下 の 3 つの 方 法 を 1 つ ず つ 試す こす と に よっ て 実行 され る 。 


1. 最初 の 方 法 は 、UNIX の rsh コマ ンド を 用 いて 、 攻撃 対象 マシ ン 上 で 遠隔 
シェ ル を 立ち 上 げ よ うと する こと で ある 。 幾つ か の マシ ン は 他 の マシ ン を 信用 
し て お り 、 そ の 結果 、 遠 隔 マシ ン の 認証 処理 を 行う こと な く rsh を 実行 する こ 
と か ら 、 こ の 方 法 が うま く 行 く 場 合 あ る 。 も し うま く 行 け ば 、 遠 隔 シ ェ ル は 
ウォ ー ム プロ グラ ム を 対象 マシ ン に アッ プロ ー ド し 、 そ こ か ら 新 し い マ シン へ 
の 拡散 を 継続 する 。 


2. 最初 の 方 法 が 失敗 し た 場合 に は 、2 番目 の 方 法 が 試さ きれ る 。 す べ て の BSD 
サイ ト で デー モン プロ セス と し て 実行 され て いる finger プロ グラ ム の バグ を 利 
用 する 方 法 で ある 。 イ ンタ ーネット ワー ク の 任意 の ユー ザ は 、 次 の よう に タイ 
プ す る こと に よっ て 、 特 定 サイ ト の 人 物 の 一 般 情 報 を 獲得 する こと が で きる 。 


finger user_nameQ⑥host_narme 


ここ で 一 般 情 報 と は 、 そ の 人 の 本 名 、 自 宅 住所 、 勤 め 先住 所 、 電 話 番号 な ど 
で ある 。 finger ユー ティ リティ は 、 入 力 デー タ を 読む の に 、C ラ イブ ラリ 関数 
gets を 使用 する 。gets の 問題 は 、 バ ッ フ ァ オ ー バ ー フ ロー を 確認 する こと な く 、 
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入力 スト リン グ を すべ て 読ん で し まう こと で ある 。 ウ ォ ー ム は この 欠陥 に つけ 
込ん で 、 パ ラメ ー タ と し て 特別 に 構成 され た 536 バイ ト の スト リン グ を 与え て 、 
fnger を 呼び 出す 。 オ ー バ ー フ ロー に よっ て 、 シ ステ ム ス タ ッ ク の 上 書き が 発 
生 し 、 こ れ に よっ て 、 ウ ォ ー ム は 自分 に 都合 の 良い 命令 (/bin/sh を 実行 する 
手続 き ) を スタ ッ ク に 置く こと が で きる 。 要求 を 受け 取っ た 時 点 の 手続 きか ら 
finger デー モン が 戻っ た 時 に は 、 main に 戻る の で は な く 、 ス タッ ク 上 の 536 バ 
イト の スト リン グ 中 の 手続 き に 戻り 、 そ の 手続 き を 実行 する 。 こ の 方 法 が うま 
く 行 け ば 、 ウ ォ ー ム は 対象 マシ ン 上 で 走行 する シェ ル を 獲得 し た こと に な る 。 


3. 最初 の 2 つの 方 法 が 失敗 し た 場合 に は 、UNIX の 電子 メー ル ユ ー テ ィ リ 
ティ で ある sendmail の ルー プ ホ ー ル を 利用 する 第 三 の 方 法 を 試み る 。 sendmail 
プロ グラ ム は DEBUG オプ ショ ン を 持っ て お り 、 そ れ に よっ て プロ グラ ム テ ス 
ター は 、 メ ヌイ ラー の アド レス 決定 ルー チン を 呼び 出す こと な く 、 メ ー ル が その 
サイ ト に 到着 し て いる か どう か の 確認 を 行う こと が で きる 。 多く の ベン ダー 
や サイ ト 管 理 者 は 、、 ロ ー カ ル な 状況 に 応 し て メイ ラー を 容易 に 再 構成 で きる 
よう に 、sendmail コー ド の デバ ッ グ オプ ショ ン を その まま 残し て いる 。 ウ ォ ー 
ム が 行う こと は 、DEBUG オプ ショ ン の 付い た sendmail プロ グラ ム を 実行 し 、 
ブー トス トラ ッ プ コー ド を 対象 マシ ン に メー ル す る た め の コ マン ド 列 を 実行 さ 
せる こと で ある 。 

ー 量 新しい マシ ン に 定住 する と 、 ウ ォ ー ム は UNIX パス ワー ド フ ァイル へ ア 
クセ ス で きる こと と 、 ユ ー ザ が パス ワー ド を つけ る 場合 の 共通 の 傾向 を 利用 し 
て 、 ユ ー ザ アカ ウン ト に 侵入 し よう と する 。 破 られ た それ ぞ れ の パス ワー ド を 
用 いる こと に よっ て 、 ウ ォ ー ム は その パス ワー ド に 対応 する ユー ザ に な りす ま 
すこ と が で き 、 そ の ユー ザ が アカ ウン ト を 持つ 任意 の 遠隔 マシ ン に アク セス す 
る こと が で きる 。 

ウォ ー ム は 、 発 見 され る の を 防ぐ た め に 、 知 的 に 振る 舞う よう に 設計 され て 
いる 。 周期 的 に 自分 自身 を fork し 、 親 を kill する 。 そ の 結果 、 ウ ォ ー ム の プロ 
セス ID は 常に 変化 する 。 こ れ に よっ て 、1 つの プロ セス が 大 量 の CPU 時 間 を 
消費 する こと を 避け る こと が で きる 。 大 幅 な CPU 時 間 消費 に よっ て 、 疑い を 
引き 起こ し た り 、 ス ケ ジ ュ ー リ ング 優先 度 の 低下 を 招い た りす る 可能 性 が ある 。 
さら に 、12 時 間 毎 に 感染 し た マシ ン に 保持 され て いる 自身 の 記録 を 消去 し 、 既 
に 感染 し た こと が ある マシ ン を 潜在 的 な 攻撃 対象 の リス ト に 戻す 。 ウ ォ ー ム 
が 新しい マシ ン へ の アク セス 権 を 得 た 場合 に は 常に 、 そ の マシ ン が 既に その 
ウォ ー ム の コピ ー を 持っ て いる か どう か を 確認 する 。 も し 持っ て いれ ば 、7 回 
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の 内 1 回 を 除い て は 、 新 し い コ ピー は 処理 を 終了 する 。7 回 に 1 回 は コピ ー を 
無視 する の は 、 恐 らく 、 シ ステ ム 管 理 者 が 本 物 の ウォ ー ム を だ ます た め に 、 偽 
の ウォ ー ム を 走ら せ て いる か も し れ な いよ うな マシ ン に 対し て さえ も 拡散 し て 
いく こと が で きる よう に する た めで ある う 。 

ウィ ルス も ウォ ー ム も 共に 自分 自身 を 複製 し て 拡散 し て いく が 、 以 下 の 点 で 
異な っ て いる 。 


1. ウィ ルス は プロ グラ ム の 断片 で ある の に 対し て 、 ウ ォ ー ム は それ 自身 で 完 
全 な プロ グラ ム で ある 。 


2. ウィ ルス は プロ グラ ム 断 片 で も る た め 、 そ れ 自 身 が 独立 し て 存在 する こと 
は で き な い 。 ホ スト プロ グラ ム の 中 に 存在 し 、 そ の ホス ト プ ロ グラ ム が 実行 
れ た 時 に だ け 実 行き され 、 そ の 存在 は ホス ト プ ロ グラ ム に 依存 し て いる 。 一 方 、 
ウォ ー ム は 独立 に 存在 し 、 独 立 に 実行 可能 な る の で ある 。 

3. ウィ ルス は 、 あ る プロ グラ ム か ら 他 の プロ グラ ム へ 拡散 し て いく が 、 
ウォ ー ム は 、 ネ ットワーク 内 の ある コン ピュ ー タ か ら 他 の コン ピュ ー タ へ 拡散 
りり で Wi'%。 


論理 爆弾 

論理 爆弾 と は 、 何 ら か の トリ ガー 条件 が それ を 爆発 させ る まで は 、 休 止 状態 
に ある よう な プロ グラ ム で ある 。 爆発 し た 時 に は 、 ホ スト コン ビ ピュータ の デー 
タ を 破壊 し 、 そ の シス テム ソフ トウ ェ ア を 駄目 に し て し まう 。 トリ ガー 条件 は 、 
特定 ファ イル へ の アク セス 、 あ る プロ グラ ム の ある 回 数 の 実行 、 あ る 時 間 の 経 
過 、 シ ステ ム 時 計 の ある 特定 の 日 時 へ の 到達 (例え ば 、13 日 の 金曜 日 や エイ プ 
リル フー ル ) な どの イベ ント で ある 。 通常 、 ト リガ ー 条 件 は シス テム に 対し て 
最大 の ダメ ー ジ を 与え を る こと が で きる よう に 選ば れる 。 論理 爆弾 は トロ イ の 馬 
に 組み 込む こと も で きる し 、 ウ ィ ル ス に よっ て 運ぶ こと も で きる 。 


メッ セー ジ 通 信 に 伴う 能動 的 攻撃 

分 散 シ ステ ム で は 、 シ ステ ム 内 の ある ノー ド か ら 他 の ノー ド ヘ メッ セー ジ と 
いう 形 で 情報 を 運 償 の に 、 通 信 チ ャ ネル が 用 いら れる 。 通信 チャ ネル は 攻撃 者 
に さら され て お り 、 攻撃 者 は 通信 チャ ネル を 流れ る メッ セー ジ を 観察 、 修 正 、 
削除 、 挿 入 、 遅延 、 回 送 、 再 送 す る こと に よっ て 、 シ ステ ム の 安全 性 を 損ね よ 
うと する 。 メ ッ セ ー ジ 通信 に 伴う よく 知ら れ た 能動 的 攻撃 に は 以下 の タイ プ の 
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も の が ある 。 


1. 完全 性 攻撃 (integrity attack): 安 全 な 通信 の た め に は 、 す べ て の メッ セー 
ジ は 、 送 られ た も の と 完全 に 同じ も の が 受信 され る か 、 矛盾 が あれ ば それ が 検 
出さ れる と いう 完全 性 が 要求 され る 。 し か し 、 侵入 者 が 、 通 信 チ ャ ネル を 流れ 
る 間 に メ ッ セ ー ジ の 内 容 を 変更 し 、 受 信者 が その 変更 に 気づか ず 、 そ れ を 元 の 
メッ セー ジ と し て 受け 取っ て し まう か も し れ な い 。 


2. 信 着 性 攻撃 (authenticity attack): 侵 入 者 が 、 自 身 の コ ンピュータ を 通信 
チャ ネル に 違法 に 接続 し 、 合 法 的 な ネッ トワ ー ク サイ ト に な りす ます か も し れ 
な い 。 こ の 侵入 者 は 、 正 し い ア ドレ ス を 持っ た 偽 の メッ セー ジ を 作成 し 、 本 物 
の メッ セー ジ と し て 配送 され る よう に 、 そ れ を シス テム に 挿入 する こと が で き 
る 。 も し 完全 性 攻撃 が 可能 な ら 、 メ ッ セ ー ジ が 間違っ た 宛先 に 配送 され る よう 
に 、 メ ッ セ ー ジ の プロ トコ ル 制 御 情報 (アド レス ) を 変更 する こと に よっ て 、 信 
遇 性 攻撃 も 仕掛 ける こと が で きる 。 


3. 拒絶 攻撃 (denial attack): 拒 絶 攻撃 で は 、 侵 入 者 は 2 つの プロ セス 間 の 通 
信 パ ス を 完全 に プロ ッ ク し 、 こ れ ら が 全く 通信 で き な い よう に する か 、 又 は 2 
つの プロ セス 間 で 交換 され る すべ て の メッ セー ジ を 観察 し 、 選 ば れ た も の だ け 
を 配送 で き な い よう に する 。 即ち 、 侵 入 者 は メッ セー ジ 配 送 の 完全 な また は 部 
分 的 な 拒絶 を 行う 。 


4. 遅延 攻撃 (delay attack): メ ッ セ ー ジ に は 時 間 的 な 価値 を 持つ も の が ある 。 
し た が っ て 、 拒絶 攻撃 の 代わ り に 、 2 つの 通信 プロ セス 間 の 連携 に お いて 、 メ ッ 
セー ジ の 配送 を 単に 遅らせ る だ け で 、 目 的 を 達成 で きる 場合 も ある 。 


5. 再送 攻撃 (relay attack)。 再送 攻撃 で は 、 侵 入 者 は 古い メッ セー ジ を 再送 


暗号 (cryptography) は 、 機 示 デー タ を 理解 で き な い よう に 暗号 化す る こと で 
あり 、 電 話 回 線 、 マ イク ロ 波 通信 、 衛 星 通 信 な どの 不安 全 な チャ ネル を 用 いて 
送ら れる 情報 を 保護 する 唯一 の 実用 的 な 方 法 で ある 。 こ れ は 、 暗 号 化 さ れ た 
メッ セー ジ は 元 の メッ セー ジ に 関す る 情報 を 与え を る こと が な く 、 そ の 結果 、 機 
性 を 保証 する か ら で あ る 。 ま た 、 暗 号 化 され た メッ セー ジ は 、 不 正 を 加え ら 
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れ た 場合 に は 、 元 の メッ セー ジ に 正しく 戻さ きれ る こと は な く 、 そ の 結果 、 完 全 
性 が 保証 され る 。 暗号 は 、 通 信 し 合う 実体 間 の 安全 な 身元 確認 に も 用 いる こと 
が で き 、 信 二 性 が 保証 され る 。 さ ら に 暗号 化 は 、 プ ロト コル と 一 体 と な っ て 、 
メッ セー ジ の 拒絶 、 遅 延 、 再 送 を 防ぐ た め に 用 いる こと も で きる 。 例え ば 、 古 
い メ ッ セ ー ジ の 再送 に は 、 ノ ンス 又は タイ ム ス タ ン プ を 用 いて 、 対 処す る こと 
が で きる 。 ノ ンス (nonce) は 、 常 に 最新 で ある こと が 保証 され た 情報 で ある 。 
即ち 、 そ れ 以 前 に 用 いら れ た り 現 れ た り し な いも の で ある 。 し た が っ て 、 最 近 
に 送ら れ た ノン ス に 依存 し た 機能 を 含む よう な 応答 は 、 時 間 的 に 正しい も の と 
考え られ る 。 そ の 応答 は 、 そ の ノン ス が 送ら れ た 後に の み 生 成す る こと が で き 
た は ず だ か ら で あ る 。 ノ ンス と し て 用 いる に は 、 完 全 な 乱数 が 相応 し い 。 要約 
すれ ば 、 メ ッ セ ー ジ 通信 に 伴う 攻撃 を 防ぐ 唯一 の 方 法 は 暗号 技術 を 適用 する こ 
と で ある 。 


11.2.3 監禁 問題 


クラ イア ント サー バ モ デ ル で は 、1 つの サー バ プ ロ グラ ム が 複数 の クラ イア 
ント プロ グラ ム に 共有 され る 場合 が ある 。 プ ログ ラム が 共有 され る よう な 状況 
で は 、 デ ー タ オプ ジェ クト だ けが 共有 され る 場合 に 比べ て 、 セ キュ リティ の 問 
題 は 極め て 難し く な る 。 1 つの 理由 は 、 既 に 見 て きた トロ イ の 馬 で ある 。 トロ 
イ の 馬 は 、 共 有 プ ログ ラム が 機密 情報 を 資格 を 持た な い 対 象 者 に 漏らす こと が 
で きる よう な 1 つの 方 法 で ある 。 共有 プロ グラ ム が 秘 宙 情 報 を 許可 きれ て いな 
い 対 象 者 に 漏らす こと が で きる 方 法 は 他 に も 幾つ か ある 。 

秘 客 情報 を 保持 する こと が な く 、 そ の 結果 、 漏 ら す こと も で き な い プロ グラ 
ム は 、 無 記憶 (memoryless) 又は 監禁 状態 (confend) と 言わ れ 、 漏 洩 を 防止 す 
る こと は 監禁 問題 (confnement problem)[Lampson 1973] と 呼ば れる 。 即ち 、 
監禁 問題 と は 、 許 可 さ れ た 対象 者 が アク セス 権 を 持つ オブ ジェ クト に 含ま れる 
情報 を 、 そ の 情報 へ の アク セス が 許可 され て いな い 対 象 者 へ リリース す る すべ 
て の 方 法 を 除去 する と いう 問題 を 扱う も の で ある 。 Lampson に よれ ば 、 プ ログ 
ラム が 情報 を 保持 せ ず 、 出 力も し な い 限 り 、 監 禁 は その プロ グラ ム へ の アク セ 
ス 権 を 制限 する だ け で 実現 する こと が で きる 。 し か し 、 プ ログ ラム が 情報 を 保 
持 し た り 、 出力 し な けれ ば な ら な い 場 合 に は 、 安 全 性 を 保証 する に は アク セス 
制御 だ け で は 不 十分 で ある 。 

Lampson は プロ グラ ム が 情報 を 漏洩 する の に 用 いる こと が で きる チャ ネル を 
以下 の よう に 特定 し て いる 。 
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1. 合法 的 チャ ネル (legitimate channel): 合 法 的 チャ ネル と は 、 メ ッ セ ー ジ や 
プリ ント アウ ト の よう に 、 プ ログ ラム が その 処理 結果 を 運搬 する た め に 用 いる 
チャ ネル の こと で ある 。 プ ログ ラム は 、 実 際 の 処理 結果 と 並ん で 、 付 加 的 な 情 
報 を その 中 に 隠 英 する こと が で きる 。 そ の 付加 的 な 情報 を 運 お た め に は 、 結 果 
を 受け 取っ た 人 な いし は プロ セス に と っ て 意味 が ある よう な 何ら か の 符号 化 手 
段 が 用 いら れる 。 例え ば プリ ント アウ ト に お いて 、 普 通 の 人 に は 識別 で き な い 
が 、 詳 細 に 観察 すれ ば 分 か る よう な 、 単 語 間 の 長 さ の 異な る 2 種類 の 空白 を 、 
0 又は 1 を 意味 する よう に 用 いる こと が で きる 。 こ の よう な タイ プ の プリ ント 
アウ ト は 、2 つの 単語 間 の 隠さ きれ た ビッ ト に つい て 知っ て いる 人 に 対し て 、 付 
加 的 な 情報 を 送る た め に 用 いる こと が で きる 。 


2. 記憶 チャ ネル (storage channel): 記 憶 チ ャ ネル と は 、 他 の プロ セス に 情報 
を 漏洩 する の に 、 共 有 変 数 や 共有 ファ イル な どの シス テム 記憶 を 用 いる も の で 
ある 。 記憶 チャ ネル を 用 いて 、 プ ロ セ ス A が プロ セス B に 情報 を 漏らし た い 時 
に 、 必 ず し ゃ 、 双 方 の プロ セス が その 共有 オプ ジェ クト へ の アク セス 権 を 持つ 
必要 は な いこ と に 注意 が 必要 で ある 。 例え ば 、 シ ステ ム が ファ イル を ロッ ク す 
る 機構 を 備え て いる 場合 に は 、 プ ロ セ ス A は 1 を 表す た め に ある ファ イル を 
ロッ ク し 、0 を 表す た め に その ファ イル を アン ロッ ク す る こと が で きる 。 プ ロ 
セス B が 、 ア クセ ス 権 を 持た な いよ うな ファ イル の ロッ ク 状 態 を 知る こと が 可 
能 な 場合 も ある 。 同様 に 、UNIX で は 、 プ ロ セ ス A は 1 を 表す た め に ファ イ 
ル を 生成 し 、0 を 表す た め に その ファ イル を 削除 する こと も で きる 。 プ ロ セ ス 
B が プロ セス A に よっ て 生成 され た ファ イル へ の アク セス 権 を 持た な く と も 、 
access シス テム 呼び 出し を 用 いて 、 そ の ファ イル が 存在 する か どう か の 確認 を 
行う こと は で きる 。 


3. 秘密 チャ ネル (covert channel): 秘 密 チ ャ ネル と は 、 通 常 は 情報 転送 を 目的 
と し な い が 、 あ る 種 の 情報 を 送る た め に は 使用 で きる よう な パス の こと で ある 。 
例え ば 、 以 下 の よ うな 方 法 に よっ て 、 あ る プロ セス が 、 あ る 種 の 活動 を 注意 深 
く 観察 する 他 の プロ セス に 対し て 、 情 報 を 漏らす こと が で きる [Tanenbaum 
1992]。 


圏 ペ ー ジ ング 頻度 の 変更 。 例え ば 、 あ る 一 定時 間 内 に 、 そ の プロ セス が 多く 
の ペー ジ 例 外 を 起こ す 状 態 を 1、 全 く ペ ー ジ 例外 が 起こ ら な い 状 態 を 0 と し て 
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用 いる こと が で きる 。 


圏 CPU 使用 率 の 変更 。 例え ば 、 あ る 一 定時 間 内 の CPU を 使用 し て いる 状 
態 を 1、 同 じ 期 間 内 に プロ セス が 休眠 し て いる 状態 を 0 と し て 用 いる こと が で 
きめ ゐ 。 


一 特 定 の 資源 の 獲得 と 解放 。 例 えば 、 プ ロ セ ス が その 人 資源 を 獲得 し て いる 状 
態 を 1、 解 放し て いる 状態 を 0 と し て も 用 いる こと が で きる 。 


監禁 問題 を 解決 する た め に は 、 あ る プロ グラ ム が 他 の プロ グラ ム と 通信 する 

すべ て の チャ ネル を プロ ッ ク す る こと が 重要 で ある 。 し か し 、 こ の よう な チャ 
ネル を すべ て 見 つけ 、 プ ロッ ク し よう と する こと は 極め て 困難 で ある 。 現実 的 
に は 、 で きる こと は ほとん ど な い 。 し た が っ て 、 監 禁 問題 は 、 一 般 的 に は 解決 
不可 能 で ある 。 


11.3 暗号 


暗号 と は 、 物 理 的 な セキ ュ リ ティ を 提供 する こと が 困難 な 状況 で 、 許 可 き され 

て いな い ア クセ ス か ら 個 人 情報 を 保護 する た め の 手 段 で ある 。 こ の セキ ュ リ 
ティ 技術 の 背景 に ある 基本 的 な 考え 方 は 、 情 報 の コピ ビー を 防ぐ こと が で き な い 
な ら 、 そ の 理解 を 妨げ た 方 が 良い と いう こと で ある 。 


11.3.1 基本 コン セプト と 用 語 


暗号 技術 に お いて 用 いら れる 2 つの 基本 操作 は 暗号 化 (encryption) と 復号 化 
(decryption) で ある 。 暗号 化 (英語 と し て は enciphering と いう 用 語 も 用 いら れ 
る ) と は 、 判読 可 能 な 情報 (平文 (plaintext 又は cleartext) と 呼ば れる ) を 判読 
不可 能 な 形態 (暗号 文 (ciphertext) と 呼ば れる ) に 変換 する 処理 の こと で ある 。 
復号 化 (英語 と し て は deciphering と いう 用 語 も 用 いら れる ) と は 、 情 報 を 暗号 
文 か ら 平 文 に 戻す 処理 の こと で ある 。 通信 チ ャ ネル を 通し て 転送 され る 情報 に 
暗号 技術 が 使用 され る 場合 に は 、 平 文 の こと を メッ セー ジ (message) と 呼ぶ 。 

基本 的 に 暗号 化 と は 、 以 下 の よ うな 形式 を 持つ 数 学 的 な 関数 (暗号 化 ア ル ゴ 
リズ ム ) で ある 。 
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作 三 昌 (P、 2 ) 


ここ で 、P は 暗号 化 さ れる べき 平文 、 刀 。 は 暗号 化 鍵 、C は 結果 的 に 得 ら れ 
る 暗号 文 で ある 。 C の 復号 化 は 、 以下 の 形式 を 持つ 関数 (復号 アル ゴリ ズム ) に 
よっ て 行わ れる 。 


P = D(C, 


ここ で 、7。 は 復号 鍵 で ある 。 復号 化 関数 D は 暗号 化 関数 包 の 逆 関数 で あ 
る 。 即ち 、 以 下 の 関係 が 成立 する 。 


D(E(P, だ 。), だ 。) ニ P 


平文 が 簡単 に 知ら れ て し まう こと を 防ぐ た め に 、 あ る 平文 を 、 特 定 の パラ 
メー タ で 選ば れ 得 る 暗号 文 の 大 き な 集合 に 変換 する こと が 可能 で な けれ ば な ら 
な い 。 鍵 友 。 と 友 が この パラ メー タ の 役割 を 果たす 。 即 ち 、 関 数 部 分 が 同じ 
で あっ て も 、 鍵 は 必要 に 応じ て 何 度 も 変更 され る 。 

上 述 の よう な 、 暗 号 シ ステ ム に 関す る 一 般 的 な 構造 の 記述 は 、 図 11.1 の よう 
に 図示 され る 。 図 に お いて 、 メ ッ セ ー ジ は 不安 全 な チャ ネル を 通し て 送信 ノー 
ド か ら 受 信 ノ ー ド へ の 安全 な 伝送 を 行う た め に 暗号 化 さ れる 。 


P 暗号 化 ) 復号 化 
アル ゴリ ズム アル ゴリ ズ 


11.1 暗号 シス テム の 一 般 的 構造 
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11.3.2 基本 的 な 要求 


実用 的 な もの と な る た め に は 、 暗 号 シ ステ ム は 以下 の 基本 要求 を 満た さ な け 
れ ば な ら な い 。 


1. 使い 易く な けれ ば な ら な い 。 暗号 化 / 復 与 化 アル ゴリ ズム は コン ピュ ー タ 
が 効率 よく 実行 で きる も の で な けれ ば な ら な い 。 


2. セキ ュ リ ティ を 達成 する に は 2 つの 方 法 が ある 。 ま ず 、 暗 号 化 アル ゴリ ズ 
ム を 秘密 に し 、 そ れ を 推測 する こと さえ 困難 な 状況 に し て お く 方 法 が ある 。 次 
に 、 暗 号 化 ア ル ゴ リ ズム は 公開 する が 、 鍵 は 秘 審 で 、 現 実 的 に は 推測 不可 能 な 
くら い に 長 くし て お く 方 法 で ある 。 実用 シス テム で は 二 番 目 の 方 法 が 好ま れ て 
いる 。 即ち 、 シ ステ ム の セキ ュ リ ティ は 鍵 の 秘密 性 の み に 依 存 す べ き で あり 、 
アル ゴリ ズム の 秘密 性 に 依存 すべ き で は な い 。 


3. シス テム は 計算 論 的 な 意味 で (実用 的 な 意味 で ) 安全 で な けれ ば な ら な い 。 
即ち 、 攻 撃 者 (暗号 解読 者 (cryptanalyst) と も 呼ば れる ) に と っ て 、。 の 決定 
が 計算 論 的 な 意味 で 実行 不可 能 で な けれ ば な ら な い 。 暗号 シス テム の 強度 は 
だ 。 を 決定 する 難し さ (通常 は 時 間 や 基本 操作 の 回 数 で 測 ら れる ) の 程度 を 尺度 
と する 。 暗号 シス テム で は 、 侵 入 者 が 利用 可能 な 情報 の 量 に 応 し て 、3 つの タ 
イプ の 攻撃 が 考え られ る 。 即ち 、 暗 号 文 攻 撃 、 既 知 平文 攻撃 及び 選択 平文 攻撃 
で ある [Bright 1977]。 

暗号 文 攻 撃 (ciphertext-only attack) で は 、 侵 入 者 は 暗号 文 の み を 傍受 する 
こと が で き 、 そ の 暗号 文 か ら 。 を 求め よう と する 。 暗号 文 攻撃 に 耐え られ な 
いよ うな シス テム は 、 完 全 に 不安 全 と 考え られ 、 無 用 の も の で ある 。 

既知 平文 攻撃 (known-plaintext attack) で は 、 侵 入 者 は か な り の 量 の 暗号 文 
と それ に 対応 する 平文 を 入手 し 、 そ れ ら か ら 刀 , を 求め よう と する 。 既知 平文 
攻撃 に 面 え られ る シス テム は 安全 と 考え られ る 。 

選択 平文 攻撃 (chosen-plaintext attack) で は 、 侵 入 者 は 選択 し た 任意 の 平文 
に 対応 する 暗号 文 を 得る こと が で きる 。 注意 深く 選ん だ 平文 に 対す る 暗号 文 を 
調べ る こと に よっ て 、。 を 求め よう と する 。 今日 で は 、 選択 平文 攻撃 に 耐え 
られ る 能力 に よっ て 暗号 シス テム を 評価 する こと が 最も 適当 で ある 。 

暗号 シス テム が 安全 で ある こと を 示す も う 1 つの 重要 な 方 法 は 、 時 間 に よ る 
テス ト で ある 。 シ ステ ム が 公開 され か ら 、 攻撃 の 成功 が 報告 され て お ら ず 、 十 
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分 な 期間 (年 単位 で 測 ら れる ) 使用 きれ て きた な ら 、 そ の 暗号 シス テム は か な り 
優れ た セキ ュ リ ティ を 提供 する と 考え られ る 。 


11.3.3 対称 暗号 シス テム と 非対称 暗号 シス テム 


暗号 シス テム に は 、 対 称 暗 号 シ ステ ム と 非対称 暗号 シス テム と いう 2 つの 大 
き な ク ラス が ある 。 対称 暗号 シス テム (symmetric cryptosystem) で は 、 暗 号 
化 鍵 (。) と 復号 化 鍵 ( ヵ ) が 同じ で ある か 、 又 は 一 方 か ら 他 方 が 容易 に 求め ら 
れる 。 通常 、 共 通 の 鍵 (K) が 暗号 化 と 復 号 化 の 両方 に 用 いら れる 。 セ キュ リ 
ティ の 観点 か ら は 、 対 称 暗 号 シ ステ ム の 鍵 は 容易 に 変更 で き 、 常 に 秘密 に 保 た 
れ て いる こと が 重要 で ある 。 こ の こと か ら 、 鍵 は 許可 され た ユー ザ だ け に 知ら 
され る 。 対称 暗号 シス テム は 、 共 有 鍵 暗号 シス テム (shared-key cryptosystem ) 
又は 私 有 鍵 暗号 シス テム (private-key cryptosystem) と し て も 知ら れ て いる 。 

対称 暗号 シス テム は 、 暗 号 化 と 復号 化 が 信頼 され た サブ システム に よっ て 行 
われ る よう な 状況 で 有用 で ある 。 例え ば 、 パ スワ ー ド に 基づく ユー ザ 認 証 シス 
テム で は 、 こ の 方 式 を 使用 する こと に よっ て 、 暗 号 化 形式 の パス ワー ド を 保存 
し て お く こ と が で きる 。 ユ ー ザ が パス ワー ド を 宣言 し た 時 に は 、 オ ペレ ー テ ィ 
ング シス テム は 暗号 化 鍵 を 用 いて その パス ワー ド を 暗号 化し 、 そ の 結果 を 内 部 
的 に 格納 する 。 認 証 段 階 で は 、 オ ペレ ー テ ィング シス テム は 同じ 鍵 を 用 いて 、 
格納 され て いる パス ワー ド を 復号 し 、 ユ ー ザ に よっ て 与え られ た パス ワー ド と 
比較 する 。 

一 方 、 非対称 暗号 シス テム (asymmetric cryptosystem) で は 、 復 号 化 鍵 (。) 
と 暗号 化 鍵 (。) は 同じ も の で は な い 。 さ ら に 、 友 。 か ら 7。 を 求め る こと は 、 
計算 論 的 な 意味 で 現実 的 で は な い 。 こ の 特性 に よっ て 、 友 , だけ を 秘 審 に し て 
お く 必 要 が あり 、 即 。 は 公開 され る 。 非対称 暗号 シス テム は 公開 鍵 暗 号 シ ステ 
ム (public-key cryptosystem) と し て も 知ら れ て いる 。 

公開 鍵 暗号 シス テム は 、 計 算 論 的 に 高価 で あり 、 大 量 デ ー タ の 暗号 化 に は 適 
し て いな い 。 分 散 シ ステ ム に お ける 公開 鍵 暗 号 シ ステ ム の 典型 的 な 用 途 は 、2 
つの 通信 実体 (A と B) の 間 で 対称 暗号 シス テム を 用 いた メッ セー ジ 交 換 を 行う 
た め に 、 こ れ ら の 実体 間 の 接続 を 確立 する 部 分 へ の 適用 で ある 。A と B が 接続 
を 確立 し 、 鍵 K の 対称 暗号 シス テム に よる メッ セー ジ 交 換 を 開始 し た いと 仮定 
する 。A と B の 間 で 鍵 K を 共有 する た め に 、 そ れ を 普通 の 通信 チャ ネル を 通 
し て 送る こと は 不安 全 で ある こと に 注意 する 必要 が ある 。 し た が っ て 、 ま ず 公 
開 鍵 暗号 シス テム を 用 いて 、A と B の 間 の 接続 を 以下 の よう に 確立 する 。 
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田 実 体 A は 公開 鍵 時 号 シ ステ ム の 暗号 化 鍵 友 。 を 例え ば 電子 掲示 板 な ど に 掲 
載 し 、B が それ を 獲得 で きる よう に する 。 

圏 実 体 B は A の 公開 鍵 を 用 いて 、 鍵 KK を 暗号 化し A に 送信 する 。 

田 実 体 A は 、 公 開 鍵 暗号 シス テム の 復号 化 鍵 ( ヵ ) を 用 いて 、B の メッ セー 
ジ を 復号 する 。 尋 。 は A に の み 使 用 可能 な の で 、 こ の メッ セー ジ は A の み が 復 
で きみ る 。 

圏 こ こ で A も 鍵 K を 持っ た た め 、A と B は 対称 暗号 シス テム 方 式 を 用 いて 、 
お 互い に 安全 に 通信 する こと が で きる 。 盗聴 者 は 公開 鍵 (。) 、 暗 号 化 され た 鍵 
K お よび A と B の 間 で 通信 され る 暗号 化 さ れん た メッ セー ジ し か 知る こと が で 
き な い 。 


1 つの 落と し 穴 は 、 誰 か が A 又 は B に な りす ます こと で ある 。 こ の 問題 は 、 
デジ タル 著名 (本 章 の 後半 で 説明 する ) を 用 いる こと に よっ て 克服 で きる 。 

対称 暗号 シス テム と 非対称 暗号 シス テム の 相対 的 な 利点 欠点 は 以下 の 通り 
で ある 。 


1. 対称 暗号 シス テム は 暗号 化 と 復号 化 が 信頼 で きる サブ シス テム で 実行 さ 
れる こと を 必要 と する が 、 非 対称 暗号 シス テム で は その 必要 は な い 。 し た が っ 
て 、 一 般 的 な セキ ュ リ ティ 方 針 で は 、 非 対称 暗号 シス テム が 必要 と な る 。 


2. 通信 シス テム に お ける メッ セー ジ の セキ ュ リ ティ に 用 いら れ た 場合 、 対 称 
暗号 シス テム で は 、 送 信者 が 暗号 化 に 用 いら れる 鍵 を 受信 者 に 教え ん る た め の 安 
全 な チャ ネル を 必要 と する 。 し か し 、 暗 号 化 さき れん た メッ セー ジ は 不安 全 な チャ 
ネル を 通し て 送ら れる か も し れ な い 。 一 方 、 非対称 暗号 シス テム で は 、 公 開 鍵 
と メッ セー ジ の 両方 を 不安 全 な チャ ネル を 通し て 送る こと が で きる 。 し た が っ 
て 、 鍵 を 送る た め の 特 別 な 安全 チャ ネル を 用 意 する 必要 が な い 。 こ の 理由 か ら 、 
非対称 暗号 シス テム は 、 対称 暗号 シス テム より も 安全 で ある と 考え られ て いる 。 


3. 一 般 的 に 、 非対称 暗号 シス テム の 計算 負荷 は 対称 暗号 シス テム より も 大 き 
く 、 大 量 デ ー タ の 暗号 化 に お いて は 効率 的 で は な い 。 そ の 結果 、 実 際 の デー タ 
通信 で は 、 非 対称 暗号 シス テム が 使わ れる の は 初期 化 や 制御 機能 に お いて の み 
で ある 。 一 方 、 対称 暗号 シス テム は 実際 の デー タ 転 送 に 用 いら れる 。 
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デー タ 暗 号 化 標準 (Data Encryption Standard)(DES)[NBS 1977, Seberry 
and Pieprzyk 1989] は 、 今 日 最も よく 知ら れ 、 広 く 用 いら れ て いる 対称 暗号 シ 
ステ ム で ある 。 一 方 、Rivest - Shamir - Adleman(RSA) 暗号 シス テム [Rivest 
et al. 1978, Seberry and Pieprzyk 1989] は 、 最初 に 公開 され 、 最 も 満足 で きる 
非対称 暗号 シス テム で ある 。 


11.3.4 鍵 配 布 問題 


分 散 シ ステ ム に お ける 安全 な 通信 の た め に 暗号 技術 を 用 いる 場合 、 鍵 配布 
の 必要 が 生じ る 。 こ れ は 、2 つの 通信 実体 が 安全 に 通信 で きる の は 、 送 信 メ ッ 
セー ジ の 暗号 化 や 復号 化 に 用 いら れる 鍵 を 獲得 し た 場合 に 限ら れる か ら で あ 
る 。 2 つの 通信 実体 に よっ て 保持 され る 、 互 い に 対応 し た 鍵 の 組 に よっ て 、 こ 
れ ら の 実体 間 に 独 立 し た 、 私 的 な 論理 チャ ネル が 構成 され る 。 鍵 配布 問題 は 、 
この よう な 論理 チャ ネル を 生成 する た め に 必要 な 鍵 を 安全 に 提供 する 方 法 を 扱 
う も の で ある 。 対称 暗号 シス テム と 非対称 暗号 シス テム に お ける 鍵 配布 問題 
は 、 そ れ ぞ れ 以 下 の よ うに 記述 され る 。 


対称 暗号 シス テム に お ける 鍋 配布 

2 つの 異な る ノー ド 上 の ユー ザ (人 又は プロ グラ ム ) が 対称 暗号 シス テム を 
用 いて 安全 な 通信 を 行い た い 場 合 、 ま ず 暗 号 化 鍵 と 復号 化 鍵 を 共有 し な けれ 
ば な ら な い 。 そ の た め に は 、 一 方 の ユー ザ か ら 他 方 に 鍵 を 転送 し な けれ ば な 
ら な い 。 し か し 、 鍵 を 転送 する た め の 特 別 な 伝送 媒体 は な く 、 メ ッ セ ー ジ 交換 
が 行わ れる の と 同じ 不安 全 な 物理 媒体 を 用 いて 鍵 を 転送 し な けれ ば な ら な い 。 
その た め 、 転送 前 に 鍵 自身 を 暗号 化す る 必要 が ある 。 こ れ は 、 侵 入 者 が 不安 
全 な 媒体 中 を 転送 中 の 鍵 を 獲得 し た 場合 、2 つ に ユー ザ 間 で 交換 され る すべ て 
の 暗号 化 メ ッ セ モー ジ を 復 信 で きる か ら で あ る 。 し た が っ て 、 対 称 暗号 シス テム 
に は 循環 性 が 存在 する 。 こ の 循環 性 は 何ら か の 安全 な 手段 で 、 少数 の 鍵 を 事 
前 配布 する こと に よっ て 解決 され る 。 よ く 用 いら れる 方 法 は 、 鍵 配布 セン ター 
(key distribution center)(KDC) の 役割 を 果たす サー バ プ ロ セス を 用 いる こと 
で ある 。 シ ステ ム の 各 ユ ー ザ は 、 あ ら か じ め 用 意 さ きれ た ユニ ー ク な 鍵 の 組 を 
KDOC と 共有 する 。 

一 般 に 、KDC は 信頼 で きる 実体 で あり 、 シ ステ ム の すべ て の 通信 ユー ザ に 
よっ て 共有 され る 。 ユ ー ザ の 要求 に 応じ し て 、 新 し い 秘 審 鍵 を 生成 し 、 そ れ を 用 
いて その ユー ザ は 他 の ユー ザ と 通信 を 行う 。 実際 の 実装 で は 、 シ ステ ム 内 に 複 
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数 の KDC が あっ て も よい 。 以下 に 示す 3 つの 実装 方 式 が よく 用 いら れる 。 


一 集中 型 方 式 
田 完 全 分 散 型 方 式 
一 部 分 的 分 散 型 方 式 


以下 で は 、 各 方 式 に お いて 、 安 全 な 通信 を 行い た い 2 つの ユー ザ 間 で どの よ 
うに 鍵 配布 が 行わ れる か を 述べ る 。 


集中 型 方 式 (centralized approach) 

この 方 式 で は 、 単 一 の 集中 型 KDC が 用 いら れ 、 そ れ が 各 ユ ー ザ の 秘密 鍵 の 
表 を 管理 する ( 図 11.2 を 参照 )。 あ る ユー ザ の 秘密 鍵 は その ユー ザ と KDC だ 
けが 知っ て いる 。 ユ ー ザ A と B の 秘密 鍵 を それ ぞ れ 友 。 と , と し 、 そ れ を 用 
いて A と B の 間 に 暗 号 メ ッ セ ー ジ 交換 の た め に 安全 な 論理 チャ ネル が 確立 さ 
れる と 仮定 する 。 こ れ を 実現 する た め に 、 以 下 の プ ロト コル が [Needham and 
Schroeder 1978| に よっ て 提案 きれ て いる ( 図 11.2 を 参照)。 


1. ユー ザ A は 要求 メッ セー ジ (xi) を KDC に 送り 、 ユ ー ザ B と の 間 で 安 
全 な 論理 チャ ネル を 確立 し た いこ と を 表明 する 。 そ の メッ セー ジ は 要求 コー ド 
(AR。) 、A の ユー ザ 識 別 子 (7。) 及び B の ユー ザ 識 別 子 (7 の ,) を 含む 。 こ の メッ 
セー ジ は ユー ザ A か ら KDOC に 対し て 、 平文 の 形 で 転送 され る 。 


2. メッ セー ジ 7 を 受信 し た 時 、KDC は 表 検 索 に より 。 と 刀 。 を 求め る 。 
。 と 銀 は それ ぞ れ メッ セー ジ 中 の ユー ザ 識 別 子 7 の 。 と 7 の , に 対応 し て い 
る 。 次 に KDCO は A と B の 間 の 安全 な 通信 の た め の 秘 密 鍵 。。 を 生成 する 。 
KDC は 、 鍵 選 ,。 を 用 いて 、 組 (。 ヵ , 7 の 。) を 暗号 化し 、 暗 号 文 」 = E((。, 
7 の 。), 選 ,) を 生成 する 。 最後 に KDC は 旭 。、 7 の 。、 だ 。。 お よび 」 を 含む メッ 
セー ジ (xs) を ユー ザ A に 送信 する 。 メッ セー ジ ms は 、 ユ ー ザ A だ けが 復号 
で きる よう に 、 鍵 だ 。 で 暗号 化 さ れる 。 


3. メッ セー ジ 7。 を 受信 し た 時 、 ユ ー ザ A は 鍵 災 。 で それ を 復号 し 、 メ ッ 
セー ジ 中 の 戸 。 と 7 の 。 が 元 の それ と 同じ か どう か を 調べ て 、 ms が 1 へ の 応 
答 で ある こと を 確認 する 。 も し 正しけれ ば 、 ユ ー ザ A は 鍵 。。 を 将来 の 使用 
に 備え て 保持 し 、 ユ ー ザ B に メッ セー ジ 3 を 送る 。 こ の メッ セー ジ は 暗号 文 
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各 ユ ー ザ の 
秘密 鍵 表 


= (Ra, IDa, IDb) 
ここ で 、Ra = ユー ザ A に よっ て な され た 要求 の コー ド 

IDa = ユー ザ A の 識別 子 

IDb = ユー ザ B の 識別 子 
mz = E((Ra, IDa, Kab, C1), Ka) 
ここ で 、Kab = ユー ザ A と B の 間 の 安全 な 通信 の た め に KDC が 生成 し た 秘密 鍵 

= E((Kab, IDa), Kb) 
ここ で 、Kb = ユー ザ B の 固有 鍵 
Ka = ユー ザ A の 固有 鍵 


Li 


ms = C1 
m。 = C2 = E(Nr, Kab) 
ここ で 、Nr = ユー ザ B に よっ て 生成 され た 乱数 
ms = C3 = E(Nt, Kab) 
ここ で 、Nt = f(Nr) で あり 、f は あら か じ め 定 め ら れ た 関数 


11.2 集中 型 方 式 に お ける 鍵 配 布 方 法 
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C」 を 含む 。 の Oi は 鍵 を 用 いて 生成 され て いる の で 、 ユ ー ザ B だ けが 復号 で 
きる こと に 注意 する 必要 が ある 。 


4. メッ セー ジ 7s を 受信 し た 時 、 ユ ー ザ B は 鍵 選 ,。 で 」 を 復号 し 、 尋 。。 と 
7 の り 。 の 両方 を 獲得 する 。 こ の 段階 で 、 ユ ー ザ A と B は 共に 同じ 鍵 色 。。 を 持っ 
て いる 。 他 の ユー ザ が この 鍵 を 持つ こと は な いか ら 、。。 は A と B の 間 の 安 
全 な 通信 に 使用 する こと が で きる 。 こ の 時 点 で 、 ユ ー ザ B は 、 ユ ー ザ が の 鍵 
7。。 を 持っ て いる か どう か を 確認 する 必要 が ある 。 し た が っ て 、 ユ ー ザ B は 認 
証 処理 を 開始 する 。 こ の 認証 処理 は 、 ユ ー ザ A に ノン ス を 送り 、 最 近 送 られ た 
ノン ス の 何ら か の 関数 を 含ん だ 応答 を 受信 する こと か ら 構 成 さ れる 。 こ の た 
め に 、 ユ ー ザ B は 乱数 . を 生成 し 、 そ れ を 鍵 友 。, で 暗号 化し て 、 暗 号 文 C。 
= E(Mr, だ 。5) を 生成 し 、 こ れ を メッ セー ジ 4 に 入れ て ユー ザ A に 送信 する 。 
乱数 WM。 は ノン ス と し て 使用 され る 。 


5. メッ セー ジ 4 を 受信 する と 、 ユ ー ザ A は 鍵 。, で 〇 。 を 復 号 し 、。 を 
取り 出す 。 次 に 、M. を あら か じ め 定 め ら れ た 関数 (f) で 変換 し て 、 新しい 値 
を 求め る 。 ユー ザ A は 鍵 。, で AM を 暗号 化し て 、 暗号 文 C。 = E(Wu, を 。) 
を 生成 し 、 こ れ を メッ セー ジ ms に 入れ て ユー ザ B に 送信 する 。 


6. メッ セー ジ 7 を 受信 する と 、 ユ ー ザ B は の Os。 を 復号 し て 、A, を 取り 出 
し 、 そ れ に f の 逆 関 数 を 適用 し て 選 ら れる 値 が , に 等 し いか どう か を 確認 す 
る 。 も し 等 し けれ ば 、 ユ ー ザ B は A と B の 間 に 鍵 。。 を 用 いた 安全 な チャ ネ 
ル が 生成 され た こと を 確認 し た こと に な る 。 こ れ は 、 相 互 信頼 を 実現 する の に 
十分 で あり 、 こ れ 以 降 ユ ー ザ A と B の 間 で は 、 鍵 友 。。 に よっ て 暗号 化 さ れ た 
メッ セー ジ 交 換 を 行う こと が で きる 。 


この プロ トコ ル に は 問題 が ある こと が Denning と Sacco[1981] に よっ て 指摘 
され た 。 メ ッ セ ー ジ 7。 の 転送 途上 で 、 侵 入 者 が の 」 を コピ ビー し 、 不 特定 の 方 
法 で 。。 を 知っ た 場合 、 そ の 侵入 者 は 、 そ れ 以 降 、B に 対し て A に な りす ます 
こと が で きる 。 こ こ で の 基本 的 な 問題 は 、KDC に 対し て B が ノン ス を 提供 す 
る 機会 が な く 、 そ の 結果 、KDC か ら 得 られ る 。, の 新鮮 さ を 推定 する 手段 を 
持た な いこ と に ある 。KDC と ユー ザ A の み が 。, が 最新 で ある こと を 知っ て 
いる 。 こ の 問題 点 を 修正 する 方 法 の 1 つ は 、 暗 号 文 G に タイ ム ス タ ン プ (7) 
ま 付 加 し 、 玉 (た 7 7 万) と ゅ ゆう 形 に する こと た で ある 。 ユー ツ ザ 本 は と 
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の メッ セー ジ を 復号 し 、7 ア が 最新 で ある か どう か を 確認 する 。 こ の 解決 策 は ケ 
ル ベ ロ スシ ステ ム (本 章 の 後半 で 説明 する ) で 採用 され て いる 。 

集中 型 KDC 方 式 で は 、 シ ステ ム の ユー ザ 数 が ヵ で あれ ば 、 安全 な 通信 を 提 
供する た め に は 、 あ ら か じ め 用 意 き さき れ た ヵ 個 の 鍵 の 組 が 必要 で ある 。 こ の 方 
式 は 実装 する の は 容易 で ある が 、 単 一 の KDC で は 、 低い 信頼 性 と 性 能 ボ トル 
ネッ ク の 問題 を 持つ 。 即 ち 、KDC が 存在 する ノー ド が クラ ッシュ し た 場合 に 
は 、 新 鮮 な 鍵 の 配布 が 行え を な く な り 、 大 規模 シス テム で は ユー ザ の 数 が 多く な 
る に つれ て 、KDC が 過 負 荷 と な る 。 以 下 で 説明 する 2 つの 方 式 は 、 集 中 型 方 
式 に お ける この よう な 人 欠点 を 克服 する た め に 用 いる こと が で きる 。 


完全 分 散 型 方 式 (fully distributed approach) 

この 方 式 で は 分 散 シ ステ ム の 各 ノ ー ド に 1 つの KDC が 配置 され る 。 事 前 に 
秘密 鍵 を 配布 する こと に よっ て 、 各 KDC は 他 の すべ て の KDO と 安全 に 通信 
する こと が で きる 。 即ち 、 各 IFKDC は 他 の すべ て の KDO の 固有 鍵 か ら 構 成 さ 
れる 秘密 鍵 表 を 持っ て いる 。 し た が っ て 、n ノー ド か ら 構 成 さ れる シス テム で 
は 、 各 KDC は ( ヵ ー1) 個 の 鍵 を 保持 し 、 シ ステ ム 全 体 で は z ヵ ( ヵ - 1)/2 組 の 鍵 
が 保持 され る こと に な る 。 

ここ で 、 ノ ー ド Wi の ユー ザ A と ノー ド AN。 の ユー ザ B の 間 で 安全 な 論理 通 
信 チ ャ ネル を 確立 する と 仮定 する 。 ま た 、 刀 」 と 選 。 を それ ぞ れ ノー ド Mi と 
ノー ド A。 の KDC の 固有 鍵 と 仮定 する 。 所 望 の 接続 は 以下 の よう な 手順 で 確 
立 す る こと が で きる ( 図 11.3 を 参照 )。 


1. ユー ザ A は 要求 メッ セー ジ (xi) を ロー カル な KDC に 送る 。 こ の メッ 
セー ジ は 、 要 求 コー ド (f。)、A の ユー ザ 識 別 子 (7 の 。) 及び B の ユー ザ 識 別 子 
(7 の 。) を 含む 。 す べ て の ロー カル 通信 は 安全 で あり 、 そ の た め ロ ー カ ル な メッ 
セー ジ は 平文 で 安全 に 転送 きれ る と 仮定 し て いる 。 


2. メッ セー ジ 7 を 受信 する と 、 ノ ー ド Ai の KDC は 名 前 サー バ に 問い 合 
わせ て 、 識 別 子 7 の , を 持つ ユー ザ の ノー ド A。 の 位置 を 得る 。 そ し て 、 自 身 
が 管理 する 表 か ら ノ ー ド A。 の KDC の 固有 鍵 (。) を 引き 出す 。 次 に 、 ユ ー 
ザ A と B の 間 の 安全 な 通信 の た め の 秘 密 鍵 。。 を 生成 する 。 鍵 > を 用 いて 、 
(f。 ぁ , 7 の 。, 7 の 。) を 暗号 化し 、 暗 号 文 」 = E(( 克 。 ヵ , 7 の 。, 7 の 。), が 2) を 生成 す 
る 。 最後 に 、 朋 。、 7 の 。、。, を 含む メッ セー ジ (>) を ユー ザ A に 送り 、 〇 」 を 
含む メッ セー ジ (xs) を ノー ド Ws の KDC に 送る 。 
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Node Ni Node N 
mi = (Ra, IDa, IDb) 
ここ で 、Ra = ユー ザ A に よっ て な され た 要求 の コー ド 
IDa = ユー ザ A の 識別 子 
IDb = ユー ザ B の 識別 子 
mz = (Ra, IDa, Kab) 
ここ で 、Kab = ユー ザ A と B の 間 の 安全 な 通信 の た め に ノー ド N1 の KDC が 
生成 し た 秘密 鍵 
C」 = E((Kab, IDa, IDb), K2) 
ここ で 、K2 = ノー ド N2 の KDC の 固有 鍵 
(Kab, IDa) 
C。 = E(Nr, Kab) 
ここ で 、Nr = ユー ザ B に よっ て 生成 され た 乱数 
me = C。 = E(Nt, Kab) 
ここ で 、Nt = f(Nr) で あり 、f は あら か じ め 定 め ら れ た 関数 


LR 


4 
rls 


図 11.3 完全 分 散 方 式 に お ける 鍵 配布 方 法 
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3. メッ セー ジ 7。 を 受信 する と 、 ユ ー ザ A は メッ セー ジ 内 の 五 。 と 7/。 が 元 
の も の と 同じ か どう か を 調べ 、7 ヵ > が 7 に 対す る 応答 で ある こと を 確認 する 。 
も し そう で あれ ば 、 ユ ー ザ A は 将来 の 使用 に 備え て 、 鍵 ア 。。 を 保存 し て お く 。 


4. 一 方 、 メ ッ セ ー ジ 7 を 受信 する と 、 ノ ー ド 上 W。 の KDO は 鍵 た 。 で それ 
を 復 合 し 、 識別 子 7 の 。 を 持つ ユー ザ に 対し て ( 尋 。』, 7 の 。) を メッ セー ジ 4 の 
形 で 転送 する 。 


5. メッ セー ジ zz4 を 受信 する と 、 ユ ー ザ B は 認証 手続 き を 開始 し 、 集 中 型 方 
式 を 全く 同じ 方 法 で 、 ユ ー ザ A の 認証 を 行う 。 


この 方 式 で は 、 安全 な 通信 を 提供 する た め に 必要 な 、 あ ら か じ め 用 意 さ れる 
鍵 組 の 数 は 、 ユ ー ザ 数 と は 独立 で あり 、 シ ステ ム 内 の ノー ド 数 の み に 依 存する 。 
この 方 式 の も う 1 つの 利点 は 、 2 ユー ザ 間 の 安全 な 通信 の た め の 鍵 を うま く 配 
布 す る た め に 、 こ の 2 ユー ザ の ノー ド のみ が うま く 機 能 す れ ば よい こと で あ 
る 。 し た が っ て 、 こ の 方 式 は 極め て 信頼 性 が 高い 。 


部 分 的 分 散 型 方 式 (partially distributed approach) 
この 方 式 で は 、 シ ステ ム 内 の ノー ド が 領域 に 分 割 さ れ 、 各 ノー ド に KDC を 
持つ 代わ り に 、 各 領域 に 1 つの KDO を 配置 する 。 こ の KDC は その 領域 内 の 
1 つの ノー ド に 配置 され る 。 秘密 鍵 を 事前 に 配布 し て お く こ と に よっ て 、 各 
KDC は 自 領域 内 の 各 ユ ー ザ と 安全 な 通信 を 行う こと が で きる と と も に 、 他 の 
すべ て の 領域 の KDC と も 安全 な 通信 を 行う こと が で きる 。 即ち 、 各 KDC は 、 
自 領域 の すべ て の ユー ザ の 固有 鍵 と 他 の すべ て の KDC の 私 有 鍵 か ら な る 秘 
密 鍵 表 を 持つ 。 
この 方 式 で は 、2 つの ユー ザ A、B の 間 の 安全 な 論理 通信 チャ ネル の 確立 に 
関す る 鍵 配布 は 、 こ れ ら 2 ユーザ の 位置 に 依存 する 。 も し ユー ザ A と B が 共 
に 同じ 領域 に 属す る ノー ド に ある な ら 、 鍵 は 集中 型 方 式 の 場合 と 全く 同じ 手順 
で 配布 され る 。 こ の 場合 、 そ の 領域 の KDC が 集中 型 KDC の 役割 を 果たす 。 
一 方 、 ユ ー ザ A と B が 異な る 領域 に 属す る ノー ド に ある 場合 に は 、 鍵 配布 は 
完全 分 散 型 方 式 の 場合 と 同様 の 手順 で 実行 され る 。 唯一 の 相違 は 、 こ の 場合 
に は 、 メ ッ セ ー ジ 7 ヵ 。 と 7m4 も 暗号 化 さ れる こと で あり 、 こ れ は それ ら が ある 
ノー ド か ら 他 の ノー ド へ 転送 され る か ら で あ る 。 即ち 、 7 ヵ 。 は ユー ザ A の 固有 
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鍵 で 暗号 化 さ れ 、7x4 は ユー ザ B の 私 有 鍵 で 暗号 化 さ きれ る 。 こ の 方 式 に お ける 
完全 な 鍵 配布 手順 を 図 11.4 に 示す 。 こ の 方 式 で は 、 特 定 の 領域 の KDC が 故障 
する こと は 、 そ の 領域 内 の ユー ザ を 含む 鍵 配布 活動 を 途絶 させ る だ け で ある 。 
他 の 領域 の ユー ザ に 関す る 鍵 配布 は うま く 実 行 可能 で ある 。 し た が っ て 、 こ の 
方 式 の 信頼 性 は 、 集 中 型 と 完全 分 散 型 の 間 に 位置 する 。 


非対称 暗号 シス テム に お ける 鍵 配布 

非対称 暗号 シス テム で は 、 公 開 鍵 の み が 配 布 さ れる 。 公開 鍵 は 秘密 に する 必 
要 が な い の で 、 不 安全 な 物理 媒体 を 通し て 伝送 し て も 問題 は みな い 。 し た が っ て 、 
非対称 暗号 シス テム で は 鍵 配布 問題 が 存在 し な いよ うに 見 える 。 し か し 、 非 対 
称 暗号 シス テム の 安全 性 は ユー ザ に よっ て 正しい 公開 鍵 が 選ば れる こと に 大 き 
く 依存 し て いる の で 、 こ の 見 方 は 正しく な い 。 公開 鍵 を 受け 取っ た ユー ザ は そ 
れ が 本 物 で ある こと を 確実 に し た い 。 し た が っ て 、 非 対称 暗号 シス テム の 鍵 配 
布 に は 認証 手続 き が 含ま れ て いる 。 そ の 認証 に よっ て 、 侵 入 者 が 鍵 の 組 を 生成 
し 、 あ る ユー ザ と の 論理 通信 チャ ネル を 確立 する た め に 、 公 開 鍵 を その ユー ザ 
に 送る こと を 防ぐ 。 認証 手続 き に よっ て 、 論 理 通 信 チ ャ ネル の 2 つの ユー ザ が 、 
実際 の デー タ 交 換 を 始め る 前 に 、 身 元 を 保証 する こと が で きる 。 

非対称 暗号 シス テム で よく 用 いら れる 鍵 配布 方 式 は 、 公開 鍵 管 理 者 (public-key 
manager)(PKM) プロ セス を 用 いる も の で ある 。 PKM は シス テム に 参加 する 
全 ユ ー ザ の 公開 鍵 の ディ レク トリ を 維持 管理 する 。 PKM に も 鍵 の 組 (P, $。) 
が 存在 する 。 公 開 鍵 は すべ て の ユー ザ に 知ら れ て お り 、 秘 密 鍵 9。 は PKM 
の み が 知 っ て いる 。 以下 で は 、 こ の 方 式 に 基づい て 2 ユー ザ 間 で 論理 通信 チャ 
ネル を 確立 する た め の プ ロト コル を 説明 する 。 

ユー ザ A と B の 間 に 論 理 通信 チャ ネル を 確立 する も の と する 。 ま た 、( 選 , 
5。) を ユー ザ A の 鍵 の 組 、( 用 , 9,) を ユー ザ B の それ と する 。 公開 鍵 P。 と 乃 
は PKM に 格納 され 、 秘 密 鍵 Sa と 59。 は それ ぞ れ ユー ザ A と B の み が 知 っ て 
いる 。 所 望 の 接続 は 以下 の 手順 で 確立 する こと が で きる ( 図 11.5 を 参照 )。 


1. ユー ザ A は PKM に 要求 メッ セー ジ (7) を 送り 、 ユ ー ザ B と の 安全 な 
論理 通信 チャ ネル を 確立 する よう に 要請 する 。 そ の メッ セー ジ は 、 要 求 コ ー ド 
(RA。)、 タ イプ スタ ンプ ( 旬 )、A の ユー ザ 識 別 子 (7 の 。) 及び B の ユー ザ 識 別 子 
(7 の 。) を 含む 。 こ の メッ セー ジ は 選 , を 用 いて 暗号 化 さ れる 。 即ち 、」 は 暗号 
文 の = 巨 ((E。。 旬 , 7 の 。、 の), 玉 ) を 含む 。 
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領域 R1 領域 R2 
上 に 示す よう に 、 シ ステ ム に 10 個 の ノー ド が あり 、 そ れ ら が 2 つの 領域 R1 と R2 に 分 割 さ れ て いる 。 
領域 R1 と R2 の KDC は それ ぞ れ ノー ド N1 と N6 に 配置 され て いる 。 


= (Ra, IDa. IDb) 
ここ で 、Ra = ユー ザ A に よっ て な され た 要求 の コー ド 
IDa = ユー ザ A の 謙 別 子 
IDb = ユー ザ B の 謙 別 子 
mm =C」 =E((Ra, IDa, Kab), Ka) 
ここ で 、Kab = ユー ザ A と B の 間 の 安全 な 通信 の た め に 領域 R1 の KDC が 
生成 し た 秘密 鍵 
Ka = ユー ザ A の 固有 鍵 
ms = 6。 = E((Kab, IDa, IDb), K2) 
ここ で 、【K2 = 領域 R2 の KDC の 固有 鍵 
m = C。 = E((Kab, IDa), Kb) 
ここ で 、K ド b = ユー ザ B の 固有 鍵 
ms = C。 = E(Nr, Kab) 
ここ で 、Nr = ユー ザ B に よっ て 生成 され た 乱数 
ms = Cs = E(Nt, Kab) 
ここ で 、Nt = f(Nr) で あり 、f は あら か じ め 定 め ら れ た 関数 
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公開 鍵 の ディ レク トリ 


Pk = PKM の 公開 負 Pb = ユー ザ B の 公開 鐘 
Sk = PKM の 秘密 鍵 Sb = ユー ザ B の 秘密 負 
Pa = ユー ザ A の 公開 鍵 IDa = A の ユー ザ 謙 別 子 
Sa = ユー ザ A の 秘密 鯉 IDb = B の ユー ザ 謙 別 子 


mm = C」 = E((Ra, T1, IDa, IDb), Pk) 
ここ で 、Ra = ユー ザ A に よっ て な され た 要求 の コー ド 
T1 = タイ ム ス タ ン プ 
mz = C。 = E((Ra, T1, Pb), Pa) 
ma = C。 = E((IDa, Na), Pb) 
ここ で 、Na = ユー ザ A に よっ て 生成 され た 乱数 
m = C。 = E((Pb, T2. IDa, IDb), Pk) 
ここ で 、Rb = ユー ザ B に よっ て な され た 要求 の コー ド 
T2 = タイ ム ス タ ン プ 
ms = Cs = E((Rb, T2. Pa), Pb) 
me = C。 = E((Na, Nb), Pa) 
ここ で 、Nb = ユー ザ B に よっ て 生成 され た 乱数 
m, = C, = E(Nb, Pb) 


図 11.5 非対称 暗号 シス テム に お ける 鍵 配布 方 法 
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2. メッ セー ジ 7x」 を 受信 する と 、PKM は ア 。 を 用 いて 」 を 復号 する 。 次 
に 、 メ ッ セ ー ジ 内 の ユー ザ 識 別 子 7 の 。 と 7 の 。 に それ ぞ れ 対応 する 公開 鍵 。 と 
Pb を 表 か ら 検 索 す る 。PKM は 九 , を 用 いて 、(。, 作 , 用 ) を 暗号 化し 、 暗 号 
文 の = ぢ ((。, 全 , Pb), 万 ,) を 生成 する 。 最後 に 、 メ ッ セ ー ジ ms と し て 、 〇 > 
を ユー ザ A に 送信 する 。 


3. メッ セー ジ 7。 を 受信 する と 、 ユ ー ザ A は 8。 を 用 いて の O。 を 復号 し 、 そ 
の 内 容 を 取り 出す 。 取 り 出さ れ た 九 。 と 旭 は 元 の 値 と 比較 され 、 zz が 7 へ 
の 応答 で あり 、 古 い メ ッ セ ー ジ の 再送 で な いこ と を 確認 する 。 次 に 、 ユ ー ザ A 
は 乱数 W。 を 生成 し 、 ユ ー ザ B の 公開 鍵 肪 を 用 いて 、(7 の 。, W。) を 暗号 化し 
て 、 暗号 文 C。 = 万 ((7 の 。, AM。), 及 ) を 生成 する 。 こ の Cs。 を 、 メ ッ セ ー ジ 7s と 
し て ユー ザ B に 送る 。 


4. メッ セー ジ 7ns を 受信 する と 、 ユ ー ザ B は 8, を 用 いて Cs を 復号 し 、 そ の 
内 容 を 取り 出す 。 メ ッ セ ー ジ 中 の 7 の カ 。 を 知る こと に よっ て 、 ユ ー ザ B は ユー ザ 
A が 自分 と の 論理 通信 チャ ネル の 確立 を 望ん で いる こと を 知る 。 ユー ザ A の 認 
証 さ きれ た 公開 鍵 を 獲得 する た め に 、 ユ ー ザ B は PKM に 連絡 する 。 そ の た め に 
は 、 ユ ー ザ B は メッ セー ジ 7n4 を PKM に 送り 、 ユ ー ザ A の 公開 鍵 を 要求 す 
る 。 こ の メッ セー ジ は 要求 コー ド (。)、 タ イム スタ ンプ (5)、A の ユー ザ 識 別 
子 (7 の 。) 及び B の ユー ザ 識 別 子 (7 の ,) を 含む 。 こ の メッ セー ジ は 玉 を 用 いて 
暗号 化 さ れる 。 即 ち 、 4 は 暗号 文 C。 = 万 ((。, 75, 7 の 。, 7 の 。), 用) を 含む 。 


5. メッ セー ジ 4 を 受信 する と 、PKM は 万 を 用 いて 4 を 復 号 する 。 次 
に 、 メ ッ セ ー ジ 中 の ユー ザ 識 別 子 7 の 。 と 7 の , に それ ぞ れ 対 応 する 公開 鍵 ア , と 
用 を 検索 する 。 PKM は 、 鍵 肪 を 用 いて ( 事 ,, 75, 万 ,) を 暗号 化し 、 暗号 文 C 
= 五 ((。, 7, 万), 用 ) を 生成 する 。 最 後に 、C。 を メッ セー ジ 7 と し て ユー 
ザ B に 送る 。 


6. メッ セー ジ 7725 を 受信 する と 、 ユー ザ B は 55 を 用 いて Cs を 復 全 し て 、 
その 内 容 を 取り 出し 、 更 と 75 を 元 の も の と 比較 し て 、 7 が 間違い な く 4 
に 対す る 応答 で ある こと を 確認 する 。 次 に 、 ユ ー ザ B は 乱数 W。 を 生成 し 、 鍵 
万 を 用 いて (A。, W) を 暗号 化し て 、 暗 号 文 C。 = 万 ((A。, A), 及 ) を 生成 す 
る 。 そ し て 、OC。 を メッ セー ジ 7xs と し て ユー ザ A に 送る 。 
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7.、 メッセ ー ジ 7 を 受信 する と 、 ユ ー ザ A は ゞ 。 を 用 いて Cs を 復号 し て 、 
その 内 容 を 取り 出し 、 受信 し た AM。 を 元 の 値 と 比較 する 。 値 が 同じ で あれ ば 、 
ユー ザ A は ユー ザ B が 許可 され た ユー ザ で ある こと を 確信 する 。 次 に 、 ユー 
ザ A は 鍵 用 を 用 いて W, を 暗号 化し 、 暗 号 文 C。 = ぢ (AM ヵ , 乃 ) を 生成 し て 、 そ 
れ を メッ セー ジ 7 と し て ユエ ユーザ B に 送る 。 


8. メッ セー ジ zz を 受信 する と 、 ユ ー ザ B は 8, を 用 いて の , を 復号 し 、 受 
信 し た W, を 元 の 値 と 比較 する 。 値 が 同じ で あれ ば 、 ユ ー ザ B も ユー ザ A が 許 
可 さ きれ た ユー ザ で ある こと を 確認 し た こと に な る 。 相互 信頼 を 確立 する に は こ 
れ で 十分 で あり 、 通 常 の 通信 を 開始 する こと が で きる 。 

対称 暗号 シス テム 及び 非対称 暗号 シス テム に お ける 鍵 配布 に 関す る 上 述 の プ 
ロト コル パラ ダイ ム は 基本 的 な 設計 原則 を 述べ た だ け で ある 。 現実 的 な プロ ト 
コル は 、 こ れ ら の 基本 的 な パラ ダイ ム を 拡張 し た も の で な けれ ば な ら な い 。 
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11.4 認証 


認証 で は 、 要 求 さ れ た 資源 へ の アク セス を 許可 する 前 に 、 ユ ー ザ (人 又は プ 
ログ ラム ) の 身元 を 確認 する 問題 を 扱う 。 即 ち 、 認 証 機構 は 、 要 求 を 行う ユー 
ザ の 身元 を 確認 する こと に よっ て 、 許 可 さ る れ て いな い ユ ー ザ に よる シス テム 
(又は シス テム の 何ら か の 資源 ) の 使用 を 禁止 する 。 

認証 は 基本 的 に は 同定 と 確認 か ら な る 。 同定 (identiRcation) は 、 ユ ー ザ に 
よっ て ある 身元 が 主張 され る プロ セス で あり 、 確認 (verification) は ユー ザ が 主 
張 し た 身元 を 確認 する プロ セス で ある 。 し た が っ て 、 認 証 処 理 の 正 し さ は 、 使 
用 され る 確認 手続 き に 大 きく 依存 する 。 

分 散 シス テム で 通常 必要 と され る 認証 の 主 な タイ プ は 以下 の 通り で ある 。 


1. ユー ザ ロ グイ ン 認 証 (user login authentication): ロ グイ ン 時 に ユー ザ の 身 
元 が シス テム に よっ て 確認 され る 。 


2. 通信 実体 の 一 方 向 認証 (one-way authentication of communication enti- 
ties):2 つの 通信 実体 の うち 一 方 に よっ て 他方 の 身元 が 確認 され る 。 


3. 通信 実体 の 双方 向 認証 (two-way authentication of communication enti- 
tsies): 相 互 認証 で あり 。 2 つの 通信 実体 が 互い に 相手 の 身元 を 確認 する 。 
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これ ら の タイ プ の 認証 を 実行 する の に 通常 用 いら れる 認証 機構 に つい て は 以 
下 で 述べ る 。 な お 、 以 下 で 述べ る 認証 プロ トコ ル の パラ ダイ ム は 設計 原則 の み 
を 述べ た も の で ある 。 現実 的 な プロ トコ ル は 、 こ れ ら の 基本 的 な パラ ダイ ム を 
洗練 させ 、 環 境 に 関す る より 里 い 仮定 と 、 よ り 強 い 事 後 条件 に 対処 で きる も の 
で な けれ ば な ら な い 。 


11.4.1 認証 の 方 法 
証 の 基本 的 な 方 法 は 以下 の 通り で ある [Shankar 1977, Woo and Lam 1992]。 


誠 


1. 知識 に よる 証明 (proof by knowledge): こ の 方 法 で は 、 認証 は 許可 され た 当 
事 者 の み が 知り 得る よう な 何 か を 確認 する こと で ある 。 ユー ザ に よっ て 与え られ 
る パス ワー ド に 基づい た ユー ザ 認 証 は 、 知 識 に よる 証明 の 一 例 で ある 。 知識 に 
よる 証明 の 考え 方 に 基づく 認証 方 式 は 、 さ ら に 2 つの タイ プ に 分 類 さ れる 。 即 
ち 、 直接 提示 方 式 と 挑戦 応答 方 式 で ある 。 直接 提示 方 式 (direct demonstration 
method) で は 、 ユ ー ザ が ある 種 の 情報 (例え ば パス ワー ド ) を 与え る こと に 
よっ て 自分 の 身元 を 主張 し 、 確認 者 は あら か じ め 保 存 き 8 きれ て いる 情報 と 与え 
られ た 情報 を 比較 し て 、 認 証 を 行う 。 一 方 、 挑 戦 応答 方 式 (challenge-response 
method) で は 、 ユ ー ザ は 確認 者 が 与え る 挑戦 的 な 質問 に 正しく 答え る こと に 
よっ て 、 自 分 の 身元 を 主張 する 。 例え ば 、 ユ ー ザ と し て シス テム に 参加 する 時 
に 、 ユ ー ザ は ある 関数 、 例 えば x+18 を 選ぶ 。 そ の ユー ザ が ログ イン する 場合 、 
シス テム は ある 1 つの 数 値 を ラン ダム に 選び 、 そ れ を 表示 する 。 例え ば 、 そ の 
数 値 が 105 で あっ た 場合 、 認 証 に 成功 する た め に は 、 ユ ー ザ は 123 を タイ プ し 
な けれ ば な ら な い 。 さ ら に セキ ュ リ ティ を 高め る た め に は 、 同 じ ユ ー ザ が 複数 
の 関数 を 用 いる 場合 も ある 。 ど の 関数 が 用 いら れる か は 、 い つ ロ グイ ン す る か 
に 依存 する 。 例え ば 、 ユ ー ザ が 7 つの 関数 を 用 意 し 、 週 に 各 曜 日 ご と に 異な る 
関数 を 使用 する こと も で きる 。 こ の 方 法 の 変形 と し て 、 父 親 の 名 前 、 母 親 の 名 
前 、 自 宅 の ある 通り の 名 前 な どの 質問 リス ト を シス テム が 用 意 す る こと も で き 
る 。 ユー ザ が シス テム に 参加 する 時 に は 、 こ れ ら の すべ て の 質問 に 答え な けれ 
ば な ら ず 、 シ ステ ム は その 答え を 保存 し て お く 。 ロ グイ ン 時 に は 、 シ ステ ム は 
これ ら の 質問 の 中 か ら 1 つ を ラン ダム に 選び 、 そ れ に 対す る ユー ザ の 答え を 検 
証する 。 
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2. 所 有 に よる 証明 (proof by possession): こ の 方 法 で は 、 ユ ー ザ は 許可 され 
た 当事者 だ けが 所 有 し うる アイ テム を 提示 する こと に よっ て 身元 を 主張 する 。 
シス テム は 、 提 示さ れ た アイ テム を 検証 し 、 主 張 さ れ た 身元 を 確認 する よう に 
設計 され る 。 例え ば 、 目 に 見 えな い 電 気 的 な 形態 で ユー ザ 識 別 番号 が 書か れ た 
磁気 スト ライ プ を 貼付 し た プラ スチ ッ ク カ ー ド を 、 ユ ー ザ が 提示 する アイ テム 
と し て 用 いる こと が で きる 。 ユ ー ザ は シス テム 端末 の スロ ッ ト に カー ド を 挿入 
する 。 シ ステ ム は カー ド か ら ユ ー ザ 識別 番号 を 抽出 し 、 提 示さ きれ た カー ド が 許 
可 さ れ た ユー ザ の も の で ある か ど うか を 確認 する 。 提 示さ れる アイ テム が 偽造 
され て お ら ず 、 安 全 に 保護 され て いる 時 に し か 、 セ キュ リティ が 保証 され な い 
こと は 明らか で ある 。 


3. 特性 に よる 証明 (proof by property): こ の 方 法 で は 、 偽造 困難 な 、 ユ ー ザ 
の 物理 的 特性 を 計測 する こと に よっ て 、 そ の ユー ザ の 身元 を 確認 する よう に 設 
計 さ れる 。 計測 され る 特性 は 識別 可能 な も の で な けれ ば な ら な い 。 即ち 、 シ ス 
テム を 使用 する 可能 性 が ある すべ て の ユー ザ に 関し て ユニ ー ク で な けれ ば な ら 
な い 。 例え ば 、 あ る 特殊 装置 (生理 計測 装置 と 呼ば れる ) が シス テム の 各 端 末 に 
接続 され 、 容 姿 、 指 紋 、 手 の 形状 、 声 、 サ イン な どの ユー ザ の 物理 的 特性 を 検 
証する 。 計測 すべ き 特 性 を 決定 する に は 、 そ の 方 法 が ユー ザ 団 体 に 心理 的 に 受 
け 入 れ ら れる よう 考 應 する こと が 重要 で ある 。 生理 計測 シス テム は 、 ユ ー ザ が 
主張 通り の 人 物 で ある か どう か を 判定 する 最も 信頼 で きる 方 法 で ある 。 し か 
し 、 一 般 的 に 最も 高価 な 方 法 で も ある 。 さ ら に 、 生 理 計測 装置 は ユー ザ に と っ 
て 不当 に 侵害 的 に 見 を え を る こと か ら 、 ユ ー ザ に 受け 入れ られ な い 場 合 も 多い 。 


上 述 の 3 つの 認証 方 法 の 中 で 、 知 識 に よる 証明 と 所 有 に よる 証明 は 、 安 全 な 
分 散 シ ステ ム に お いて 必要 と な る すべ て の タイ プ の 認証 に 適用 可能 で ある が 、 
特性 に よる 証明 は 、 特 殊 計 測 装 置 を 備え を た シス テム に よる 、 人 間 ユ ー ザ の 認証 
の み に 限 定 さ れる こと が 一 般 的 で ある 。 さ ら に 、 実 際 に は 、 シ ステ ム は これ ら 
の 認証 方 法 の 2 つ 以 上 を 組み 合わ せ て 使用 する こと も で きる 。 例え ば 、 自 動 現 
金 支払 い 機 で 用 いら れる 認証 機構 は 、 通 常 、 知 識 に よる 証明 と 所 有 に よる 証明 
を 使用 し て いる 。 即ち 、 ユ ー ザ は 正しい ID カー ド を 提示 し 、 そ の カー ド 上 の 
識別 番号 に 対応 し た パス ワー ド を 入力 する 場合 に 限っ て 、 現金 を 引き 出す こと 
が で きる 。 
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11.4.2 ユー ザ ロ グイ ン 認 証 


集中 型 シ ステ ム と 同様 に 、 分 散 シ ステ ム で も 、 ユ ー ザ は シス テム 内 の ホス ト 
に ログ イン する こと に よっ て 、 そ の シス テム へ の アク セス 権 を 獲得 する 。 ユ ー 
ザ の 身元 は ログ イン 時 に 確立 され 、 そ れ 以 降 の すべ て の ユー ザ 活 動 は 、 こ の 身 
元 に 則 し て 行わ れる 。 ロ グイ ン 時 の 、 正 し い ユ ー ザ 身元 確認 は 、 シ ステ ム が 安 
全 に 機能 する た め に 必須 で ある 。 こ れ は 、 す べ て の アク セス 制御 と アカ ウン ト 
機能 が 、 こ の 身元 に 基づい て 行わ れる か ら で あ る 。 ユ ー ザ ログ イン 認証 に 関し 
て は 、3 つの 認証 方 法 の どれ も が 使用 可能 で ある が 、 知 識 に よる 証明 が 最も 広 
く 用 いら れ て いる 。 特に 、 大 部 分 の シス テム で は 、 パ スワ ー ド に 基づく 直接 提 
示方 式 が 用 いら れ て いる 。 

パス ワー ド に 基づく 認証 方 式 で は 、 シ ステ ム は 許可 きれ た ユー ザ の ログ イン 
名 と それ に 対応 する パス ワー ド の 表 を 管理 する 。 ユー ザ が ログ イン し た い 場 
合 、 シ ステ ム は パス ワー ド を 入力 する よう 求め る 。 ユー ザ が 与え た パス ワー ド 
が 、 シ ステ ム が 保持 し て いる 当該 ユー ザ の パス ワー ド と 一 致し た 場合 に 、 そ の 
ユー ザ は 合法 的 と みな され 、 ロ グイ ン が 許さ れる 。 一 致し な い 場合 に は 、 ロ グ 
イン 要求 は 拒絶 され る 。 

優れ ん た セキ ュ リ ティ を 提供 し 、 か つ 実 用 的 で ある た め に は 、 パ スワ ー ド に 基 
づく 認証 シス テム は 以下 の よう な 機構 を 備え を な けれ ば な ら な い 。 


. パス ワー ド を 秘密 に 保つ こと 

. 類推 し に くい パス ワー ド と する こと 

. 破 られ た パス ワー ド に よる 被害 を 限定 で きる こと 

. 許可 され て いな い ユ ー ザ の ログ イン を 特定 で き 、 妨 げ ら れる こと 
. シ ステ ム の 全 資 源 の 使用 が 、1 回 の ログ イン で で きる こと 


ct 必 CO h ト つう ビ 


以下 で は 、 こ れ ら の 問題 を 扱う た め に よく 用 いら れる 機構 を 説明 する 。 


パス ワー ド の 秘密 性 維持 

コン ピュ ー タ シス テム 外 (外界 ) で は 、 ユ ー ザ が パス ワー ド の 機密 性 に 責任 を 
持つ 。 外界 に お いて パス ワー ド の 秘密 性 を いか に 保つ か は 、 オ ペレ ー テ ィング 
シス テム 設計 者 の 関 和 する と ころ で は な い 。 唯一 の 例外 は 、 パ スワ ー ド が 入力 
され た と き に 、 端 末 近 辺 の 人 に よる の ぞ き 見 を 避け る た め に 、 そ の パス ワー ド 
を 端末 の 表示 画面 上 に 表示 し な いこ と で ある 。 主 な 関心 事 は 、 侵 入 者 が シス テ 
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ム の パス ワー ド 表 に アク セス し て 、 誰 か の パス ワー ド を 獲得 する の を 防ぐ こと 
で ある 。 も ちろ ん 、 パ スワ ー ド 表 は 保護 され て お り 、 許 可 さ きれ た プロ グラ ム だ 
けが アク セス 可能 で ある 。 し か し 、 パ スワ ー ド 表 が 偶然 に 明らか に され た り 、 
シス テム 管理 者 が その 表 に アク セス する こと は 大 い に 起 こり うる こと で ある 。 
し た が っ て 、 名 前 と パス ワー ド は 、 平文 の 形 で 格納 する 代わ り に 、 暗 号 化 さ 
れ 、 暗 号 文 の 形 で 表 に 格納 され る 。 こ の 場合 、 ユ ー ザ に よっ て 指定 され た 名 前 
と パス ワー ド を 表 検 索 に 直接 使用 する 代わ り に 、 そ れ ら は まず 暗号 化 き れ 、 そ 
の 結果 が 表 検 索 に 用 いら れる 。 こ の 方 式 の 実装 に 関す る 主 な 要求 は 、 暗 号 化 関 
数 と パス ワー ド 表 の 両方 を 知っ た と し て も 、 元 の パス ワー ド を 知る こと を 不可 
能 に する こと で ある 。 即ち 、 こ の 方 式 で は 暗号 文 を 復 全 す る 必要 が な い の で 、 
暗号 化 に は 非 可 逆 関数 が 必要 で ある 。 こ れ は 一 方 向 暗号 (one-way cipher) の 使 
用 例 で ある 。 暗号 シス テム で は 、 以 下 の よ うな 関数 を 用 いる 。 


= 互 (を ) 


ここ で 、K は 鍵 、P は 平文 、C は 結果 と し て 得 ら れる 暗号 文 で ある 。 一 方 向 
暗号 は 、 以 下 の よ うに 、 平 文 P を E の 鍵 と する こと に よっ て 実装 きれ る 。 


= (の) 


一 方 向 暗号 で は 、 た と え 侵 入 者 が 鍵 を 知っ た と し て も 、 暗 号 化 関数 (E) の 逆 
関数 を 実行 する こと が 極め て 難し い 。 さ ら に 、 鍵 が 未知 の 場合 ( パスワード 自 
体 が 鍵 と し て 用 いら れる よ な パ スワ ー ド セキ ュ リ ティ 方 式 の 場合 に よう に ) に 
は 、 逆 関数 の 実行 は さら に 難し く な る 。 そ れ は 、 侵 入 者 は どの 関数 が 用 いら れ 
て いる か (及び 、 そ の 関数 を 何 回 用 いる か ) を 知る こと が で き な い か ら で あ る 。 

分 散 シ ステ ム に お いて パス ワー ド の 秘密 を 保つ た め に は 、 パ スワ ー ド が 平文 
の 形 で ネッ トワ ー ク を 通し て 送ら れる こと が な いよ うに する こと が 重要 で あ 
る 。 さ ら に 、 パ スワ ー ド を 通常 の サー バ に 格納 し て は な ら ず 、 十 分 に 保護 され 
た 、 信頼 で きる サー バ の み に 格 納 す べき で ある 。 こ の よう な 要求 の た め 、 許 可 
を 求め る た め に ユー ザ が 単に パス ワー ド を 認証 サー バ に 送る だ け と いっ た 認証 
方 式 は 、 分 散 環境 で は うま く 働 か な い 。 ケ ル ベ ロ ス 認 証 シ ステ ム は この 間 題 に 
対し て 、 興味 ある 解 を 提供 し て いる 。 こ れ に 関し て は 本 章 の 後半 で 述べ る 。 
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パス ワー ド の 秘密 性 を 保つ 機構 を 用 いて も 、 シ ステ ム の セキ ュ リ ティ が 破 ら 
れ な いこ と は 保証 で き な い 。 秘密 性 の 確保 は 、 パ スワ ー ド を 得る こと を 困難 に 
し て いる だ け で ある 。 侵入 者 は 常に 試行 錯誤 方 式 を 使う こと が 可能 で ある 。 パ 
スワ ー ド の 場合 に は 、 パ スワ ー ド と 名 前 の 組 を 類推 する こと で 破 ら れる の が 普 
通 で ある 。 侵入 者 が どれ だ け う まく パス ワー ド を 推測 で きる か は 、Morris と 
Thompson[1979] に よる UNIX シス テム の パス ワー ド に 関す る 研究 か ら 明 ら か 
で ある 。 この 研究 で は 、 ま ず 、 人 の 姓名 、 都 市 や 通り の 名 前 、 小 さ な 辞書 か ら 
選ば れ た 単語 や その 逆 の 綴り 、 ラ ンダ ム に 選ば れ た 文字 か ら 成 る 短い 文字 列 、 
車 の プレ ー ト ナン バー な ど を 含む 、 あ り そ う な パス ワー ド の リス ト を 作成 す 
る 。 次 に 、 こ れ ら の パス ワー ド を 、 既 知 の 暗号 化 ア ル ゴ リ ズム で 暗号 化し 、 暗 
号 化 され た 推測 パス ワー ドリ スト を 得る 。 ま た 、 各 種 UNIX シス テム の パス 
ワー ド 表 の エン トリ を 用 いて 、 も う 1 つ の 暗号 化 パ スワ ー ド リス ト を 作成 す 
る 。 こ れ ら 2 つの リス ト の エン トリ を 比較 し て 、 一 致す る も の を 見 つけ 出す 。 
驚い た こと に 、 実際 の パス ワー ド の 86% 以 上 が 、 推 測 パ スワ ー ド リスト に 一 致 
する も の を 持つ こと が 分 か っ た 。 

限ら ちら れ た 数 の あり そう な 文字 列 を テス ト す る だ け で も 、 大 部 分 の パス ワー ド 
を 明らか に で き て し まう 傾向 が ある 。 こ れ は 、 覚 えた や すい よう に 比較 的 短く 単 
純 な パス ワー ド が 選ば れる 傾向 が ある か ら で あ る 。 パスワード の 推測 を 困難 に 
する た め に 用 いら れる 方 法 に は 以下 の よう な も の が ある 。 


1. 長い パス ワー ド (longer password): パ スワ ー ド の 長 さ が 、 網 羅 的 手法 に よ 
る パス ワー ド の 発見 の 容易 さ を 決定 する 。 例え ば 、3 桁 の パス ワー ド は 、1000 
種類 ある が 、4 桁 に な る と 10000 種類 ち も あ る 。 パス ワー ド が 長け れ ば 、 数 え 上 
げ の 影響 を 受け に くく な る 。 す べ て の 可能 な パス ワー ド を 列挙 する 仕事 が 、 パ 
スワ ー ド の 長 さ が 長く な る に 伴っ て 増大 する か ら で あ る 。 長い パス ワー ド 使用 
は 、 パ スワ ー ド 登録 プロ グラ ム に よっ て 強制 し た り 、 推 差し た りす る こと が で 
きる 。 同 プロ グラ ム は 、 ユ ー ザ が 短い パス ワー ド を 入力 し た 場合 に 、 よ り 長 い 
も の に 変更 する よう 要求 する こと が で きる 。 


2. パス ワー ド 表 粉 飾 (salting password table): パ スワ ー ド の 推測 を 困難 に す 
る も う 1 つの 方 法 は 、 各 パス ワー ド が 最初 に 入力 され た 時 に 、n ビ ッ ト の 乱数 
を 付加 し て 、 人 工 的 に パス ワー ド の 長 さ を 長く する こと で ある 。 パ スワ ー ド が 
変更 され た 時 に は 、 そ の 乱数 も 変更 され る 。 単に 暗号 化 さ ん た パス ワー ド を パ 
スワ ー ド 表 に 格納 する 代わ り に 、 ま ず パ スワ ー ド と 乱数 が 連結 きれ 、 そ れ ら が 
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一 緒 に 暗号 化 さ れる 。 こ の 暗号 化 結果 が 、 パ スワ ー ド 表 に 格納 され る 。 こ の 方 
式 で は 、 パ スワ ー ド 表 は 暗号 化 さ きれ て いな い 形 式 の 乱数 を 格納 する た め の 付 加 
的 な 欄 を 持つ 。 ロ グイ ン 時 に は 、 こ の 乱数 が 入力 され た パス ワー ド に 連結 さ 
れ 、 暗 号 化 され 、 そ し て 格納 され て いる 暗号 化 値 と 比較 され る 。 も し 侵入 者 
が ある ユー ザ の パス ワー ド を Tokyo と 考え た と し て も 、 単 に Tokyo を 暗号 化 
し 、 そ の 結果 を パス ワー ド 表 に 格納 され て いる 値 と 比較 する だ け で は 、 も は や 
不 十 分 で ある こと か ら 、 パ スワ ー ド の 推測 は 困難 と な る 。 推測 を 行う た びに 、 
侵入 者 は 27 個 の 文字 列 を 試 き な けれ ば な ら な い 。 例え ば 、 ヵ =4 の 場合 に は 、 
Tokyo0000、Tokyo0001、Tokyo0002 な ど で あ る 。 こ れ に よっ て 、 各 推測 に 要 
する 暗号 化 時 間 と 比較 時 間 が 増大 する 。UNIX で は 、 こ の 方 式 が 用 いら れ て お 
り 、 ヵ = ニ 12 で ある 。 


3. パス ワー ド 選択 に お ける シス テム 補助 (system assistance in password 
selection): パ スワ ー ド は シス テム が 生成 し て も よい し 、 ユ ー ザ が 選択 し て も よ 
い 。 ユ ー ザ 選択 の パス ワー ド は 、 多 く の 場 合 容易 に 推測 で きる 。 ユー ザ が 推測 
困難 な パス ワー ド を 選択 する こと を 支援 する よう に シス テム を 設計 する こと が 
で きる 。 こ れ は 2 つの 方 法 に よっ て 実現 され る 。 1 つの 方 法 は 、 容 易 に 推測 可 
能 な パス ワー ド の リス ト を シス テム に 格納 し て お き 、 ま ず ユ ー ザ 選択 パス ワー 
ド と 、 そ の リス ト の エン トリ を 比較 する 。 一 致す る も の が 発見 され た 場合 に 
は 、 シ ステ ム は 選択 され た パス ワー ド を 拒 絶 し 、 ユ ー ザ に は 、 そ れ が 容易 に 推 
測 で きる こと を 通知 し て 、 他 の パス ワー ド を 選択 する よう に 要求 する 。 シ ステ 
ム 支 援 を 提供 する も う 1 つの 方 法 は 、 mounce、bulbul、halchal の よう に 、 パ 
スワ ー ド を し て 用 いる こと が で きる 、 ラ ンダ ム で 、 覚 え 易 く 、 無 意味 な 単語 を 
生成 する パス ワー ド 生成 プア ログラム を 用 意 す る こと で ある 。 ユ ー ザ は シス テム 
に よっ て 勧め られ た パス ワー ド を 選択 し 、 そ の 単語 の 文字 を 好み に 応じ て 大 文 
字 に し た り 、 小 文字 に し て 、 自 分 の パス ワー ド と する 。 例え ば 、 hAICHal の よ 
うに で ある 。 


許可 され て いな い ユ ー ザ ログ イン の 特定 と 妨害 

許可 きれ て いな い ユ ー ザ ログ イン に 対す る シス テム セキ ュ リ ティ を 向上 させ 
る に は 、 幾 つか の 管理 手法 を 使用 すべ き で ある 。 以下 で は 3 つの 手法 を 紹介 す 
る 。 


1. 偶 威 監視 (threat monitoring): こ の 手法 は 、 疑 わし い 活 動 パ ター ン の 確認 
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に よっ て 、 セ キュ リティ 違反 を 検出 する 。 例え ば 、 ユ ー ザ ログ イン の 際 に 、 誤っ 
た パス ワー ド を 入力 し た 回 数 を 数 えて お き 、 例 えば 3 回 の 失敗 が あっ た 後に 
は 、 シ ステ ム は 和 報 を セ モット し て 、 セ キュ リティ 担当 者 に 通知 する 。 


2. 監査 ログ (audit log): こ の 手法 で は 、 シ ステ ム は すべ て の ログ 記録 を 維持 
し て お く 。 即ち 、 ロ グイ ン が 行わ れ た 時 刻 、 ロ グイ ン 所 要 時 間 、 ア クセ ス さ れ 
た オプ ジェ クト と その アク セス タイ プ な ど が 各 ロ グイ ン に 関し て 記録 きれ る 。 
ユー ザ が ログ イン に 成功 し た 時 、 シ ステ ム は ユー ザ に 対し て 、 前 回 の ログ イン 
に 関し て 記録 きれ て いる 情報 (時 刻 や 所 要 時 間 な ど ) を 報告 する 。 こ の こと は 、 
ユー ザ が 不法 侵入 を 検出 する の に 役に立つ 。 セ キュ リティ 違反 が 検出 され た 後 
に は 、 監 査 ロ グ を 用 いて 、 侵 入 者 に よっ て アク セス され た オプ ジェ クト を 検出 
し 、 損害 の 度合 い を 知る こと が で きる 。 こ の 情報 は 、 侵 入 者 に よっ て も た ら さ 
れ た 損害 か ら 回 復 す る 上 で 役に立つ 。 


3. 餌 付 き の 罠 (baited trap): 餌 付き の 罠 に よっ て 侵入 者 を 捕獲 する こと も で 
きる 。 例え ば 、 シ ステ ム が 簡単 な パス ワー ド を 持つ 特別 の ログ イン 名 を 用 意 し 
て お く 。 ロ グイ ン 和 名 と し て user、 そ の パス ワー ド と し て user を 用 いる な ど で あ 
る 。 こ れ ら の 名 前 を 用 いて 誰か が ログ イン し た 場合 に は 、 即 座 に シス テム セ 
キュ リティ 担当 者 に 通知 され る 。 


単 一 の ログ イン 
分 散 ク ライ アン ト サ ー バ 環境 で は 、 ユ ー ザ は 自分 の ノー ド 上 で 複数 の クラ イ 
アン ト プ ロ グラ ム を 走行 きせ 、 こ れ ら は 遠隔 ノー ド 上 の 複数 の サー バ プ ロ グラ 
ム に アク セス する 。 こ の よう な 環境 で は 、 サ ー バ は クラ イア ント が 正当 な ユー 
ザ の た め に 走行 し て いる こと を 認証 し な けれ ば な ら な い 。 も し 単純 な パス ワー 
ド 準 拠 の 認証 方 式 が 用 いら れる と 、 そ の ユー ザ の た め に 走行 し て いる 各 ク ライ 
アン ト プ ロ グラ ム を 認証 し よう と する た びに 、 パ スワ ー ド が 提示 され な けれ ば 
な ら な い 。 こ れ は わ し く 不 便 辺 で も ある 。 ユー ザ は 、 新 し い サ ービス に アク セ 
ス す る た びに パス ワー ド を 入力 し た いと は 思わ な いか ら で あ る 。 ま た 、 こ の こ 
と は 透過 性 の 観点 か ら も 望ま し いこ と で は な い 。 透過 性 は 、 仮 想 的 な 単 二 シス 
テム イメ ー ジ を 提供 する こと を 目的 と し て いる か ら で あ る 。 こ の 問題 を 解決 
する 簡単 な 方 法 は 、 パ スワ ー ド を ユー ザ ホ スト に キャ ッシュ し て お き 、 新 し い 
サー ビス を アク セス する 時 に は 、 そ の キャ ッシュ か ら パ スワ ー ド を 取り 出し て 
使用 する こと で ある 。 し か し 、 パ スワ ー ド を 秘 審 に 保つ と いう 観点 か ら は 、 パ 
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スワ ー ド を キャ ッシュ に 保持 し て お く こ と は 人 危険 で ある た め 、 こ の 解決 策 は う 
まく 機能 し な い 。 こ れ に 関し て も 、 ケ ル ベ ロ ス 認 証 シ ステ ム が 興味 ある 解決 策 
を 提供 し て お り 、 そ れ に つい て は 本 章 の 後半 で 述べ る 。 


破 ら れ た パス ワー ド に よる 被害 の 限定 

パス ワー ド を 頻繁 に 変更 する こと が 推奨 きれ て いる 。 そ の 結果 、 侵 入 者 が 
現在 の パス ワー ド の 推測 に 成功 し て も 、 ユ ー ザ が それ を 変更 し た 後に は 、 新 
た に 推測 を 行う 必要 が 生じ る 。 こ の 方 法 で は 、 侵入 者 に よっ て も た ら さ れる 
被害 が 軽減 で きる 。 こ の 方 法 の 極端 な 形態 が ワン タイ ム パ スワ ー ド (one-time 
password) で ある 。 ワ ンタ イム パス ワー ド の 考え 方 を 実装 する に は 、3 つの 異 
な る 方 法 が ある 。 最初 の 方 法 で は 、 ユ ー ザ は パス ワー ドリ スト が 載っ た 本 を 得 
る 。 各 ロ グイ ン に お いて 、 リ スト 内 の 次 の パス ワー ド を 用 いな けれ ば な ら な 
い 。 パ スワ ー ド 資料 を 安全 な 場所 に 保管 し な けれ ば な ら な いこ と は 明らか で あ 
る 。 2 番目 の 方 法 は 、 ユ ー ザ が ログ アウ ト す る た びに 、 次 の ログ イン の た め の 
パス ワー ド を 選ぶ よう に シス テム が 要求 し 、 古い パス ワー ド を 新しい も の で 置 
き 換え る 。 ユー ザ は その 新しい パス ワー ド を 覚え て お く か メモ を 取っ て お く 
こと に よっ て 、 次 回 の ログ イン 時 の 使用 に 備え る 。 3 番目 の 方 法 は 、 ス マー ト 
カー ド や 同期 型 パ スワ ー ド 生成 器 な どの 特殊 装置 に 依存 する 。 例 えば 、 同 期 弄 
パス ワー ド 生成 器 は 、 擬 似 乱数 的 な 英 数 字 か ら な る 単語 を 発生 する も の で 、 そ 
の 値 は 例え ば 1 分 お き に 変更 され る と 同時 に 、 コ ンピュータ 内 の デー タベース 
と 時 間 的 に 同期 し て いる 。 ロ グイ ン す る た め に は 、 ユ ー ザ は ログ イン 時 に カー 
ド に 表示 され た 単語 を 入力 する 。 そ の 結果 、 そ の 時 点 の み で 有効 で 、 し か も 一 
回 し か 使え を な い ワ ンタ イム パス ワー ド を 得る こと が で きる 。 こ の よう な 装置 の 
1 つと し て 、 マ サチ ュー セッ ツ 州 ケン ブリ ッ ジ 市 の Security Dynamics 社 が 開 
発し た SecurerD が ある 。 今 ま で の と ころ 、 こ の 方 法 は 必ず し も 成功 を 収め て 
いな い 。 そ の 主 な 原因 は 、 利 便 性 の 悪さ と 、 付 加 的 な ハー ドウ ェ ア に よる コス 
ト に ある 。 即ち 、 す べ て の ユー ザ が ハー ドウ ェ ア デ バイ ス を 購入 し な けれ ば な 
ら な い 。 し か し 、 一 旦 設 置 す れ ば 、 管 理 が 極め て 容易 で ある と いう 利点 が ある 
(その 反対 に 、 マ ニュ アル パス ワー ドリ スト で は 、 全 ユー ザ を 頻繁 に 更新 する 必 
要 が ある )。 
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11.4.3 通信 実体 間 の 一 方 向 認証 


ある 実体 A4 が も う 一 方 の 実体 B と 通信 を し た い 時 、B は A に 通信 を 許可 す 
る 前 に 、 そ の 身元 を 確認 する 必要 が ある 。 例え ば 、 サ ー バ は 通信 を 求め て くる 
任意 の クラ イア ント の 身元 を 確認 する よう に 設計 され る 。 以 下 で は 、 通 信 実 体 
間 の 一 方 向 認証 に よく 用 いら れる プロ トコ ル に つい て 述べ る 。 

以下 の 説明 は [Woo and Lam 1992] に 述べ られ た 内 容 に 基づい て いる 。 認証 
プロ トコ ル の パラ ダイ ム は 直接 的 に 暗号 シス テム を 用 いる の で 、 そ の 設計 原則 
は 用 いら れる 暗号 シス テム の タイ プ に 密 接 に 関連 し て いる 。 し た が っ て 、 プ ロ 
トコ ル は 大 きく 分 け て 2 つの 範 購 に 分 類 さ れる 。 即 ち 、 対称 暗号 シス テム に 基 
づく も の と 、 非対称 暗号 シス テム に 基づく も の で ある 。 両 範 講 の 認証 プロ トコ 
ル は 共に 、 知 識 に よる 証明 原則 に 基づい て いる 。 


対称 暗号 シス テム に 基づく プロ ト コル 

対称 暗号 シス テム で は 、 共 有 鍵 に 関す る 知識 に よっ て 、 通 信 実 体 は 任意 の 
メッ セー ジ を 暗号 化し た り 、 復 全 し た り で きる 。 こ の よう な 知識 が な けれ ば 、 
メッ セー ジ を 暗号 化し た り 、 暗 号 化 さき れ た メッ セー ジ を 復号 する こと が で き な 
い 。 し た が っ て 、 対称 暗号 シス テム に 基づく 認証 プロ トコ ル で は 、 確 認 者 は 、 
要求 者 の 身元 に 合致 し た 実体 (確認 過程 で 用 いら れる 実体 以外 ) の み が 知 っ て い 
る と 信じ る 鍵 を 用 いて 要求 者 が 正しく メッ セー ジ を 暗号 化し た か ど うか を 確認 
する こと に よっ て 、 要 求 者 の 身元 を 確認 する 。 

ユー ザ A が B と 通信 し た いと 思っ て いる が 、B は 通信 を 始め る 前 に A を 認 
証し よう と し て いる と 仮定 する 。 ま た 、K は 対称 暗号 シス テム の 鍵 で あり 、 
ユー ザ A と B で 共有 され て いる も の と する 。 こ の 場合 の 認証 過程 は 以下 の ス 
テッ プ か ら 構 成 さ れる 。 


1. ユー ザ A は 自己 の 識別 子 (7 の 。) を 、 鍵 を 用 いて 暗号 化し 、 暗 号 文 の 
ニ 万 (7 の 。, ) を 得る 。 次 に 、 メ ッ セ ー ジ 7 を ユー ザ B に 送る が 、 そ れ に は 
7 の 。 と の が 含ま れる 。 


2. メッ セー ジ 7 を 受け 取る と 、 ユー ザ B は 鍵 末 を 用 いて C」 を 復号 し 、 得 


られ た 結果 を メッ セー ジ の 7 の 。 と 比較 する 。 一 致す れ ば 、 ユ ー ザ A は 受け 入 
れ ら れる 。 一 致し な けれ ば 、 拒 絶 さ きれ る 。 
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この プロ ト コル の 主 な 明 点 は 、 再 送 に 弱い と いう 点 で ある 。 即ち 、 メ ッ セ ー 
ジ 7m」 を 記録 し て お き 、 後 で B に 対し て それ を 再送 する こと に よっ て 、 侵 入 者 
が A に な りす ます こと が で きる 。 再送 攻撃 に 対し て は 、 ノ ンス 又は タイ ム ス タ 
ンプ を 用 いて 対処 する こと が で きる 。 メ ッ セ ー ジ の 再送 問題 を 克服 する 、 ノ ン 
ス に 基づい た 挑戦 応答 プア ロト コル は 以下 の よう に 動作 する ( 図 11.6 を 参照 )。 


Da = ユー ザ A の 議 別 子 

= ユー ザ B に よっ て 生成 され た 乱数 

= E(Nr, K) 

ここ で 、K は ユー ザ A と B で 共有 され る 対称 鍵 


B は K を 用 いて C1 を 復号 し 、 そ の 結果 を 元 の Nr と 比較 する 。 一 致し て いれ ば 、 
A は 受け 入れ られ る が 、 そ う で な けれ ば 拒 絶 さ れる 。 


11.6 対称 暗号 シス テム に 基づく 一 方 向 認証 プア ロト コル 


1. ユー ザ A は 議 別 子 (7 の 。) を 平文 形式 で メッ セー ジ mi に 入れ て 、 ユ ー ザ 
B に 送る 。 

2. メッ セー ジ 7 を 受け 取る と 、 ユ ー ザ B は 乱数 , を 生成 し 、 そ れ を 平文 
形式 で メッ セー ジ m。 に 入れ て ユー ザ A に 送る 。 

3. メッ セー ジ 7。 を 受け 取る と 、 ユ ー ザ A は 鍵 末 を 用 いて /V, を 暗号 化し 、 
暗号 文 = (Mr, K) を 得る 。 次 に 、 メ ッ セ ー ジ ms と し て 、 の 」 を B に 送る 。 


4. メッ セー ジ 7 を 受け 取る と 、 ユ ー ザ B は 鍵 到 を 用 いて 」 を 復号 し 、 そ 
の 結果 を 元 の /, と 比較 する 。 一 致す れ ば 、 ユ ー ザ A は 受け 入れ られ る が 、 一 
致し な けれ ば 拒絶 され る 。 


この プロ トコ ル で は 、A, の 新鮮 さ (その 値 は 通信 の た びに 異な る ) が 、A と 
B の 間 の 認証 され た 古い 通信 の 記録 を 再送 する こと に よっ て 、 侵入 者 が A に な 
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りす ます こと が で き な い こと を 保証 する 。 
上 述 の プロ トコ ル 機 能 は 正しく 機能 する が 、 以 下 の 理由 か ら 一 般 の 大 規模 シ 
ステ ム へ の 適用 は 現実 的 で は な い 。 


1. この 方 式 で は 、 各 ユー ザ が 認証 し た いと 思う 他 の すべ て の ユー ザ の 秘 審 鍵 
を 保持 し て お か な けれ ば な ら な い 。 余り に も 多く の ユー ザ を 有 し 、 ま た その 
ユー ザ も 頻繁 に 変更 され る よう な 大 規模 シス テム で は 、 こ れ は ほとん ど 実 現 不 
可能 で ある 。 


2. 一 人 の ユー ザ が 破 ら れる こと に よっ て 、 シ ステ ム 全 体 が 破 ら れる こと が 起 
こり うる 。 


これ ら の 問題 を 克服 する た め に 、 集 中 型 の 認証 サー バ (authentication 
server)(AS) を 用 いる 方 式 が [Needham and Schroeder 1978] に よっ て 提案 され 
て いる 。 シ ステ ム 内 の 各 ユ ー ザ は AS と あら か じ め 用 意 さ れ た 秘密 鍵 を 共有 す 
る 。AS は 一 般 的 に 信頼 で きる 実体 で あり 、 シ ステ ム 内 で 通信 を 行う すべ て の 
ユー ザ に よっ て 共有 され る 。 AS が 用 いら れる 場合 に は 、 認 証 プ ロト コル は 図 
11.7 に 示す よう な 形 と な る (ここ で 、 刀 。 と 到 ,。 は それ ぞ れ ユー ザ A と B の 秘 
密 鍵 で あり 、 こ れ ら が AS と 共有 され て いる と 仮定 し て いる )。 


1. ユー ザ A は 識別 子 (7 り 。) を 平文 形式 で メッ セー ジ m」 に 入れ て 、 ユ ー ザ 
B に 送る 。 

2. メッ セー ジ 7 を 受け 取る と 、 ユ ー ザ B は 乱数 , を 発生 し 、 こ れ を 平文 
形式 で メッ セー ジ > に 入れ て 、 ユ ー ザ B に 送る 。 


3. メッ セー ジ 7n。 を 受け 取る と 、 ユ ー ザ A は 秘密 鍵 。 を 用 いて , を 暗号 
化し 、 暗号 文 の 」 = 万 (AM., 。) を 得る 。 こ れ を メッ セー ジ ms と し て ユー ザ B 
に 送る 。 

4. メッ セー ジ 7s を 受け 取る と 、 ユ ー ザ B は 秘密 鍵 。 を 用 いて (7 の 。, ) 
を 暗号 化し 、 暗 号 文 C。 = ぢ ((7 の 。, 」), /,) を 生成 する 。 こ れ を メッ セー ジ 
7i4 と し て 、AS に 送る 。 
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の ra 1 
9 っ ーーー ネズ 9 


IDa = ユー ザ A の 識別 子 

| ipIk。 | IDb = ユー ザ B の 識別 子 

imlk。 | Ka = ユー ザ A の 秘密 鍵 

| 。| Kb = ユー ザ B の 秘密 鍵 
各 ユ ー ザ の 秘密 鍵 表 
m = IDa 
m = Nr = ユー ザ B に よっ て 生成 され た 乱数 
ms = G」 = E(Nr, Ka) 
m。 = C。 = E((IDa, G), Kb) 
AS は Kb で C。 を 復号 する こと に よっ て Nr を 検索 し 、 次 に Ka で Ci を 復号 する 。 
峰 = C。 = E(Nr, Kb) 
B は Kb を 用 いて C。 を 復号 し 、 そ の 結果 を 元 の Nr と 比較 する 。 一 致し て いれ ば 、 
A は 受け 入れ られ る が 、 そ う で な けれ ば 拒絶 され る 。 


図 11.7 対称 暗号 シス テム に 基づき か つ 集 中 型 認証 サー バ を 用 いた 一 方 向 認証 プロ ト 
コル 
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5. メッ セー ジ 4 を 受け 取る と 、AS は 鍵 , で O。 を 復号 し 、(7 の 。, の 」) を 
抽出 する 。 そ し て 、AS は 自身 の デー タベース か ら 7 ワカ 。 に 対応 する 鍵 万 。 を 検 
索 し 、 そ の 鍵 で の 」 を 復号 し て , を 抽出 する 。 次 に 、 鍵 だ , で /, を 暗号 化し 、 
暗号 文 C。 = (Mr, が,) を 生成 し て 、 こ れ を メッ セー ジ xs と し て ユー ザ B に 
送る 。 


6. メッ セー ジ ms を 受け 取る と 、 ユ ー ザ B は 秘密 鍵 ,。 で それ を 復 全 し て 
が , を 抽出 し 、 元 の / と 比較 する 。 一 致す れ ば 、 ユ ー ザ A は 受け 入れ られ 、 
一 致し な けれ ば 拒絶 され る 。 


前 に 述べ た プロ トコ ル と 比較 し て 、 鍵 の 配布 と 保持 の 問題 が 大 きく 軽減 され 
て いる 。 こ れ は 、 各 ユー ザ が 1 つの 鍵 だ け を 管理 すれ ば 良い か ら で あ る 。 さ 
ら に 、 破 られ る こと の 危険 が ほとん ど AS に 移行 し て いる の で 、 単 に AS の セ 
キュ リティ を 強固 に する こと に よっ て 、 シ ステ ム の セキ ュ リ ティ が 大 幅 に 向上 
する 。 し か し 、 集 中 型 の AS は 集中 型 の KDC と 同じ 欠点 を 持っ て いる 。 こ れ 
ら の 欠点 も 、 完 全 な また は 部 分 的 な 分 散 型 AS を 用 いる こと に よっ て 解決 され 
うる 。 こ れ は 、11.3.4 の 鍵 配布 問題 で 述べ た も の と 同様 の 方 法 に よる 。 


非対称 暗号 シス テム に 基づく プロ ト コル 

非対称 暗号 シス テム で は 、 各 ユー ザ の 公開 鍵 は 公 に な っ て いる が 、 各 ユー ザ 
の 秘密 鍵 は その ユー ザ だ けが 知っ て お り 、 他 の 誰 も 知ら な い 。 し た が っ て 、 非 
対称 暗号 シス テム に 基づく 認証 プロ トコ ル で は 、 確 認 者 は 、 身 元 を 主張 する 
ユー ザ の 秘密 鍵 を 用 いて 要求 者 が メッ セー ジ を 正しく 暗号 化 で き て いる か どう 
か を 確認 する こと に よっ て 、 要求 者 の 身元 を 確認 する 。 

ユー ザ A が B と 通信 し た いと 思っ て いる が 、B は 通信 を 始め る 前 に A を 認 
証し よう と し て いる と 仮定 する 。 ま た 、 ア , と 5。 を ユー ザ A の 公開 鍵 、 秘 密 鍵 
と し 、 屯 と 5,。 を ユー ザ B の 公開 鍵 、 秘 密 鍵 と する 。 こ の 場合 の 認証 過程 は 以 
下 の ス テッ プ か ら 構 成 さ れる ( 図 11.8 を 参照 )。 


1. ユー ザ A は 識別 子 (7。) を 平文 形式 で メッ セー ジ zz に 入れ て ユー ザ B 
に 送る 。 


2. メッ セー ジ 7 を 受け 取る と 、 ユ ー ザ B は 乱数 W, を 生成 し 、 そ れ を 平文 
形式 で メッ セー ジ 7z。 に 入れ て ユー ザ A に 送る 。 
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m = IDa = ユー ザ A の 識別 子 
m。 = Nr = ユー ザ B に よっ て 生成 され た 乱数 
ma = C」 = E(Nr, Sa) 

ここ で 、Sa = ユー ザム A の 秘密 負 


B は ユー ザ A の 公開 鍵 を 用 いて Ci を 復号 し 、 そ の 結果 を 元 の Nr と 比較 する 。 
一 致し て いれ ば 、A は 受け 入れ られ る が 、 そ う で な けれ ば 拒絶 され る 。 


11.8 非対称 暗号 シス テム に 基づく 双方 向 認証 プア ロト コル 


3. メッ セー ジ 7 ヵ 。 を 受け 取る と 、 ユ ー ザ A は 秘密 鍵 8。 を 用 いて /, を 暗号 
化し 、 暗号 文 」 = 互 (M,, 5。) を 得る 。 そ れ を メッ セー ジ ms と し て ユー ザ B 
に 送る 。 


4. メッ セー ジ 7 を 受け 取る と 、 ユ ー ザ B は ユー ザ A の 公開 鍵 P。 を 用 いて 
C」 を 復号 し 、 得 られ た 結果 を 元 の M, と 比較 する 。 一 致し て いれ ば 、 ユ ー ザ A 
は 受け 入れ られ る が 、 一 致し て いな けれ ば 拒絶 され る 。 


対称 暗号 シス テム に 基づく プロ トコ ル の 場合 と 同様 に 、 こ の 場合 も 、 鍵 の 配 
布 と 保持 の 問題 を 軽減 する た め に 集中 型 AS を 用 いる こと が で きる 。 こ の 場合 
に は 、AS は すべ て の 公開 鍵 を 保持 する デー タベース を 維持 し 、 シ ステ ム の 各 
ユー ザ は AS の 公開 鍵 ア , の コピ ー を 管理 する 。AS が 使用 きれ る 時 に は 、 認 証 
プロ ト コル は 以下 の よう な 形 と な る ( 図 11.9 を 参照 )。 


1. ユー ザ A は 識別 子 (7 の 。) を 平文 形式 で メッ セー ジ m」 に 入れ て ユー ザ B 
に 送る 。 


2. メッ セー ジ 7 を 受け 取る と 、 ユ ー ザ B は 乱数 ^, を 生成 し 、 そ れ を 平文 
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Pa = A の 公開 鍵 

Sa = A の 秘密 鍵 

庁 還 Pb = B の 公開 鍵 
IlP。 | Sb = B の 秘密 鍵 
wl | Ps = AS の 公開 鍵 
公開 鍵 の デー タベース Ss = AS の 秘密 
IDa = A の 謙 別 子 

IDb = B の 議 別 子 


mm = IDa 
m = Nr = 日 に よっ て 生成 され た 乱数 
ma = C」 = E(Nr, Sa) 
m = (Rb, IDa) 
ここ で 、Rb = ユー ザ の 公開 鍵 を 要求 する コー ド 
mm = C。 = E((IDa, Pa), Ss) 
B は Ps で (2 を 復号 する こと に よっ て Nr を 検索 し 、 次 に Pa で C1 を 復 人 号 す る 。 こ の よう に 
し て 得 ら れ た Nr の 値 は 、 元 の Nr と 比較 され る 。 一 致し て いれ ば 、A は 受け 入れ られ る が 、 
そう で な けれ ば 拒絶 され る 。 


11.9 非対称 暗号 シス テム に 基づき か つ 集 中 型 認証 サー バ を 用 いた 一 方 向 認証 プロ 
トコ ル 
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形式 で メッ セー ジ 7x> に 入れ て ユー ザ A に 送る 。 


3. メッ セー ジ zz。 を 受け 取る と 、 ユ ー ザ A は 秘密 鍵 8a を 用 いて /, を 暗号 
化し 、 暗号 文 の = 玉 (W., 5。) を 得る 。 それ を メッ セー ジ ms と し て ユー ザ B 
に 送る 。 


4. メッ セー ジ 7ns を 受け 取る と 、 ユ ー ザ B は (所 , 7 の 。) を 平文 形式 で メッ 
セー ジ 4 に 入れ て AS に 送る 。 ここ で 、 只 , は 、 識別 子 が メッ セー ジ の 2 番目 
の 要素 と し て 指定 され て いる ユー ザ の 公開 鍵 を 要求 する た め の 要 求 コ ー ド で あ 
る 。 


5. メッ セー ジ 7n4 を 受け 取る と 、AS は 識別 子 が 7 の 。 で ある よう な ユー ザ の 
公開 鍵 了 。 を デー タベース か ら 検 索 す る 。 次 に 、(7 の 。, 万 。) を 自身 の 秘密 鍵 9。 
で 暗号 化し 、 暗 号 文 C。 = 万 ((7 の 。, 九 。), 9。) を 生成 する 。 最後 に 、 そ れ を メッ 
セー ジ xs と し て ユー ザ B に 送る 。 


6, メッ セー ジ 7 を 受け 取る と 、 ユ ー ザ B は AS の 公開 鍵 及 を 用 いて O。 を 
復号 し 、(7。, 用 ,) を 抽出 する 。 次 に 、 鍵 有 を 用 いて 」 を 復号 し 、 そ の 結果 
を 元 の A, と 比較 する 。 一 致し て いれ ば 、 ユ ー ザ A は 受け 入れ られ 、 一 致し て 
いな けれ ば 拒絶 され る 。 


この 場合 、 各 ユー ザ は 1 つの 公開 鍵 、 即 ち AS の 公開 鍵 の み を 管理 すれ ば よ 
いこ と に 注意 する 必要 が ある 。 ま た 、 上 述 の プロ トコ ル で は 、 非 対称 暗号 シス 
テム が 可 換 で ある こと を 仮定 し て いる こと に も 注意 する 必要 が ある 。 即ち 、 公 
開 鍵 と 秘密 鍵 は いずれ の 順序 で 適用 し て も 有効 で ある 。 し た が っ て 、 公 開 鍵 が 
暗号 化 に 用 いら れ た 場合 に は 、 秘 密 鍵 を その 復号 に 用 いる こと が で きる 。 一 
方 、 秘 密 鍵 が 暗号 化 に 用 いら れ た 場合 に は 、 公 開 鍵 を その 復号 に 用 いる こと が 
ーー 


11.4.4 通信 実体 間 の 双方 向 認 


分 散 シ ステ ム で は 、 集 中 型 シ ステ ム よ り も 高い スル ー プ ッ ト や 人 資源 利用 の 平 
準 化 を 達 万 する た め に 、 仕 事 を 複数 の ホス ト に 分 散 さ せる の が 普通 で ある 。 こ 
の よう な 分 散 さ れ た 仕事 の 正 し さ は 、 そ の 仕事 に 参加 し て いる 仲間 プロ セス が 
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お 互い を 正しく 特定 で きる か どう か に 依存 し て いる 。 双方 向 認証 プロ トコ ル に 
よっ て 、 両 方 の 通信 実体 が お 互い の 身元 を 確認 で き 、 両 者 間 に 安 全 な 論理 通信 
チャ ネル を 確立 する こと が で きる 。 

一 方 向 認証 を 2 回 行う こと で 相互 の 認証 が 達成 で きる こと は 明らか で ある 。 
即ち 、2 つの 通信 ユー ザ A と B が お 互い を 認証 し た い 場 合 に は 、 ま ず A が 一 
方 向 認証 に よっ て B を 認証 し 、 次 に 、A と B の 役割 を 逆転 きせ て 同じ 処理 過程 
を 繰り 返す こと で 、B が A を 認証 する こと が で きる 。 し か し 、 こ の 方 法 は 双方 
向 認証 用 に 設計 され た プロ ト コル に 比べ て 高価 で ある こと が 分 か る 。 例え ば 、 
双方 向 認証 を 行う た め に 図 11.9 の プロ トコ ル を 2 回 繰り 返す 場合 、 全 体 で 10 
個 の メッ セー ジ が 必要 と な る 。 一 方 、7 個 の メッ セー ジ だ け で 済む よう な 相 五 
認証 向け プロ トコ ル が 以下 の よう に 記述 で きる 。 こ れ は 、 非 対称 暗号 シス テ 
ム に 基づい た も の で あり 、 集 中 型 の AS を 用 いて いる 。 以下 の 記述 で は 、2 つ 
の ユー ザ A と B が お 互い を 認証 し た いと する 。 こ こ で 、 ア , と 5。 は ユー ザ A 
の 公開 鍵 、 秘 密 鍵 で あり 、 乃 と 5,。 は ユー ザ B の 公開 鍵 と 秘密 鍵 で ある 。 さ ら 
に 、p と 5。 は AS の 公開 鍵 、 秘 密 鍵 で ある 。 認証 プロ ト コル は 以下 の ステ ッ 
プ か ら 構 成 さ れる ( 図 11.10 を 参照 )。 


1. ユ ー ザ A が 、 要 求 メ ッ セ ー ジ (mi) を AS に 送り 、 ユ ー ザ B と の 間 で 安 
全 な 論理 通信 チャ ネル を 確立 し た い 旨 を 表明 する 。 そ の メッ セー ジ は 要求 コー 
ド (Z。)、 ユ ー ザ A の 識別 子 (7 カ 。) 及び ユー ザ B の 識別 子 (7 の ,) を 含む 。 こ の 
メッ セー ジ は 平文 形式 で 送ら れる 。 


2. メッ セー ジ 7 を 受け 取る と 、AS は メッ セー ジ 内 の 7, に 対応 する 公開 
鍵 瓦 を デー タベース か ら 検 索 す る 。 自 身 の 秘密 鍵 8。 を 用 いて 、AS は (7。, 
用 ) を 暗号 化し 、 暗 号 文 の 」 = 互 ((7 の 。, 用 ), 9。) を 生成 する 。 こ れ を メッ セー 
ジ ms と し て A に 送る 。 


3. メッ セー ジ m。 を 受け 取る と 、 ユ ー ザ A は AS の 公開 鍵 , を 用 いて の 
を 復号 し 、 そ の 内 容 を 抽出 する 。 次 に 、 乱数 W。 を 生成 し 、(7。, 。) を ユー 
ザ B の 公開 鍵 有 を 用 いて 暗号 化し て 、 暗 号 文 の 。 = 万 ((7 の 。, /。), 乃 ) を 生成 
する 。 こ れ を メッ セー ジ ms と し て B に 送る 。 


4. メッ セー ジ 7 ヵ s を 受け 取る と 、 ユ ー ザ B は 秘 客 鍵 58。 を 用 いて O。 を 復号 
し 、 そ の 内 容 を 抽出 する 。 次 に 、 メ ッ セ ー ジ 4 を AS に 送り 、 ユ ー ザ A の 公 
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Ps = AS の 公開 鍵 Pb = ユー ザ B の 公開 鍵 
Ss = AS の 秘密 鍵 Sb = ユー ザ B の 秘密 鍵 
Pa = ユー ザ A の 公開 鍵 IDa = A の ユー ザ 識 別 子 
Sa = ユー ザ A の 秘密 鯉 IDb = B の ユー ザ 識 別 子 


mi = (Ra, IDa, IDb) 
ここ で 、Ra = ユー ザ A に よっ て な され た 要求 の コー ド 
mz = C」 = E((IDb, Pb), Ss) 
ma = C。 = E((IDa, Na), Pb) 
ここ で 、Na は ユー ザ A に よっ て 生成 され た 乱数 
m。 = C。 = E((Rb, IDa, IDb, Na), Ps) 
ms = (C4, Ce) 
ここ で 、6G。 
G 


E((IDa, Pa), Ss) 

E(Cs, Pb) 

ここ で 、C5 = E(IDb, K, N, Ss) 
ここ で 、K は ユー ザ A と 昌 の た め に AS が 生成 する 
セッ ショ ン 鍵 


山 


me = ニ C, = E((Cs. Nb)., Pa) 

ここ で 、Nb は ユー ザ に よっ て 生成 され た 乱数 
m = Ca =E(Nb, K) 
は セッ ショ ン 鍵 に で C。 を 復号 し 、 そ の 結果 を 元 の Nb と 比較 する 。 一 致し て いれ ば 、 
A と 昌 の 間 に 鍵 に を 持っ て 確立 され た 論理 通信 チャ ネル は 、 新 し く 確 立 さ れ た も の で 
あり 、 安 全 で ある こと を 証明 する に 十分 で ある 。 


11.10 非対称 暗号 シス テム に 基づき か つ 集 中 型 認証 サー バ を 用 いた 双方 向 認証 プロ 
トコ ル 
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開 鍵 と 、A と B の 間 の 安全 な 論理 通信 チャ ネル 用 の セッ ショ ン 鍵 を 要求 する 。 
メッ セー ジ は 要求 コー ド 呈 、7 り 。、7 の , お よび A。 を 含む 。 送信 前 に 、 こ の 
メッ セー ジ は AS の 公開 鍵 ,。 を 用 いて 暗号 化 さ れる 。 即ち 、 メ ッ セ ー ジ は 暗号 
文 C。 = ぢ ((, 7 の 。, 7 の, A。), 万 ,) を 含む 。 

5. メッ セー ジ 4 を 受け 取る と 、AS は 秘密 鍵 9。 を 用 いて C。 を 復号 し 、 そ 
の 内 容 を 抽出 する 。AS は A と B 用 の 新しい セッ ショ ン 鍵 K を 生成 する 。 次 
に 、 以 下 の 3 つの 暗号 文 を 生成 する 。 の C。 = 万 (7 の 。, ア 。), 9。) 、Cs = ぢ ((7 の 。, 
K, M。), 9。) 及び Ce = 万 (Cs, 5』) で ある 。 最後 に 、C4。 と C。 を メッ セー ジ 7s 
に 入れ て B に 送る 。 

6. メッ セー ジ 7 を 受け 取る と 、 ユ ー ザ B は , と 5,。 を 用 いて 、 そ れ ぞ れ 
C4 と Ce を 復号 し 、 そ れ ら の 内 容 を 抽出 する 。 次 に 、 乱数 W。 を 生成 し 、 暗 号 
文 C, = 五 ((Cs, ヵ ), 万 ,) を 作成 する 。 最後 に 、C7 を メッ セー ジ zz7 に 入れ て 、 
A に 送る 。 こ こ で 、Cs は Ce を 復号 し て 得 ら れる こと に 注意 する 。 


7. メッ セー ジ 7ne を 受け 取る と 、 ユ ー ザ A は 、 ま ず 秘 審 鍵 89。 を 用 いて 
を 復号 し 、 次 に 、AS の 公開 鍵 P, を 用 いて Cs を 復号 する 。 そ の 結果 、A と B 
の 両方 が セッ ショ ン 鍵 末 を 持つ こと に な る 。 次 に 、 ユ ー ザ A は 暗号 文 Cs = 
万 (A, K) を 生成 し 、 そ れ を メッ セー ジ 7x7 に 入れ て B に 送る 。 


8. メッ セー ジ 77 を 受け 取る と 、 ユ ー ザ B は セッ ショ ン 鍵 KK を 用 いて Cs を 
復号 し 、 そ の 結果 と 元 の A。 を 比較 する 。 一 致し て いれ ば 、A と B の 間 に 鍵 KK 
で 確立 され た 論理 通信 チャ ネル は 新しく 確立 され た も の で あり 、 か つ 安 全 で あ 
る こと が 証明 され る に 十分 で ある 。 ユー ザ A と B は 共に 、 お 互い の 身元 に 確 
信 を 持っ て いる 。 


上 述 の 認証 プロ トコ ル は 非対称 暗号 シス テム に 基づい て いる が 、 安 全 な 論理 
通信 チャ ネル が 確立 し た 後 の 、 ユ ー ザ A、B 間 の 実際 の 通信 は 、 対 称 暗 号 シ ス 
テム に よっ て 行わ れる こと に 注意 する 必要 が ある 。 


11.4.5 事例 研究 : ケル ベロ ス 認証 シス テム 


分 散 シ ステ ム で は 安全 な 認証 が 必要 で ある た め 、 認 証 標 準 と を そのため の シス 
テム の 設計 が 行わ れ て きた 。 例え ば 、 XX.509 は CCITT X.500 ディ レク トリ 認 
証 フ レー ム ワ ー ク の 標準 を 規定 [Smart 1994| し 、 ケ ル ベ ロ ス は MIT で 開発 さ 
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れ た ネッ トワ ー ク 認証 シス テム で ある [Neuman and Theodore 1994、Stallings 
1994]。 ま た 、SPX は Digital Equipment Corporation で 開発 され た 実験 的 な 
認証 シス テム で ある [Khanna 1994]。 今日 まで に 開発 され た 認証 シス テム の 中 
で 、 ケ ル ベ ロ スシ ステ ム が 最も 有名 で あり 、 進 化し 続け て いる も の で ある 。 イ 
ンタ ーネット 標準 で ある と 言わ れ て お り 、 ネ ットワーク 化 さ きれ た クラ イア ント 
サー バ 環 境 に お ける 遠隔 認証 の 業界 標準 と な っ て いる 。 し た が っ て 、 本 書 で は 
これ に つい て 詳 述 する 。 

ケル ベロ ス は MIT の Athena プロ ジェ クト [Champine et al. 1990] の 一 環 
と し て 開発 され た 。 そ の 名 前 は 、 ギ リ シ ャ 神 話 に お いて 地獄 へ の 門 を 守る 
3 つ 頭 の 犬 に 因 ん で いる 。 そ の 設計 は 、 鍵 配布 と 認証 に 関す る Needham と 
Schroeder[1978] の アイ デア に 基づい て お り 、 こ の アイ デア に 関し て は 、 そ れ ぞ 
れ 本 書 の 11.3.4 と 11.4.3 で 述べ た 。 現在 で は 、 商 用 の 実装 と パプ リッ ク ド メイ 
ン の 実装 の 両方 が 利用 可能 で あり 、 分 散 環境 に お ける 安全 な 資源 アク セス を 提 
供する た め に 、MIT を は じ め と する 各所 で 広く 使用 きれ て いる 。"Transarc の 
AFS ファ イル シス テム で も 用 いら れ て いる し 、OSE の DCE セ キュ リティ サー 
バ (本 章 の 後半 で 述べ る ) の 基盤 要素 と も な っ て いる 。DEC、HP 、 IBM な どの 
メー カ も 、 商 用 UNIX や 中 規模 サー バ プ ラ ッ ト フ ォ ー ム の 標準 ミド ルウ ェ ア の 
ー 部 と し て ケル ベロ ス を 提供 し て いる 。 こ こ で は 、 ケ ル ベ ロ ス の 最新 版 で あ 
る 、 第 5 版 に つい て 説明 する 。 


ケル ベロ スシ ステ ム ア ー キ テク チャ 
ケル ベロ ス の シス テム アー キテ クチ ャ を 図 11.11 に 示す 。 シ ステ ム は 以下 の 
基本 要素 か ら 構 成 さ れる 。 


1. ケル ベロ ス サ ー バ (Kerberos server): ケ ル ベ ロ スシ ステ ム の 基本 要素 は ケ 
ル ベ ロ ス サ ー バ で あり 、 そ れ は 鍵 配布 セン ター の 役割 を 果たす 。 各 ケル ベロ ス 
サー バ は 認証 デー タベース 、 認 証 サ ー バ 及び チケ ッ ト 承 認 サ ー バ を 持つ 。 認証 
デー タベース は 、 シ ステ ム の すべ て の ユー ザ の ID と パス ワー ド を 保持 する 。 
さら に 、 ケ ル ベ ロ ス サ ー バ は 唯一 の 秘密 鍵 を シス テム 内 の 各 サ ー バ と 共有 す 
る 。 し た が っ て 、 認 証 デ ー タ ベー ス も シス テム 内 の すべ て の サー バ の サー バ ID 
と 秘密 鍵 を 持つ 。 パ スワ ー ド と 秘密 鍵 は 、 ケ ル ベ ロ ス 実 装 の 一 部 と し て 、 物 理 
的 な 方 法 を 含む 何ら か の 安全 な 方 法 で 分 散 さ せら れ て いる 。 ケ ル ベ ロ ス は 鍵 の 
生成 と メッ セー ジ の 暗号 化 に DPS アル ゴリ ズム を 用 いて いる が 、 こ れ は 別 の 
モジ ュー ル と し て 実装 きれ て お り 、 他 の 適当 な アル ゴリ ズム に 容易 に 置き 換え 
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Kerberos サー バ ノ ー ド ( 負 配布 セン ター) 


クラ イア ント ノー ド アプ リケーション 
サー バ ノ ー ド 
IDg = チケ ッ ト 承 認 サ ー バ の 議 別 子 Kg = チケ ッ ト 承 認 サー バ の 秘密 鍵 
IDc = クラ イア ント の 謙 別 子 Ki = チケ ッ ト 承 認 チ ケッ ト セ ッ シ ョ ン 鍵 
IDs = アプ リケーション サー バ の 識別 子 Kz = サー ビス 承認 チケ ッ ト セ ッ シ ョ ン 鍵 
Ni = ナン ス Tsi = チケ ッ ト 有 効 期間 の 開始 時 刻 
Kc = クラ イア ント の 秘密 鮭 Tei = チケ ッ ト 有 効 期間 の 終了 時 刻 


Ks = アプ リケーション サー バ の 秘密 鍵 Ti = タイ ム ス タ ン プ 


mm = (ID。, Ni) 

m= C。 = E(N, Ki, G), K). ここ で Gi = E((IDu 1D。 T T。 Ki), K) 
mm= (ID。 Nk, C.C:), ここ で G』 = E((IDk, Ti), K) 

m= Cs = E((N, Ki, CO, Ki). ここ で 4 = E((IDL。 1D。 Tz。 Tz, K2, K) 
mm= (C4。 CO. ここ で C。 = E((ID, T), K の 

Ite ニ 0 ビ ゴ E(T。, K), ーー T =Tz+1 


11.11 Kerberos 認証 プロ トコ ル 
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る こと が で きる 。 

認証 サー バ は 、 ロ グイ ン 時 に ユー ザ の 身元 を 確認 する と いう 仕事 を 行う が 、 
その 時 、 パ スワ ー ド を ネッ トワ ー ク を 介し て 送付 する こと を 必要 と し な い 。 ケ 
ル ベ ロ ス は 単 一 ログ イン 機能 を 持つ 。 し た が っ て 、 ユ ー ザ が ログ イン 後に アク 
セス する 資源 の 数 に 無関係 に し 、 パ スワ ー ド を 入力 する の は 1 回 だ け で ある 。 
チケ ッ ト 承 認 サ ー バ は 、 シ ステ ム 内 の サー バ へ の アク セス 許可 を 求め る クラ 
イア ント に 対し て 、 チ ケッ ト を 供給 する と いう 仕事 を 行う 。 こ れ ら の チケ ッ ト 
は 、 相 互 認 証 に よっ て クラ イア ント と サー バ の 間 に 安 全 な 論理 通信 チャ ネル を 
確立 する た め に 用 いら れる 。 

ケル ベロ ス は 、 秘 密 に 保 た な けれ ば な ら な い 貴 重 な 情 報 を 認証 デー タベース 
内 に 持つ た め 、 こ れ を 十分 に 保護 され 物理 的 に 安全 な マシ ン に 実装 する こと が 
極め て 重要 で ある 。 ケ ル ベ ロ ス サ ー バ を 他 の アプ リケーション と 同じ マシ ン に 
実装 する こと に 技術 的 な 問題 は な い が 、 セ キュ リティ の 観点 か ら は 、 ケ ル ベ ロ 
ス サ ー バ 専用 の マシ ン を 用 意 す る こと が 望ま し い 。 こ の マシ ン へ の アク セス 権 
を 持つ ユー ザ の 数 は 極端 に 制限 する べき で ある 。 


2. クラ イア ント (client): ケ アルベロ スシ ステ ム の 2 番目 の 構成 要素 は 、 ク ライ 
アン ト プ ロ セス か ら 構 成 さ れる 。 通 営 、 ク ライ アン ト プ ロ セス は 実質 上 公開 の 
場 に 置か れ た ワー クス テー ショ ン の 上 で 走行 する 。 公開 の 場 に 置か れ て いる こ 
と か ら 、 そ の コン ソー ル は 、 偶 然 そ の 前 に いた ユー ザ に と っ て も 使用 可能 で あ 
る 。 し た が っ て 、 ク ライ アン ト プ ロ セス は 全く 信頼 で き な い も の で ある 。 ユ ー 
ザ (クラ イア ント プロ セス は 、 こ の ユー ザ の た め に 実行 きれ る ) は 、 シ ステ ム 内 
の 他 の サー バ に アク セス を 試み る 前 に 、 ま ず ケ ル ベ ロ ス サ ー バ に 身元 を 確認 し 
て も ら わ な けれ ば な ら な い 。 一旦 ユ ー ザ の 身元 が 確認 きれ れ ば 、 そ の ユー ザ の 
た め に 実行 きれ る クラ イア ント プロ セス は 、 ア クセ ス し た い サ ー バ と の 通信 の 
た め の チ ケッ ト を チケ ッ ト 承 認 サー バ か ら 獲 得 し な けれ ば な ら な い 。 


3. アプ リケーション サー バ (application server): ケ ル ベ ロ スシ ステ ム の 3 番 
目 の 構成 要素 は アプ リケーション サー バ で ある 。 こ れ は 、 単 に サー バ と 呼ば れ 
る こと も 多い 。 あ る サー バ は 、 ク ライ アン ト の 信二 性 を 確認 し た 後に だ け 、 要 
求 に 応 し て クラ イア ント に 対し て 特定 の サー ビス を 提供 する 。 通常 、 サ ー バ は 
適度 に 安全 な 部 屋 に 設置 きれ た マシ ン 上 で 走行 する 。 し た が っ て 、 ケ ル ベ ロ ス 
は 1 つの サー バ を 破る こと が 、 他 の サー バ を 破る こと に は な ら な いこ と を 保証 
し て いる 。 
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ケル ベロ ス 認 証 プ ロト コル 

基本 構成 要素 と その 機能 に 関す る 考え 方 を 用 いて 、 ケ ル ベ ロ スプ ロト コル を 
説明 する 。 即ち 、 基 本 構成 要素 の お 互い の イン タラ クシ ョ ン に よっ て 、 ユ ー ザ 
ログ イン 認証 と クラ イア ント プロ セス と サー バ プ ロ セス 間 の 相互 認証 が どの よ 
うに 行わ れる か を 説明 する 。 以 下 で は プロ トコ ル を 説明 する が 、 そ の 要約 は 図 
11.11 に 示さ れる 。 説明 に お いて 、A、G、C お よび S は それ ぞ れ 認証 サー バ 、 
チケ ッ ト 承 認 サ ー バ 、 ク ライ アン ト 及 び ア プリ ケー ショ ン サ ー バ を 表す 。 さ ら 
に 、 だ 。、 刀 。、。 を それ ぞ れ A、G、S の 秘密 鍵 と し 、。 を C の 秘密 鍵 と す 
る (を 。 は ユー ザ の パス ワー ド か ら 一 方 向 関数 を 用 いて 生成 され る )。 


1. ログ イン 名 を 入力 する こと に よっ て 、 ユ ー ザ が ワー クス テー ショ ン に ロ 
グ オ ン す る 時 、 ロ グイ ンプ ログ ラム は メッ セー ジ 7 に よっ て 、 認 証 サ ー バ に 
要求 を 送り 、 チ ケッ ト 承 認 チケ ッ ト と し て 知ら れる も の を 求め る 。 メ ッ セ ー ジ 
7 は ユー ザ の ID( ロ グイ ン 名 )(7 の 。) と ノン ス Ai を 含む 。 こ の ノン ス は 応答 
の 正当 性 を 確認 する の に 用 いら れる 。 こ の メッ セー ジ は 平文 形式 で 送ら れる 。 


2. メッ セー ジ を 受け 取る と 、 認 証 サ ー バ は 認証 デー タベース か ら こ の 
ユー ザ の パス ワー ド を 抽出 する 。 次 に 、 モ ッ シ ョ ン 鍵 (」) と し て 用 いら れる 
乱数 を 発生 する 。 こ の 後 、 チ ケッ ト 承 認 チ ケッ ト を 作成 する 。 こ れ に は 、 ユ ー 
ザ TD(7 の 。)、 チ ケッ ト 承 認 サ ー バ の ID(7 の 。)、 そ の チケ ッ ト の 有効 性 開始 時 刻 
(7」) と 有効 性 終了 時 刻 (7L」) (通常 は 8 時 間 程 度 ) 及び セッ ショ ン 鍵 (」) の コ 
ピー が 含ま れる 。 チ ケッ ト 承 認 チケ ッ ト を 時 間 に 敏 感 に する こと に よっ て 、 許 
可 さ れ て いな い ユ ー ザ が それ を 獲得 し 後 で 使う こと を 防 ヾ こと が で きる 。 認証 
サー バ は 、 チ ケッ ト 承 認 サ ー バ の 秘 審 鍵 (。) を 用 いて この チケ ッ ト を 暗号 化 
し 、 暗 号 文 の 」 = 万 ((7 の 。, 7 の 。, 7 7 た), /。) を 生成 する 。 こ の 暗号 化 に 
よっ て 、 誰 も (当該 クラ ライ アン ト も ) この チケ ッ ト 承 認 チ ケッ ト を 改 ぜ ん する こ 
と が で きず 、 ケ ル ベ ロ ス サ ー バ の み が 復 号 で きる こと を 保証 する 。 次 に 、 ク ラ 
イア ント の 秘 審 鍵 (。)( ユ ー ザ の パス ワー ド か ら 生 成 さ れる ) を 用 いて 、 も う 1 
つの 暗号 文 C。 = 万 ((A, た の ), 7。) を 生成 する 。 最後 に 、 メ ッ セ ー ジ 72 
で CO。 を ログ イン プロ グラ ム に 送り 返す 。 


3. メッ セー ジ 7 ヵ 。 を 受け 取る と 、 ロ グイ ンプ ログ ラム は ユー ザ に 対し て パス 
ワー ド を 要求 する 。 入 力 さ れ た パス ワー ド は 、 一 方 向 関数 を 通し て クラ イア ン 
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ト の 秘密 鍵 (。) に 変換 され る 。。 を 獲得 し た 直後 に 、 当 該 パ スワ ー ド は コン 
ピュ ー タ の メモ リ か ら 削 除き さき ん 、 ク ライ アン ト の クラ ッシュ に よっ て パス ワー 
ド が 明らか と な っ て し まう 機会 を 最小 限 に 押さ える 。 続い て 、 ロ グイ ンプ ログ 
ラム は 、。 を 用 いて の O。 の 復 号 を 試み る 。 ユ ー ザ が 正しい パス ワー ド を 供給 
し て いれ ば 、C5 の 復号 に 成功 し 、 ロ グイ ンプ ログ ラム は メッ セー ジ か ら ノ ン 
ス 、 セ ッ シ ョ ン 鍵 及び 暗号 化 き れん た チケ ッ ト を 獲得 する 。 ノ ンス に よっ て 応答 
の 正当 性 を 確認 し 、 チ ケッ ト 承 認 サ ー バ と の 通信 に 備 と た て 、 セ ッ シ ョ ン 鍵 と 暗 
号 化 され た チケ ッ ト を 保管 し て お く 。 以上 が 完了 する と 、 ク ライ アン ト の 秘密 
鍵 も メモ リ か ら 消 去 さ れる 。 こ の チケ ッ ト が ユー ザ の 認証 に 役立つ か ら で あ 
る 。 こ の よう に し て 、 ユ ー ザ ワー クス テー ショ ン に お いて 、 当 該 ユ ー ザ の ログ 
イン セッ ショ ン が 開始 され る 。 

ユー ザ 認 証 の た め に 、 パ スワ ー ド が ネッ トワ ー ク 上 を 流れ る 必要 が な いこ と 
に 留意 する 。 さ ら に 、 も し 侵入 者 が 応答 メッ セー ジ を 横取り し て も 、 そ れ を 復 
号 で きず 、 そ の 結果 、 そ の 中 の セッ ショ ン 鍵 や チケ ッ ト を 獲得 する こと は で き 
な い 。 


4. 認証 され た ユー ザ の た め に クラ イア ント ワー クス テー ショ ン 上 で 走行 し て 
いる み ダ イア ント プ ロ セ ス が アプ リサ ケー ショッ サー パ に アク セス し よう と た す 
る 時 、 チ ケッ ト 承 認 サー バ に 対し て 、 ア プリ ケー ショ ン サ ー バ と の 通信 に 用 い 
る こと が で きる サー ビス 承認 チケ ッ ト を 要求 する 。 こ の た め に 、 ク ライ アン ト 
は クラ イア ント ID(7 の 。) と タイ ム ス タ ン プ ( 外 ) を 含む 認証 関数 を 作る 。 こ の 
認証 関数 を セッ ショ ン 鍵 (」) を 用 いて 暗号 化し 、 暗 号 文 C。 = ((7。, 外 ), 
r」) を 得る 。 再 利用 可能 な チケ ッ ト 承 認 チ ケッ ト と は 異な り 、 こ の 認証 関数 は 
1 回 限り の 使用 を 目的 と し て お り 、 ま た 非常 に 短い 有効 期間 し か 持た な い (通常 
は 数 分 の オー ダー)。 次 に クラ イア ント は 、 暗 号 化 され た 認証 関数 (Cs)、 暗 号 
化 き ん た チケ ッ ト 承 認 チ ケッ ト (O」)、 ア プリ ケー ショ ン サ ー バ ITD(7 ア 。) 及び 
ノン ス (AV。) を メッ セー ジ 7 に 入れ て チケ ッ ト 承 認 サ ー バ に 送る 。 


5. メッ セー ジ xs を 受け 取る と 、 チ ケッ ト 承 認 サ ー バ は その 秘 審 鍵 。 を 用 
いて 」 を 復号 し 、 そ の 時 点 の 時 刻 と 7L」 を 比較 し て 、 そ の メッ セー ジ が 期限 
切れ で な いこ と を 確認 する 。 ま た 、 メ ッ セ ー ジ か ら セ ッ シ ョ ン 鍵 友 」 を 抽出 し 、 
それ を 用 いて Cs を 復号 し て 7/。 と 7 を 得る 。 得 られ た 7 の 。 は 、 チ ケッ ト 承 
認 チ ケッ ト の 中 の 7 の 。 と 比較 され 、 そ の 要求 元 を 認証 する 。 一 方 、 旭 は その 
要求 が 最新 の も の で ある こと を 保証 する 。 す べ て の 確認 が 成功 すれ ば 、 チ ケッ 
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ト 承認 サー バ は チケ ッ ト の 送信 者 が 、 そ の チケ ッ ト の 真 の 所 有 者 で ある こと を 
確信 する 。 

ここ で 、 ク ライ アン ト の 身元 を 証明 する の は 認証 関数 で あり 、 チ ケッ ト 承 認 
チケ ッ ト で は な いこ と に 注意 する する 必要 が ある 。 し た が っ て 、 チ ケッ ト 承 認 
チケ ッ ト を 用 いる こと は 、 単 に 鍵 を 安全 に 配布 する を た めで ある 。 さ ら に 、 認 証 
関数 は 1 回 し か 用 いら れず 、 有 効 期間 も 極め て 短い の で 、 侵 入 者 が 、 後 の 使用 
の た め に 、 チ ケッ ト 承 認 チ ケッ ト と 認証 関数 の 両方 を 盗む こと は ほとん ど 不 可 
能 で ある 。 ク ライ アン ト は 、 チ ケッ ト 承 認 サ ー バ に 新しい サー ビス 承認 チケ ッ 
ト を 要求 する た びに 、 再 利用 可能 な チケ ッ ト 承 認 チ ケッ ト と 新しい 認証 関数 を 
送る 。 ま た 、 チ ケッ ト 承 認 チ ケッ ト が 再 利用 可能 な こと に よっ て 、 単 一 ログ イ 
ン 機 能 の サポ ー ト が 可能 と な る こと に も 注意 を 要する 。 ユー ザ は 、 新 し い サ ー 
ビス に アク セス する た びに 、 パ スワ ー ド を 入力 する 必要 は な い 。 

クラ イア ント の 認証 が 成功 し た 後 、 チ ケッ ト 承 認 サ ー バ は 新しい ラン ダム な 
セッ ショ ン 鍵 友 。 を 生成 し 、 要 求 さ きれ た サー バ へ の アク セス 用 の 再 利用 可能 な 
サー ビス 承認 チケ ッ ト を 生成 する 。 こ の チケ ッ ト は 、 ク ライ アン ト ID(7 ワ 。)、 
アプ リケーション サー バ ID(7 の 。) 、 チ ケッ ト の 有効 性 開始 時 刻 (Ts2) と 有効 性 
終了 時 刻 (Te2) 及び 新 セ ッ シ ョ ン 鍵 (>) を 含む 。 こ の サー ビス 承認 チケ ッ ト 
は アプ リケーション サー バ の 秘密 鍵 (。) を 用 いて 暗号 化 さ れ 、 暗 号 文 C。 = 
万 ((7 の 。, IDs, Ts2, Te2, だ 2), だ 。) を 得る 。 こ の 暗号 化 に よっ て 、 誰 も (クラ イ 
アン ト さ えも ) サー ビス 承認 チケ ッ ト を 改ざん する こと が で きず 、 ア プリ ケー 
ショ ン サ ー バ 又は ケル ベロ ス サ ー バ の み が 復 号 で きる こと を 保証 する 。 次 に 、 
チケ ッ ト 承 認 サ ー バ は 古い セッ ショ ン 鍵 (」) を 用 いて 、 も う 1 つの 暗号 文 Cs 
ニ 万 ((A5, た, の 4), が ) を 生成 する 。 メ ッ セ ー ジ 4 に よっ て 、 こ の の 』 を ク 
ライ アン ト に 送り 返す 。 


6. メッ セー ジ 4 を 受け 取る と 、 ク ライ アン ト は 古い セッ ショ ン 鍵 ( 刀 」) を 
用 いて Cs を 復 全 し 、 ノ ンス 、 新しい セッ ショ ン 鍵 及び 暗号 化 さ きれ た サー ビス 承 
認 チ ケッ ト を 得る 。 ノ ンス を 用 いて 応答 の 正当 性 を 確認 し 、 ア プリ ケー ショ ン 
サー バ と の 通信 に 備え て 、 新 し い セ ッ シ ョ ン 鍵 と 暗号 化 さ きれ た チケ ッ ト を 保存 
し て お く 。 こ れ で 、 ク ライ アン ト は アプ リケーション サー バ に 対し て 要求 メッ 
セー ジ を 発行 する 準備 が で きた こと に な る 。 し か し 、 相 互 認 証 が 望ま し い 場 
合 に は 、 ト ラン ザク ショ ン や サー ビス 要求 に 進む 前 に た 、 ク ライ アン ト は 認証 関 
数 を 生成 する 。 こ の 認証 関数 は クラ イア ント ID(7 の 。) と タイ ム ス タ ン プ (5) 
を 含ん で いる 。 ク ライ アン ト は この 認証 関数 を 、 セ ッ シ ョ ン 鍵 ( 刀 。) を 用 いて 
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暗号 化し 、 暗 号 文 C。 = 万 ((7 の 。, 75), た ) を 得る 。 次 に クラ イア ント は 、 メ ッ 
セー ジ 7 に 入れ て 、 暗号 化 さ れ た 認証 関数 (C。)、 暗 号 化 さん た サー ビス 承認 
チケ ッ ト (4) 及び 「 認 証 関数 か ら 得 られ る タイ ム ス タ ン プ に 1 を 加え 、 セ ッ 
ショ ン 鍵 の 中 に 暗号 化 さ れ た 応答 を 返す ] と いう サー バ へ の 要求 を 送る 。 


7. メッ セー ジ 7zs を 受け 取る と 、 ア プリ ケー ショ ン サ ー バ は 秘密 鍵 /。 を 用 
いて 〇 4 を 復号 し 、 セ ッ シ ョ ン 鍵 (>) の コピ ー を 抽出 する 。 次 に 、 そ れ を 用 い 
て C。 を 復号 し 、7 の 。 と 75 を 得る 。 さ ら に 、7。 に 1 を 加え た 値 (752) を 、 セ ッ 
ショ ン 鍵 だ を 用 いて 暗号 化し 、 暗 号 文 C, = 万 (75, だ 。) を 得る 。 こ れ を メッ 
セー ジ 7xe に 入れ て 、 ク ライ アン ト に 送り 返す 。 


8. メッ セー ジ ze を 受け 取る と 、 ク ライ アン ト は セッ ショ ン 鍵 だ 。 を 用 いて 
7 を 復号 し 、73 を 得る 。 も し 75 =75 + 1 で あれ ば 、 ク ライ アン ト は サー バ 
が 本 物 で ある と 確信 する 。 こ の 相互 認証 手続 き に よっ て 、 侵 入 者 が クラ イア ン 
ト か ら ア クセ ス 情 報 を 得 よ うと し て 、 サ ー バ に な りす ます 可能 性 を 防ぐ こと が 
なる 。 

この 処理 過程 の 結論 と し て 、 ク ライ アン ト と サー バ は 両者 の 間 に 安 全 な 通信 
チャ ネル が 確立 され た こと を 確信 する 。 ま た 、 両 者 は 共に セッ ショ ン 鍵 ( 素 2) 
を 知っ て お り 、 も し 必要 な ら 、 こ れ を 将来 の メッ セー ジ 暗 号 化 に 使用 する こと 
が で きる 。 


ケル ベロ ス に お ける レル ム 間 認証 

組織 の 境界 を また が る よう な シス テム で は 、1 つ の ケル ベロ ス サ ー バ に すべ 
て の ユー ザ と サー バ を 登録 する の は 適当 で は な い 。 し た が っ て 、 こ の よう な 環 
境 で は 、 複 数 の ケル ベロ ス サ ー バ が 存在 し 、 そ れ ぞ れ が 、 シ ステ ム 内 の ユー ザ 
群 と サー バ 群 の 部 分 集合 に 責任 を 持つ 。 ユー ザ と サー バ の 部 分 集合 と それ ら が 
登録 きれ た ケル ベロ ス サ ー バ を 含め て 、 ケ ル ベ ロ ス で は レル ム (realm) と 呼ば 
れる 。 典型 的 な 実装 で は 、 異 な る 組織 に 属す る ユー ザ と サー バ の ネッ トワ ー ク 
は 、 通 常 異 な っ た レル ム を 構成 する 。 こ の よう な 環境 で は 、 レ ルム 間 認 証 機能 
が 必要 で あり 、 そ れ に よっ て 、 ク ライ アン ト は 異な る レル ム に 属す る サー バ と 
安全 に 通信 する こと が 可能 と な る 。 こ の た め に 、 あ る レル ム の ケル ベロ ス サ ー 
バ は 、( 秘 密 鍵 を 共有 し て ) 他 の すべ て の レル ム の ケル ベロ ス サ ー バ に 登録 され 
る 。 レ ルム 間 認 証 プ ロト コル を 図 11.12 に 示し 、 以 下 で は その 説明 を 行う 。 
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mm = チケ ッ ト 承 認 チケ ッ ト の 要求 

my = 叩 へ の 応答 

ms = 遠隔 チケ ッ ト 承 認 サー バ に アク セス する た め の サ ービス 承認 チケ ッ ト 要 求 

mM = 時 へ の 応答 

ms = 遠隔 アプ リケーション サー バ ヘ へ アク セス する た め の サ ービス 承認 チケ ッ ト 要 求 
me = mm へ の 応答 

mm= アク セス 要求 


図 11.12 Kerberos の レル ム 間 認証 プロ トコ ル 
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1. 異な る レル ム の サー バ に アク セス し た い ク ライ アン ト は 、 ま ず 他 の レル ム 
の チケ ッ ト 承 認 サ ー バ に アク セス する た め に 、 自 身 の チ ケッ ト 承 認 サ ー バ か ら 
サー ビス 承認 チケ ッ ト を 求め る 要求 を 行う 。 


2. 獲得 し た サー ビス 承認 チケ ッ ト を 用 いて 、 ク ライ アン ト は 他 の レル ム の ア 
プリ ケー ショ ン サ ー バ を アク セス する た め に 、 そ の レル ム の チケ ッ ト 承 認 サー 
バ パ か ら も う 1 つの サー ビス 承認 チケ ッ ト を 求め る 要求 を 行う 。 


3. 新しく 獲得 レ し た サー ビス 承認 チケ ッ ト を 用 いて 、 ク ライ アン ト は 、 他 の レ 
ルム の アプ リケーション サー バ に 直接 要求 を 送る 。 遠隔 サー バ は その クラ イア 
ント の 要求 を 承認 する か どう か を 選択 する 。 


上 述 の レル ム 間 認証 方 法 に お いて 、 各 ケル ベロ スレ ルム が 他 の すべ て の ケル 
ベロ スレ ルム と 協調 動作 する こと が 望ま し い 場 合 に は 、 シ ステ ム 内 の レル ム の 
数 を nw と する と 、 n(n-1)/2 回 の 鍵 交換 を 行わ な けれ ば な ら な い 。 し た が っ て 、 
この 方 法 で は 規模 透過 性 が 十分 に 達成 で き な い 。 ネ ットワーク や ケル ベロ ス 
サー バ 自 体 に 大 き な オ ー バ ヘッ ド を 生じ る 。 し た が っ て 、 ケ ル ベ ロ ス の 実装 で 
は 数 多く の 小さ な レル ム で は な く 、 少 数 の 比較 的 大 き な レ ルム を 用 いる べき で 
ある 。 ケルベロス の 最新 版 (第 5 版 ) で は 、 多 段 ホ ッ プ レル ム 間 認証 も サポ ー 
ト さ れ て お り 、 鍵 を 階層 的 に 共有 する こと が 可能 と な っ て いる [Neuman and 
Theodore 1994|。 

1 つの レル ム 内 で は 、 そ の レル ム の ケル ベロ ス サ ー バ が 、 シ ステ ム の 漠 りな 
い 機 能 の た め の 重 要 構 成 要素 で ある 。 し た が っ て 、 ケ ル ベ ロ ス サ ー バ の 信頼 性 
を 保証 する た め に 、 ケ ル ベ ロ ス で は ケル ベロ ス サ ー バ の 複製 を 提供 し て いる 。 
複製 が 行わ れ た 時 に は 、 す べ て の 複製 ケル ベロ ス サ ー バ の 認証 デー タベース の 
一 貫 性 を 維持 する た め に 、 単 純 な マス ター スレ ー ブ 方 式 が 用 いら れる 。 即ち 、 
すべ て の 変更 は 、 単 一 の ケル ベロ ス デ ー タ ベー ス 管 理 サ ー バ (KDBMS) に よっ 
て マス ター コピ ー の み に 対 し て 行わ れる 。KDBMS は マス ター ケル ベロ ス サ ー 
バ マ シン の 上 の み で 走行 する 。 ユー ザ の 追加 削除 や ユー ザ か ら の パス ワー ド 
変更 要求 な どの 管理 業務 は KDBMS に よっ て 行わ れる 。 マ スタ ー ケ ル ベ ロ ス 
サー バ の 認証 デー タベース へ の 変更 は 周期 的 に スレ ー プ ケル ベロ ス サ ー バ の 認 
証 デ ゲー タベース に 伝達 され る 。 


ケル ベロ ス の 限界 
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11.4 認証 


その 人 気 に も か か わら ず 、 ケ ル ベ ロ ス は セキ ュ リ ティ に 関す る 完全 な 解 で は 
な い 。 そ れ は 、 以 下 の よ うな 理由 に よる [Bellovin and Merritt 1990、Neuman 
and Theodore 1994]。 


1. ケル ベロ ス は パス ワー ド 推測 攻撃 に 対し て は 有効 で は な い 。 ユ ー ザ が 容易 
に 推測 で きる よう な パス ワー ド を 選ん だ 場合 に は 、 そ の パス ワー ド を 推測 し た 
侵入 者 は その ユー ザ に な りす ます こと が で きる 。 侵入 者 が ユー ザ の パス ワー ド 
を 知る も う 1 つ の 方 法 は 、 ロ グイ ンプ ログ ラム を 修正 (トロ イ の 馬 ) し て 、 ユ ー 
ザワ ー ク ステ ーション に 置く こと で ある 。 こ の 場合 に も 、 侵 入 者 は ユー ザ に な 
りす ます に 人 十 分 な 情報 を 得る こと が で きる 。 こ れ ら の 限界 に 対処 する た め に 
は 、 ケ ル ベ ロ ス に ワン タイ ム パ スワ ー ド 技法 を 組み 合わ せる べき で ある 。 ケル 
ベロ ス に ワン タイ ム パ スワ ー ド を 組み 合わ せ た 商 用 製品 が 利用 可能 で ある 。 


2. ケル ベロ スプ ロト コル は 、 シ ステ ム 内 の ノー ド 時 刻 の 緩やか な 同期 に 依存 
し て いる 。 こ の 要求 を 満足 する こと は それ ほど 困難 で は な い が 、 問 題 は 、 こ の 
目的 に 使用 きれ る 同期 プロ トコ ル 自 体 が 、 セ キュ リティ 攻撃 に 対し て 安全 で な 
けれ ば な ら な いこ と で ある 。 同期 時 刻 に 依存 し な い ケ ル ベ ロ スプ ロト コル は 
[Kehne 1992] に 紹介 され て いる 。 _ 

3. ケル ベロ ス の も う 1 つの 問題 は 、 チ ケッ ト の 適当 な 有効 期間 を 決め る こ 
と が 難し いこ と で ある 。 通常 は 、 数 時 間 に 制 限 さ きれ て いる 。 よ り 良 い セ キュ リ 
ティ の た め に は 、 こ の 有効 期間 を 短く し 、 登録 され て いな いか 又は レベ ル を 下 
げ ら れ た ユー ザ が 長 時 間 に 渡 っ て 資源 を 利用 で き な い よう に すべ き で ある 。 し 
か し 、 ユ ー ザ 透過 性 の た め に は 、 有 効 期間 は 最長 の ログ イン セッ ショ ン と 同 
程度 の 長き と すべ き で ある 。 こ れ は 、 期 限 切れ の チケ ッ ト を 持っ た ユー ザ は 、 
サー ビス 要求 を 拒否 され る こと に な る か ら で あ る 。 一 旦 拒 否 さ れる と 、 ユ ー ザ 
は ログ イン セッ ショ ン を 再 認証 し な けれ ば な ら ず 、 使 用 する すべ て の サー ビス 
に 新しい サー ビス チケ ッ ト を 要求 し な けれ ば な ら な いか ら で あ る 。 再 認証 過程 
の た め に 任意 の 時 点 で アプ リケーション に 割り 込む こと は 、 商 用 環境 で は 受け 
入れ られ な い 。 


4. 最後 に 、 ク ライ アン ト サ ー バ アプ リケーション は 、 ケ ル ベ ロ ス 認 証 
を 活用 する た め に は 、 修 正 し な けれ ば な ら な い 。 こ の 処理 は ケル ベロ ス 化 
(Kerberization) と 呼ば れる 。 ア プリ ケー ショ ン の ケル ベロ ス 化 は ケル ベロ ス を 
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設置 する 上 で 、 最も 困難 な 部 分 で ある 。 多く の 大 組織 で は 、 ア プリ ケー ショ ン 
の ケル ベロ ス 化 は ほとん ど 不 可能 と 判断 し 、 他 の 対決 策 へ 向かっ て いる 。 幸運 
な こと に 、 時 と と も に ケル ベロ ス 化 され た アプ リケーション の 利用 可能 性 が 向 
上 し て お り 、 今後 さら に 向上 する と 期待 され て いる 。 現在 、 よ り 多 く の メ ー カ 
が 、 自 分 た ちの 人 気 製品 を ケル ベロ ス 対 応 版 を 製造 し つつ ある 。 


11.5 アク セス 制御 


一 旦 、 ユ ー ザ や プロ セス が 認証 され る と 、 セ キュ リティ に お ける 次 の ステ ッ 
プ は 、 ア クセ ス を 許可 され て いな い 資 源 や 情報 へ の アク セス を 禁止 する 方 法 を 
工夫 する こと で ある 。 こ の 問題 は 、 認定 (authorization) と 呼ば れ 、 ア クセ ス 制 
御 機構 を 用 いて 対処 され る 。 分散 シ ステ ム で 用 いら れる アク セス 制御 機構 ( 保 
護 機 構 と し て も 知ら れる ) は 、 基 本 的 に 集中 型 シ ステ ム の それ と 同じ で ある 。 
主 な 相違 点 は 、 集 中 型 シ ステ ム で は すべ て の 人 資源 が 注意 深く 配置 され る の で 、 
アク セス 制御 は 中 央 集権 的 に 行う こと が で きる 。 し か し 、 分 散 ク ライ アン ト 
サー バ 環 境 で は 、 各 サー バ が 自分 自身 の 資源 へ の アク セス 制御 に 責任 を 持つ 。 

コン ピュ ー タ シス テム の アク セス 制御 を 語る 時 、 以 下 の 用 語 を 使用 する の が 
普通 で ある 。 


1. オブ ジェ クト (object): オ ブ プ ジ ェ クト は 、 そ れ に 対す る アク セス が 制御 さ 
れる よう な 実体 で ある 。 オプ ジェ クト は 、 プロセ ス 、 フ ァイル 、 デ ー タ ベー ス 、 
セマフォ 、 木 構造 デー タ な どの 抽象 的 な 実体 で も 良い し 、CPU、 メ モリ セグ メ 
ント 、 プ リン タ 、 カ ー ド リー ダ 、 テ ー プ ドラ イブ 、 ネ ットワーク サイ ト な どの 物 
理 的 な 実体 で も 良い 。 

各 オ プ ジ ェ クト は 、 シ ステ ム 内 の 他 の オブ ジェ クト と 区 別 が で きる よう に 唯 
ー の 名 前 を 持つ 。 さ ら に 、 オ プ ジ ェ クト に は 、 そ れ に 対し て 実行 可能 な 操作 を 
決め る 「 型 」 が 付随 し て いる 。 例え ば 、「 デ ー タ ファ イル 」 と いう 型 に 属す る オ 
ブ ジ ェクト に 対し て 実行 可能 な 操作 の 集合 は 、Open 、Close 、Delete、Read お 
よび Write で あり 、「 プ ログ ラム ファ イル 」] と いう 型 に 属す る オプ ジェ クト に 
対し て は 、Read、Write お よび Execute で ある 。 同様 に 、「 セ マフ ォ 」 と いう 
型 の オブ ジェ クト に 対し て 可能 な 操作 は 、Up と Down で あり 、「 テ ー プ ドラ イ 
ブ 」 と いう 型 の オブ ジェ クト に 対し て は 、Read、Write、Rewind で ある 。 


2. サブ ジェ クト (subject): サ プ ジ ェ クト は 活動 的 な 実体 で も あり 、 オ ブ ジ ェ ク 
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ト に 対す る その アク セス が 制御 され な けれ ば な ら な い 。 即ち 、 オ ブ プ ジ ェ クト へ 
の 操作 を 実行 する 意志 を 持ち も 、 ア クセ ス 許 可 が 得 ら れ た 実体 を サブ ジェ クト 
と 呼ぶ サブ ジェ クト の 例 は プロ セス や ユー ザ で ある 。 保護 され な けれ ば な ら 
な いと いう 意味 で 、 サ プ ジ ェ クト も オプ ジェ クト で ある こと に 留意 する 。 し た 
が っ て 、 各 サブ ジェ クト は 唯一 の 名 前 を 持つ 。 


3. 保護 規則 (protection rule): 保 護 規 則 と は 、 サ プ ジ ェ クト と オプ ジェ クト 
が イン タラ クシ ョ ン を 行う 方 法 を 定義 する も の で ある 。 即ち 、 保護 規則 が オプ 
ジェ クト に 対す る サブ プ ジ ェクト の アク セス を 支配 する 。 し た が っ て 、 各 (サブ 
ジェ クト 、 オ ブ ジ ェクト ) 組 に は アク セス 権 (access right) が 付随 し 、 こ れ が 、 
サブ ジェ クト が その オブ ジェ クト に 対し て 行い 得る 操作 (その オブ ジェ クト の 
型 に 関す る 操作 ) の 部 分 集合 を 定義 する 。 シ ステ ム の アク セス 権 の 完全 集合 は 、 
どの サブ プ ジ ェ クト が どの オプ ジェ クト に 対し て どの 操作 を 行う こと が で きる 
か を 定義 むす る 。 こ の 集合 は 、 任 意 の 時 点 で 、 そ の 時 点 の シス テム の 保護 状態 
(protection state) を 定義 する 。 

サブ ジェ クト の オブ ジェ クト へ の アク セス を 制御 する た め の 、 保 護 規 則 の 厳 
密 な 適用 方 法 は シス テム が 用 いる アク セス 制御 モデ ル に 依存 する 。 以 下 の アク 
セス 制御 モデ ル が 提案 され て いる 。 


1. アク セス 行列 モデ ル [Lampson 1971、 Graham and Denning 1972、Harrison 
et al. 1976] 

2. 情報 フロ ー 制 御 モ デル [Denning 1976、Bell and LaPadula 1973] 

3. セキ ュ リ ティ カー ネル モデ ル [Ames et al. 1983、Rushby and Randell 
1983] 


これ ら の 中 で 、 ア クセ ス 行 列 モデ ル が 最も よく 知ら れ た も の で あり 、 既 存 の 
集中 型 シ ステ ム や 分 散 シ ステ ム で 広く 用 いら れ て いる 。 他 の 2 つの モデ ル は 、 
主 に 理論 的 な 興味 を 引き 起こ す だ け で ある 。 以下 で は 、 ア クセ ス 行 列 モデ ル に 
基づく アク セス 制御 機構 に つい て 説明 する 。 


11.5.1 保護 ドメイン 


最小 特権 の 原則 は 、 任 意 の 時 点 に お いて サブ ジェ クト が その 仕事 を 完成 する 
た め に その 時 点 で 必要 な オプ ジェ クト の み に ア クセ ス で きる こと を 要求 し て い 
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る 。 し た が っ て 、 時 間 の 経過 に 伴っ て 、 サ プ ブ ジ ェクト は オブ ジェ クト へ の アク 
セス 権 の 集合 を 変更 する 必要 が ある 。 こ の 集合 は 、 任 意 の 時 点 で 、 行 わな けれ 
ば な ら な い 特 定 の 仕事 に 依存 する 。 ドメイン と いう 概念 は 、 セ キュ リティ シス 
テム に お いて 、 ア クセ ス 制 御 に 関す る この 種 の 和 柔軟 性 を 提供 する た め に よく 用 
いら れる も の で ある 。 

ド メイ ン (domain) は アク セス 権 の 集合 の 抽象 的 な 定義 で あり 、( オ プ ジ ェ ク 
ト 、 権 利 ) 組 と し て 定義 され る 。 各 組 は オプ ジェ クト と その オブ ジェ クト に 対 
する 1 つ 以 上 の 操作 を 規定 する 。 許可 きれ て いる 各 操 作 は 権利 (right) と 呼ば 
れる 。 

ド メイ ン の 概念 に 基づく セキ ュ リ ティ シス テム は 、 ド メイ ン の 集合 を 定義 し 、 
各 ド メイ ン は それ ぞ れ の (オブ ジェ クト 、 権利 ) 組 を 持つ 。 任 意 の 時 点 で 、 プ ロ 
セス の アク セス 権 は 、 そ の 時 点 で 、 そ の プロ セス が 存在 する ド メイ ン で 定義 さ 
れ た アク セス 権 と 同じ で ある 。 プ ロ セ ス は 、 実 行 中 に 、 あ る ド メイ ン か ら 他 の 
ド メイ ン に 移動 する こと も で きる 。 

図 11.13 は 3 つの 保護 ド メイ ン り 」、 り 。 、 カ 。 を 持つ シス テム の 例 を 示し て い 
る 。 こ の 例 か ら 、 以 下 の よ うな 点 が 読み 取れ る 。 


Di 


(File-1, {Read, Write, Execute] ) 
(File-2, {Read]) 


(Semaphore-1, {Up, Down)) 


(File-1, [Read, Write]) 
(File-2. {Read, Write, Execute] ) 
(TapeDrive-1, [Read) ) 


(File-3, 【Read, Write, Execute] ) 


(TapeDrive-1, {Read, Write, Rewind) ) 


0 


11.13 3 つの 保護 ドメイン を 持つ シス テム 


1. ド メイ ン は 必ず し も ゃ 分 離さ れ て いる 必要 は な い 。 即ち 、 同 じ ア クセ ス 権 が 同 
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時 に 2 つ 以 上 の ド メイ ン に 存在 し て も よい 。 例え ば 、 ア クセ ス 権 (Semaphore-1, 
Up, Down) は 、 と ぅ の 両方 に 存在 する 。 こ の こと は 、 い ずれ か の ド メ イ 
ン に 存在 する サブ ジェ クト が Semaphore-1 に 対し て 、Up お よび Down 操作 を 
行え を る こと を 意味 し て いる 。 


2. 同じ オブ ジェ クト が 、 異 な る ドメイン に 属し 、 そ れ ぞ れ の ド メイ ン で 暴 
な っ た 権利 を 有する こと が で きる 。 例え ば 、 File-1 と File-2 に 関す る 権利 は 、 
の 」 と ぅ 。 で 異な り 、TapeDrive-1 に 関す る 権利 は 、 り 。 と 。 で 異な る 。 File-1 
に 関し て は 、 ド メイ ン に 存在 する サ プ ジ ェクト は 、Read、Write お よび 
Execute 操作 を 行う こと が で きる が 、 ド メイ ン か 。 に 存在 する サブ ジェ クト は 
Read 操作 と Write 操作 の み を 行え を る 。 し た が っ て 、 File-1 を 実行 する た め に 
は 、 サ ブ ジ ェクト は ドメイン に 存在 し な けれ ば な ら な い 。 


3. オブ ジェ クト が 1 つの ド メイ ン に 存在 する 場合 に は 、 そ の ド メイ ン 内 の サ 
プ ジ ェ クト に よっ て の み ア クセ ス 可 能 で ある 。 例え ば 、 File-3 は ドメイン /。 
内 の サ プ ジ ェクト に よっ て の み ア クセ ス さ れる 。 


ド メイ ン は 抽象 的 な 概念 で ある た め 、 そ の 実現 と ド メイ ン 変 更 の 規則 は シス 
テム 依存 で ある 。 例え ば 、 以 下 の よ うな 方 法 で ド メイ ン を 実現 する こと が で き 
る 。 


1. 各 ユ ー ザ を ドメイン と する 。 こ の 場合 、 プ ロ セ モス に は 、 実 行 目的 の ユー ザ 
の 身元 に 従っ て 、 ド メイ ン が 割り 当て られ る 。 ド メイ ン 変 更 は 、 あ る ユー ザ が 
ログ アウ ト し 、 他 の ユー ザ が ログ イン し た 時 に 発生 する 。 


2. 各 プ ロ セ ス を ドメイン と する 。 こ の 場合 、 プ ロ セ ス の アク セス 権 は 、 そ れ 
自身 の ドメイン の アク セス 権 に 限定 され る 。 ド メイ ン 変 更 は 、 あ る プロ セス が 
メッ セー ジ を 他 の プロ セス に 送り 、 応 答 を 待つ 時 に 発生 する 。 


3. 各 手続 き を ドメイン と する 。 こ の 場合 、 各 手続 き は 一 式 の アク セス 権 を 持 
ち 、 ド メイ ン 変 更 は 、 あ る 手続 き が 実行 中 に 他 の 手続 き を 呼び 出し た 時 に 発生 
する 。 


UNIX の 保護 方 式 で は 、 ユ ー ザ 指向 ド メイ ン と 手続 き 指 向 ド メイ ン の 両 
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方 の 概念 が 使用 きれ て いる 。 ま ず 、 ユ ー ザ 指向 ドメイン の 概念 の 使用 か ら 
説明 する 。UNIX で は 、 各 ユー ザ に ユー ザ ID (user-id)(nd) と グル ー プ TID 
(group-id)(gid) が 付随 する 。(uid, gid) 組 は 、 オ プ ジ ェ クト の リス ト と 、 そ れ ら 
に 対し て 行え る 操作 の 型 を 特定 する 。 プロセス の ドメイン は 、 そ の プロ セス を 
使用 する の ユー ザ に 依存 する 。 し た が っ て 、 プ ロ セ ス の ド メイ ン は 、 そ の (uid, 
gid) 組 で 定義 され る 。 即ち 、 同 じ (uid, gid) 組 を 持つ 2 つの プロ セス は 、 全 く 
同じ アク セス 権 を 持ち 、 異 な る (uid, gid) 組 を 持つ 2 つの プロ セス は 、 異 な る 
アク セス 権 を 持つ 。 プ ロ セ ス は 、setuid コマ ンド 又は setgid コマ ンド を 実行 し 
て 、 新 し い uid 又は gid を 獲得 する こと に よっ て 、 ド メイ ン を 居 移 する 。 さ ら 
に 、UNIX に お ける スー パー ユー ザ (superuser) は 、 人 の こと で は な く 、 シ ス 
テム の すべ て の オブ ジェ クト へ の アク セス を 必要 と する 、 最 も 特権 的 な プロ セ 
ス が 走行 する 特別 の ド メイ ン の 名 前 で ある こと を 付 言 し て お く 。 

次 に 、UNIX に お ける 手続 き 指向 ドメイン の 概念 の 使用 に つい て 説明 する 。 
UNIX で は 、 す べ て の 手続 き は 2 つの クラ ス に 分 類 さ れる 。 ユ ー ザ 手続 き と 
カー ネル 手続 き で ある 。 こ れ ら の 2 つの クラ ス が 、 ユ ー ザ モー ド (user mode) 
と カー ネル モー ド (kernel mode) と 呼ば れる 2 つの ド メイ ン を 構成 する 。 カ ー 
ネル モー ド で 走行 する プロ セス は 、 ユ ー ザ モー ド で 走行 する プロ セス と 比べ 
て 、 異 な っ た アク セス 権 を 有する 。 例え ば 、 カ ー ネ ル モー ド で は 、 プ ロ セ ス は 
物理 メ そ モリ の すべ て の ペー ジ 、 デ ィ ス ク の 全 領 域 及び 他 の すべ て の 保護 資源 に 
アク セス 可能 で ある 。 こ の 2 ドメイン アー キテ クチ ャ で は 、 ユ ー ザ プロ セス が 
シス テム 呼び 出し を 行っ た 時 に 、 ユ ー ザ モー ド か ら カ ー ネ ル モー ド に 起 移 す 
る 。 し た が っ て 、 特 定 の 時 点 で 、 あ る プロ セス の ドメイン と アク セス 権 は 、 そ 
の 時 点 で ユー ザ 手 続き を 実行 し て いる の か 、 又 は カー ネル 手続 き を 実行 し て い 
る の か に 依存 する 。 

Multics[Schroeder et al. 1977]| は 、 よ り 一 般 的 な 形 の 手続 き 指向 ドメイン を 
用 いて いた 。2 つの ドメイン (ユー ザ モ ー ド と カー ネル モー ド ) を 用 いる UNIX 
と は 異な っ て 、Multics アー キテ クチ ャ は 最大 64 まで の ドメイン を サポ ー ト す 
る と いう 和 柔軟 性 を 有 し て いた 。 Multics の 各 ド メイ ン は 、 リ ング (ring) と 呼ば 
れ て いた 。 図 11.14 に 示す よう に 、 リ ング は 同心 円 状 に な っ て お り 、 最 も 内 側 
の リン グ に ある 手続 き は オペ レー ティ ング シス テム カー ネル で ある 。 これが 最 
も 強力 で あり 、 最 大 限 の アク セス 権 を 有する 。 最 も 内 側 の リン グ か ら 外 側 へ 向 
か うに 従っ て 、 リ ング は 次 第 に 弱く な り 、 よ り 少 数 の アク セス 権 し か 持た な く 
な る 。 実際 、 リ ング i の アク セス 特権 は リン グ 7 の アク セス 特権 の 部 分 集合 で 
ある 。 ここ で 、?1 > 7 で あり 、 リ ング の 番号 は 最も 内 側 の も の か ら 出 発し て 、 外 
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リン グ 0 (最も 強い ) 


リン グ n-1 
リン グ n (最も 弱い ) 


11.14 Multics 保護 ドメイン の リン グ ア ー キ テク チャ 


へ 向かう に 従っ て 増大 する も る の と する 。 即ち 、7 <? は 、 リ ング 7 の 手続 き が リ 
ング # の 手続 きよ り も 多く の アク セス 権 を 有する こと を 意味 する 。 プ ロ セ ス は 、 
その 生存 期間 中 に 、 複 数 の ド メイ ン (リン グ ) の 中 で 動作 する こと が で きる 。 ド 
メイ ン 須 移 は 、 あ る ド メイ ン (リン グ ) の 手続 き が 、 他 の ド メイ ン (リン グ ) の 手 
続き を 呼び 出し た 時 に 発生 する 。 明 ら か に 、 ド メイ ン 眉 移 は 制御 され た 状態 で 
行わ も る 。 さ も な けれ ば 、 任意 の プロ セス が 最も 内 側 の リン グ で 実行 を 開始 す 
る こと が で き 、 そ れ に 対す る 保護 が で き な い こと に な っ て し まう か ら で あ る 。 


11.5.2 アク セス 行列 


ド メイ ン に 基づく 保護 方 式 で は 、 特 定 の ド メイ ン に 、 ど の オプ ジェ クト に 対 
する どの 権利 が 属し て いる か を 追跡 し な けれ ば な ら な い 。 ア クセ ス 行 列 モ デル 
で は 、 こ の 情報 は 行列 と し て 表現 され 、 そ れ は アク セス 行列 (access matrix) と 
呼ば れる 。 ア クセ ス 行 列 は 以下 の よう な 形 を と る 。 


1. 行 は ド メイ ン を 表す 。 
2. 列 は オプ ジェ クト を 表す 。 
3. アク セス 行列 の 要素 は 、 一 式 の アク セス 権 か ら 成 る 。 
4. アク セス 行列 の 第 (3,7) 要素 は 、 ド メイ ン で 実行 され て いる プロ セス 
が オプ ジェ クト O, に 対し て 行え る 操作 の 集合 を 定義 する 。 
821 


第 11 章 セキ ュ リ ティ 


2 


Write 
Execute 


Read 
Write Write 
Execute 


図 11.15 図 11.13 の シス テム の 保護 状態 に 関す る アク セス 行列 


任意 の 時 点 で 、 シ ステ ム の 保護 状態 (protection state) が アク セス 行列 の 内 
容 に よっ て 定義 され る 。 図 11.15 の アク セス 行列 は 、 図 11.13 の シス テム の 保 
護 状 態 を 示し て いる 。 

シス テム の 保護 状態 を 表す の に アク セス 行列 が 用 いら れる 場合 、 以 下 の よ う 
な 課題 が 解決 され な けれ ば な ら な い 。 


1. アク セス 行列 要素 の 内 容 を どの よう に 決定 する か 。 

2. サブ ジェ クト に よる オブ ジェ クト へ の アク セス を どの よう に 正当 化す る 
の か 。 

3. 制御 され た 形 で 、 ど の よう に サブ ジェ クト の ドメイン 需 移 を 可能 と する か 。 
4. 制御 され た 形 で 、 ど の よう に シス テム の 保護 状態 の 変更 を 可能 と する か 。 


これ ら の 課題 に 対す る 通常 の 対処 方 法 を 以下 で 説明 する 。 


アク セス 行列 要素 の 内 容 の 決定 

(7) 要素 に どの 権利 を 含め る べき か と いう 方 針 決定 は シス テム 依存 で ある 。 
し か し 一 般 的 に は 、 ア クセ ス 行 列 の エン トリ 内 容 の うち 、 ユ ー ザ 定義 オプ ジェ 
クト に 対応 する も の は ユー ザ が 決定 し 、 シ ステ ム 定 義 オ プ ジ ェ クト に 対応 する 
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も の は シス テム が 決定 する 。 例え ば 、 ユ ー ザ が 新しい オプ ジェ クト O, を 生成 
し た 時 に は 、 そ の オブ ジェ クト に 関す る アク セス 制御 の ユー ザ 仕 様 に よっ て 決 
定 さ れる よう な 適当 な エン トリ を 持つ 列 7 が アク セス 行列 に 追加 され る 。 


サブ ジェ クト に よる オブ ジェ クト へ の アク セス の 正当 化 

アク セス 行列 が 与え られ た 時 、 ど の よう に し て 、 行 列 の 保護 状態 で 許さ れ た 
よう な 方 法 の み で 、 サ ブ ジ ェクト に よる オプ ジェ クト へ の アク セス が 可能 と な 
る の か 。 こ れ に 関し て は 、 オ プ ジ ェ クト の 各 型 に オブ ジェ クト モニ タ (object 
monitor) を 付随 し 、 サ ブ ジ ェクト に よる オブジェ クト へ の すべ て の アク セス が 
以下 の よう に 正当 化 さ れる 。 


1. ド メイ ン 内 の サ プ ジ ェクト 9 が 、 オ プ ジ ェ クト の O に 対す る ヶ ア クセ ス 
を 開始 する 。 こ こ で 、 ヶ は 、O に 対し て 行わ れる 可能 性 の ある 操作 の 集合 に 属 
する 。 

2. 保護 シス テム は ペク トル (の , ヵ の ) を 形成 し 、 そ れ を O の オプ ジェ クト モ 
ニタ に 渡す 。 

3. O の オプ ジェ クト モニ タ は 、 ア クセ ス 行 列 の (の ,O) 要素 の 中 で 操作 r を 
探す 。 も し r が あれ ば 、 ア クセ ス は 許可 され る が 、 さ も な けれ ば 保護 違反 が 発 
生 す る 。 


制御 され た 形 で の ド メイ ン 須 移 

最小 特権 の 原則 に よっ て 、 プ ロ セ ス は その 生存 期間 中 に 、 あ る ド メイ ン か ら 
他 の ド メイ ン に 乱 移 する こと が で きる べき で あり 、 そ れ に よっ て 、 任意 の 時 点 
に お いて 、 そ の 時 点 で 仕事 を 行う の に 必要 な だ け の 権利 を 与え られ る べき で あ 
る 。 し か し 、 プ ロ セ ス の ド メイ ン 居 移 は 制御 され た 形 で 行わ れる な けれ ば な ら 
な い 。 さ も な けれ ば 、 あ る プロ セス が 強力 な ド メイ ン に 須 移 し 、 シ ステ ム の 保 
護 方 針 に 違反 する か も し れ な い 。 

ド メイ ン 須 移 は 、 可 能 な 操作 が switch の み で ある よう な オプ ジェ クト と し て 
ド メイ ン を 扱う こと に よっ て 制御 され る 。 し た が っ て 、 ド メイ ン 移 が 制御 さ 
れ た 形 で 行え を る よう に する た め に 、 ド メイ ン も アク セス 行列 の オプ ジェ クト に 
含ま れる 。 

図 11.16 は 、 図 11.15 の アク セス 行列 に 、 3 つの ドメイン を オブ ジェ クト と し 
て 付加 し た も の で ある 。 こ の 修正 アク セス 行列 に お いて 、 ド メイ ン , か ら ド 
メイ ン , へ の 居 移 は 、 ア クセ ス 行 列 の (の 。, ,) 要素 に 権利 switch が ある 場 
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合 に 限っ て 許可 され る 。 図 11.16 で は 、 ド メイ ン で 実行 きれ て いる プロ セ 
ス は 、 ド メイン ア 。 ぅ 又は ド メイ ン /。 へ の 居 移 が 可能 で あり 、 ド メイン ア 。 で 実 
行 さ れん て いる プロ セス は 、 ド メイ ン 。』 へ の 乱 移 の み が 可 能 で ある 。 ま た 、 ド 
メイ ン 。 で 実行 され て いる プロ セス は 、 他 の どの ド メイ ン に も 須 移 で き な い 。 


Write 


Execute 


に 
本 
ーー 


図 11.16 ドメイン を オブ ジェ クト と し て 持っ た 図 11.15 の アク セス 行列 


制御 され た 形 で の 保護 状態 の 変更 

柔軟 な 設計 で は 、 保 護 シ ステ ム は ド メイ ン の 内 容 の 変更 も 可能 と する べき で 
ある 。 し か し 、 こ の 機能 は 必須 の も の で は な い 。 も し 、 ド メイ ン の 内 容 が 変更 
で き な い な ら 、 変 更 さ れ た 内 容 を 持つ 新しい ドメイン を 生成 し 、 ド メイ ン 内 容 
の 変更 を 行い た い 時 に は 、 こ の 新しい ド メイ ン に 居 移 する こと に よっ て 、 同 じ 
効果 が 得 ら れる か ら で あ る 。 必須 で は な い が 、 こ の 保護 状態 の 制御 され た 形 で 
の 変更 を 可能 と する 機能 は 、 よ り 優 れ た 和 柔軟 性 の た め に 、 保 護 シ ステ ム で 通常 
提供 さき れる も の で ある 。 

アク セス 行列 モデ ル で は 、 こ の 機能 は アク セス 行列 自体 を 保護 すべ き オ プ 
ジェ クト と し て 扱う こと に よっ て 提供 され る 。 実際 の と ころ 、 ア クセ ス 行 例 の 
各 要 素 は 個別 に 修正 可能 な た め 、 各 要素 を 保護 され る べき オプ ジェ クト と みな 
さ な け れ ば な ら な い 。 制御 され た 形 で の 変更 を 可能 と する た め に 、 こ の 新しい 
オプ ジェ クト に 対し て 可能 な 権利 は 、copy、owner お よび control で ある 。 記 
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Fi Fz F。 
ファ イル 1 ファ イル 2 | ファ イル 3 
Read* Read 
Write* 
Execute 


Read* 
Write 
Execute* 


図 11.17 コピ ー 権 を 持っ た アク セス 行列 


述 を 簡単 に する た め に 、 ア クセ ス 行 列 の 要素 の 内 容 に 対し て 可能 な 変更 を 2 つ 
の タイ プ に 分 類する 。 列 要素 に 対し て 可能 な 変更 と 、 行 要素 に 対し て 可能 な 変 
更 で ある 。 


列 要素 に 対し て 可能 な 変更 

copy 権 と owner 権 に よっ て 、 プ ロ セ ス は ある 列 の 要素 を 変更 する こと が で 
きる 。 ア クセ ス 権 を ある ド メイ ン か ら 他 の ド メイ ン へ ヘコ ピー で きる こと は 、 ア 
クセ ス 権 に 星 印 (*) を 付加 する こと に よっ て 表す 。 例え ば 、 図 11.17 は 図 11.15 
に お ける 最初 の 3 つの オプ ジェ クト ( 瓦 、 訳 、 妃 ) の アク セス 権 を 、 幾 つか の 
コピ ー 権 と と も に 示し た も の で ある 。 ド メイ ン で 実行 され て いる プロ セス 
は 、 乃 に 対す る Read 操作 と Write 操作 を 、 他 の 任意 の ドメイン ( 列 互 の 任 
意 の エン トリ ) に コピ ー す る こと が で きる 。 一 方 、 ド メイ ン 。 で 実行 きれ て い 
る プロ セス は 、 有 瓦 に 対す る Read 操作 と 、 に 対す る Read 操作 及び Execute 
操作 を 、 他 の 任意 の ドメイン に コピ ー す る こと が で きる 。 奴 に 対す る 操作 は 、 
どれ も 他 の ドメイン に コピ ー す る こと は で き な い 。 

コピ ー 権 に は 以下 の よう な 3 つの 変形 が ある 。 


1. 転送 (transfer): こ の 場合 、 権利 が アク セス 行列 の 第 (, 7) 要素 か ら 第 ( ヵ , 7) 
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要素 に コピ ビー され た 時 、 第 (?,7) 要素 か ら は 削除 され る 。 


2. 伝搬 禁止 コピ ー (copy with propagation not allowed): こ の 場合 、 権 利 及 * 
が 第 (?,7) 要素 か ら 第 (, 7) 要素 に コピ ー さ れ た 時 、 第 (, 7) 要素 に は 権利 刀 の 
み が 生 成 さ れる (権利 有 ア * で は な い )。 こ の こと は 、 ド メイン か 。 で 実行 され て い 
る プロ セス が 権利 刀 を さら に コピ ー す る こと は で き な い こと を 意味 し て いる 。 


3. 伝搬 可能 コピ ー (copy with propagation allowed): こ の 場合 、 権利 有 ア * が 第 
(.7) 要素 か ら 第 (た ,7) 要素 に コピ ー さ れ た 時 、 第 (た ,7) 要素 に は 権利 有 P* が 生 
成 き され る 。 そ の 結果 、 ド メイ ン か , で 実行 きれ て いる プロ セス は 権利 有 * 又は 
必 を きら に コピ ー す る と と が で きる ち 。 

一 方 、owner 権 は 列 要 素 の 権利 の 追加 削除 を 制御 され た 形 で 可能 と する た 
め に 用 いら れる 。 ア クセス 行列 の 第 (7) 要素 に owner 権 が 含ま れ て いる 場合 、 
ド メイ ン , で 実行 され て いる プロ セス は 、 第 7 列 の 任意 の 要素 内 の 任意 の 権 
利 を 追加 削除 する こと が で きる 。 図 11.18 は 、 図 11.17 の アク セス 行列 の 3 
つの オブ ジェ クト に owner 権 を 持た せ た も の で ある 。 こ の 図 で は 、 ド メイ ン 
の 」、 の 。 、 の 。 は 、 そ れ ぞ れ オ プ ジ ェ クト 玉 、 記 、 訪 に owner 権 を 持つ 。 し た 
が っ て 、 ド メイ ン で 実行 され て いる プロ セス は 、 列 肪 の 任意 の 要素 内 に あ 
る 瓦 に 関す る 正当 な 権利 を 追加 削除 する こと が で きる 。 同様 に 、 ド メイ ン 
の 。 で 実行 きれ て いる プロ セス は 、 列 瓦 の 任意 の 要素 内 に ある に 関す る 正 
当 な 権利 を 追加 削除 する こと が で き 、 ド メイン 。 で 実行 きれ て いる プロ セ 
ス は 、 列 瓦 の 任意 の 要素 内 に ある 瓦 に 関す る 正当 な 権利 を 追加 削除 する こ 
の が で きる 。 


行 要 素 に 対し て 可能 な 変更 

control 権 は ドメイン オプ ジェ クト に 対し て の み 適 用 可能 で あり 、 プ ロ セ ス 
が 行 の 要素 を 変更 する こと を 可能 と する 。 ア クセ ス 行 列 の 第 (の, ,) 要素 に 
control 権 が 存在 する 場合 、 ド メイン で 実行 きれ て いる プロ セス は 、 行 
か ら 任 意 の アク セス 権 を 削除 する こと が で きる 。 例え ば 、 図 11.19 は 図 11.16 
の アク セス 行列 に 、control 権 を 含め た も の で ある 。 こ の 図 で は 、(, >) 要 
素 と (の 」, /。) 要素 が control 権 を 持っ て いる た め 、 ド メイ ン ア 」 で 実行 され て 
いる プロ セス は 、 行 と /。 の 任意 の 権利 を 削除 する こと が で きる 。 同 様 に 、 
( ア 。, 。) 要素 が control 権 を 持つ こと か ら 、 ド メイ ン 。 で 実行 きれ て いる プ 
ロ セ ス は 、 行 。 の 任意 の 権利 を 削除 する こと が で きる 。 
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ファ イル 1 | ファ イル 2 | ファ イル 3 


Read* 
Write* 
Execute 
Owner 


図 11.18 所 有 権 を 持っ た アク セス 行列 


11.5.3 アク セス 行列 の 実装 


実際 に は 、 ア クセ ス 行 列 は 巨大 か つ 疎 で ある 。 大 部 分 の ド メイ ン は 、 ほ と 
ん どの オブジェ クト に 対し て 全く アク セス 権 を 持た な い 。 即ち 、 大 部 分 の 要 
素 が 空 で ある 。 し た が っ て 、 ア クセ ス 行 列 を 直接 2 次 元 行列 と し て 実装 す 
る こと は 非常 に 効率 が 悪く 、 高価 で ある (ディ スク 領域 の 浪費 )。 さ ら に 、 分 
散 シ ステ ム で は 、 サ プ ジ ェ クト と オプ ジェ クト が 異な っ た サイ ト に 置か れる 
可能 性 が あり 、 こ の こと が 実装 課題 を より 一 層 複 雑 な も の に する 。 現在 の 
分 散 シ ステ ム に お ける アク セス 行列 の 実装 に 関し て 、 最 も よく 用 いら れ て 
いる 方 法 は 、 ア クセ ス 制 御 リ スト (ACL) と ケー パ ビ リ テ ィ で ある 。 例え ば 、 
Andrew[Satyanarayanan 1989] 、Apollo[Levine 1986] 及び Butler[Dannenberg 
and Hibbard 1985] は ACL を 用 いて お り 、 Accent[Rashid and Robertson 1981|、 
Amoeba[Mullender and Tanenbaum 1986| 及び Mach[Sansom et al. 1986] は 
ケー パ ビ リ テ ィ を 用 いて いる 。 以 下 で は 、 こ れ ら の 2 つの 方 法 に つい て 説明 す 
る 。 
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Read 


Execute 


Read 
Write 


図 11.19 制御 権 を 持っ た アク セス 行列 


アク セス 制御 リス ト 

この 方 法 で は 、 ア クセ ス 行 列 は 列 単 位 に 分 割 さ れる 。 行列 の 各 列 は 、 そ の 列 
に 対応 する オブ ジェ クト に 関す る アク セス リス ト と し て 実装 され る 。 行列 の 空 
の 要素 は 、 ア クセ スリ スト に は 格納 され な い 。 し た が っ て 、 各 オブ ジェ クト に 
関し て 、 順序 対 (ば ド メイ ン 、 権 利 ) の リス ト が 管理 され 、 こ れ が 、 対 象 と な っ て 
いる オブ ジェ クト に 関す る 空 で な い ア クセ ス 権 集合 を もち も つ ド メイ ン を 定義 す 
る 。AOCL に 基づく セキ ュ リ ティ シス テム の さら に 詳し い 動 作 と 特性 に 関し て 
は 、 以 下 で 述べ る 。 


アク セス の 正当 化 

ドメイン 内 の サブ ジェ クト が オプ ジェ クト O に 対し て 操作 7 を 行う 時 は 
常に 、 ま ず オ ブ プ ジ ェ クト O の アク セス リス ト か ら 、 ド メイ ン 欄 が り で ある よ 
うな リス ト 要 素 を 探索 する 。 次 に 、 こ の 要素 の 権利 棚 か ら 、 操 作 7 を 探索 する 。 
も し 見 つか れ ば 、 操 作 を 続行 する こと が で きる が 、 さ も な けれ ば 、 保 護 違 反 が 
発生 する 。 

この 方 法 で は 、 各 アク セス ご と に 、 ア クセ スリ スト が 確認 され る 。 こ れ は 、 
セキ ュ リ ティ の 観点 か ら は 極め て 望ま し い 特徴 で も る 。 し か し 、 ア クセ ス ご と 
に アク セス リス ト を 参照 する こと は 、 大 き な オ ー バ ヘッ ド を 生じ る 。 ア クセ ス 
リス ト が 長い 場合 に は 、 特 に そう で ある 。 こ の 欠点 は 、 活 性 化 き れ ド メイ ン だ 
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け の アク セス リス ト 要 素 の キャ ッシュ を 維持 管理 する こと で 克服 で きる 。 


権利 の 承認 
オブジェ クト り に 関す る アク セス 権 は 、 以 下 の 手 順 よ っ て ドメイン の に 対 
し て 承認 され る 。 


1. まず 、 オ プ ジ ェ クト O の アク セス リス ト か ら 、 そ の ド メイ ン 欄 が の で あ 
る よう な リス ト 要 素 が 探索 され る 。 


2. も し 見 つか れ ば 、 こ の リス ト 要 素 の 権利 欄 に 権利 r が 追加 され る 。 さ も な 
けれ ば 、 新 し い リ スト 要素 が 、 オ プ ジ ェ クト 〇 の アクセ スリ スト に 追加 され 
る 。 こ の リス ト 要 素 の ド メイ ン 欄 と 権利 欄 は 、 そ れ ぞ れ の と r ヶ に 設定 され る 。 


権利 の 譲渡 
オブ ジェ クト ひ O の アク セス 権 * は 、 以 下 の 手順 に よっ て 、 あ る ドメイン 
か ら 他 の ド メイ ン 。 へ 譲渡 (伝搬 ) され る 。 


1. まず 、 オ プ ジ ェ クト の ひ O の アク セス リス ト を 確認 し て 、 カ D」 が オプ ジェ クト 
O の owner 権 か アク セス 権 ヶ の copy 権 を 有する こと を 保証 する 。 


2. の 」 が 上 述 の 2 つの 権利 の いずれ か を 有 す れ ば 、 上 述 の 手続 き に よっ て 、 
オブ ジェ クト の O へ の アク セス 権 ヶ 7 が ドメイン 。 に 対し て 承認 され る 。 さ も な 
けれ ば 、 保 護 違 反 が 発生 する 。 


権利 の 取り 消し 
オプ ジェ クト の に 対す る アク セス 権 ヶ 7 は 、 ひ の アク セス リス ト に お ける り の 
権利 集合 か ら 単 に 7 を 削除 する こと に よっ て 、 ド メイン か ら 取 り 消 され る 。 
ファ イル の 保護 に 関し て 、 幾つ か の シス テム で は 、(uid, gid) 組 が ド メイ ン 
を 形成 する UNIX の よう に 、 ユ ー ザ 指向 ドメイン を 用 いて いる 。 こ の よう な シ 
ステ ム で は 、 ユ ー ザ の アク セス 権 の 削除 は さら に 複雑 に な る 。 ア クセ ス 権 の 
取り 消し は 、 ユ ー ザ の uid( も し 存在 すれ ば ) を 問題 と な っ て いる オプ ジェ クト 
の アク セス リス ト か ら 削 除 す る こと を 必要 と し 、 ま た 、 そ の オブ ジェ クト に ア 
クセ ス す る ドメイン に 属す る すべ て の グル ー プ か ら ユ ー ザ の メン バー シッ プ 
を キャ ン セ ル す る こと を 必要 と する か ら で あ る 。 大 規模 な 分 散 シ ステ ム で は 、 
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ユー ザ が 削除 され る べき すべ て の グル ー プ を 発見 する 処理 や 、 実 際 の 削除 を 
行う 処理 は 、 非 常に 長 時 間 を 要する た め 、 緊 急 時 に は 受け 入れ 難い も の と な 
る 。 こ の 問題 を 克服 する た め に 、 否 定 権利 (negative right) の 概念 が 用 いら れ 
る [Satyanarayanan 1989,1990]。 こ の 概念 は 、 オ ブ プ ジ ェ クト に 対す る ユー ザ の 
アク セス 権 を 取り 消す た め に は 、 そ の ユー ザ に その オブ ジェ クト に 対す る 否定 
権利 を 与 を れ ば よい と いう 考え 方 に 基づい て いる 。 否定 権利 と は 、 指 定 さ れ た 
権利 の 否定 を 示し て いる 。 衝突 が ある 場合 に は 、 否 定 が 優先 る ミ きれ る 。 こ の 拡張 
に よっ て 、AOL に 吾 定 権利 を 含め る こと が 可能 と な り 、 ユ ー ザ ? と ユー ザ 7 を 
除く すべ て の ユー ザ が オブ ジェ クト の へ の アク セス を 実行 する と いう よう な 表 
現 が 可能 と な る 。 ユ ー ザ の 表 定 権利 か ら 、 そ の ユー ザ の 否定 権利 の 和 集 合 を 引 
き 去 っ た も の が 、 実 際 に その ユー ザ に 与え られ て いる すべ て の 権利 で ある 。 こ 
の よう に 、 否 定 権利 は 高速 で 選択 的 な 取り 消し 機構 と し て 働き 、 特 に 大 規模 な 
分 散 シ ステ ム で 有用 な も の で ある 。 

ACL の 主 な 利点 は 、 与 た えら れ た オプ ジェ クト に 関し て 、 そ れ に アク セス 可能 
な ド メイ ン を 効率 良く 決定 で きる こと で ある 。 一 方 、 主 な 欠点 は 、 与 えら れ た 
ドメイン に 関し て 、 ア クセ ス 権 集合 を 効率 良く 決定 する こと が で き な い こと で 
ある 。 


ケー バビ リティ 

この 方 法 で は 、 ア クセ ス 行 列 を 列 単位 で 分 割 す る 代わ り に 、 行 単位 で 分 割 
し 、 各行 は その ド メイ ン に 付随 する 。 明 ら か に 、 空 の 要素 は 無視 され る 。 し た 
が っ て 、 各 ドメイン に 関し て 、 順 序 対 (オブ ジェ クト 、 権 利 ) の リス ト が 維持 管 
理 さ れ 、 こ れ は その ド メイ ン が 何ら か の アク セス 権 を 有する すべ て の オブ ジェ 
クト を 定義 する 。 各 (オプ ジェ クト 、 権利) 組 は ケー パ ビ リ テ ィ (capability) と 
呼ば れ 、 ド メイ ン に 付随 する リス ト は ケー パピ ビ リティ リス ト (capability Hist) 
と 呼ば れる 。 

ケー パピ ビ リティ は 以下 の 2 つの 目的 の た め に 用 いら れる 。 


圏 オ ブ ジ ェクト を 一 意 に 特定 する 
較 そ の 所 有 者 が 、1 つ 以 上 の 許可 モー ド に ある こと を 確認 し た オプ ジェ クト 
へ の アク セス を 可能 と する 


し た が っ て 、 図 11.20 に 示す よう に 、 ケ ー パ ビリ ティ は 2 つの 基本 部 分 か ら 
構成 され る 。 即ち 、 オ プ ジ ェ クト 識別 子 部 と 権利 情報 部 で ある 。 通常 、 オ ブ 
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ジェ クト 識別 子 部 は オプ ジェ クト へ の ポイ ンタ を 含み 、 そ の オプ ジェ クト に 関 
する 大 域 的 で ユニ ー ク な シス テム 指向 の 名 前 と し て 機能 する 。 一 方 、 権 利 情 
報 部 は 、 オ ブ プ ジ ェクト に 対し て この ケー パ ビ リ テ ィ で 実行 可能 な 操作 を 決め る 
ビッ ト の 集合 で ある 。 ケ ー パ ビリ ティ に 基づく セキ ュ リ ティ シス テム の さら に 
詳し い 動 作 と 特性 に 関し て は 、 以下 で 述べ る 。 説明 を 簡単 に する た め に 、 以 下 
の 記述 で は 、 各 ユー ザ / プ ロ セ ス が シス テム の ド メイ ン を 形成 する と 仮定 する 。 


オブ ジェ クト 識別 子 権利 情報 


図 11.20 ケー パ ビ リ テ ィ の 2 つの 基本 部 分 


アク セス の 正当 化 

ケー パ ビ リ テ ィ は 偽造 で き な い チケ ッ ト と 考え る こと が で き 、 こ の チケ ッ ト 
の 所 有 者 は 、1 つ 以 上 の 許可 モー ド (権利 情報 部 で 指定 され る ) で オプ ジェ ク 
ト (オブ ジェ クト 識別 子 部 で 特定 され る ) に アク セス する こと が で きる 。 あ る 
ケー パピ ビ リティ を 持つ プロ セス は 、 そ の ケー パ ビ リ テ ィ に よっ て 特定 され る オ 
ブ ジ ェクト に 対し て 、 そ の ケー パ ビ リ テ ィ に よっ て 許可 され る モー ド で アク セ 
ス す る こと が で きる 。 通常 は 、 同 じ オ ブ ジ ェクト に 複数 の ケー パ ビ リ テ ィ が 存 
在 す る 。 各 ケー パ ビ リ テ ィ は 、 所 有 者 に 異な る アク セス 権 を 与え る 。 異な っ た 
所 有 者 が 同じ ケー パ ビ リ テ ィ を 所 有する 場合 に は 、 そ れ ら 所 有 者 すべ て に 同じ 
アク セス 権 が 提供 され る 。 

単に ケー パ ビ リ テ ィ を 所 有する だ け で 、 そ の ケー パ ビ リ テ ィ に 付随 する モー 
ド で の アク セス が 許可 され て いる こと を 意味 する た め 、 オ ブ ジ ェクト O に 対し 
て 操作 ヶ を 実行 する た め に は 、 プ ロ セ ス は 、 パ ラメ ヌー タ と し て オブ ジェ クト の O 
の ケー パピ ビリティ を 指定 し て 、 操作 7 を 実行 すれ ば よい 。 オ ブ ジ ェクト ひ O の モ 
ニタ が (ケー パ ビ リ テ ィ 付 き の ) アク セス 要求 を 受け 取っ た と き に は 、 そ の ケー 
パ ビ リ テ ィ の 権利 情報 部 が 操作 の 許可 を 持つ か どう か を 確認 する だ け で よい 。 
ケー パパ ビリティ に 基づく セキ ュ リ ティ シス テム で は 、 ア クセ ス が 許さ れる か 
否 か を 確認 する の に 、 リ スト を 探索 する 必要 が な いこ と に 留意 し て お く 。 セ 
キュ リティ シス テム は 、 プ ロ セ ス に よっ て 与え られ た ケー パ ビ リ テ ィ が オブ 
ジェ クト に 対し て 要求 され て いる 操作 に 関し て 正当 で ある か どう か を 確認 す 
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る だ け で よい 。 し た が っ て 、 プ ロ セ ス が ある オブ ジェ クト の ケー パ ビ リ テ ィ を 
一 旦 所 有 す れ ば 、 セ キュ リティ シス テム に よる さら な る 確認 を 必要 と せ ず 、 そ 
の ケー パピ ビリ ティ で 許さ れ て いる モー ド の 1 つ で 、 そ の オプ ジェ クト に アク セ 
ス す る こと が で きる 。 こ の よう な 理由 か ら 、 ケ ー パ ビリ ティ に 基づく セキ ュ リ 
ティ シス テム は 、AOL に 基づく セキ ュ リ ティ シス テム に 比べ て 、 効 率 的 で あ 
る 。 ケ ー パ ビリ ティ に 基づく 方 法 で は 、 ユ ー ザ の 身元 の 確認 を 行え を な いこ と に 
注意 する 必要 が ある 。 ア クセ ス の 正当 化 に お いて 、 ユ ー ザ の 身元 確認 が 必要 な 
場合 に は 、 何 ら か の ユー ザ 認 証 機構 を 用 いな けれ ば な ら な い 。 


権利 の 承認 と 譲渡 

ケー パ ビ リ テ ィ に 基づく セキ ュ リ ティ 方 式 で は 、 ユ ー ザ が アク セス 可能 な す 
べ て の オプ ジェ クト と それ に 付随 する アク セス 許可 を 特定 する ケー パ ビ リ テ ィ 
の リス ト を 、 各 ユー ザ が 維持 管理 する 。 し か し 、 ま ず 最 初 に 、 ユ ー ザ は どの よ 
うに し て ケー パ ビ リ テ ィ を 獲得 する の か 。 

ケー パ ビ リ テ ィ に 基づく シス テム で は 、 各 オブ ジェ クト 型 に 対し て 1 つ 以 上 
の オブ ジェ クト 管理 者 が 存在 する の が 普通 で ある 。 オ ブ ジ ェクト の 生成 な どの 
操作 要求 は 、 そ の オプ ジェ クト 型 の オブ ジェ クト 管理 者 の 1 つ に 送ら れる 。 新 
し い オ ブ ジ ェクト が 生成 され た 時 に は 、 そ の オブ ジェ クト を 生成 し た オプ ジェ 
クト 管理 者 が 、 そ の オプ ジェ クト に 対す る すべ て の 権利 を 持つ ケー パ ビ リ テ ィ 
を (オブ ジェ クト 生成 処理 の 一 環 と し て ) 生成 する 。 生成 さ れ た ケー パ ビ リ テ ィ 
は 、 以 隆 の 使用 の た め に 、 オ ブ ジ ェクト の 所 有 者 に 返さ れる 。 次 に 、 そ の 所 有 
者 は 、 そ の オブ ジェ クト を 共有 し て いる 他 の ユー ザ に その ケー パ ビ リ テ ィ を 与 
える か も し れ な い 。 し か し 、 そ の 所 有 者 は 、 そ の オブ ジェ クト を 共有 する ユー 
ザ ご と に 、 異 な っ た 形 で アク セス モー ド を 制限 し た いか も し れ な い 。 し た が っ 
て 、 所 有 者 が ケー パ ビ リ テ ィ を 他 の ユー ザ に 渡す 前 に 、 幾 つか の 権利 を 削除 す 
る こと に よっ て 、 ケ ー パ ビリ ティ を 制限 する 必要 が ある か も し れ な い 。 こ れ を 
行う 通常 の 方 法 は 、 オ ブ ジ ェクト 管理 者 に ケー パ ビ リ テ ィ を 制限 する よう な 機 
能 を 持た せる こと で ある 。 こ の 機能 は 、 呼 び 出 され た 時 に 、 必 要 な アク セス 許 
可 だ け を 持つ よう な 新しい ケー バ パ ビリティ を 生成 し 、 呼 び 出し 側 に は 、 そ の 新 
し く 生 成 さ きれ た ケー パ ビ リ テ ィ を 返す 。 次 に 、 こ の ケー パ ビ リ テ ィ が 対象 ユー 
ザ に 渡さ れる 。 


許可 され て いな い ア クセ ス か ら の ケー パ ビ リ テ ィ の 保護 
ケー パ ビ リ テ ィ に 基づく セキ ュ リ ティ シス テム に お いて 、 オ ブ ジ ェクト が 許 
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可 さ れ て いな い ア クセ ス か ら 保 護 さ れ て いる こと を 保証 する た め に は 、 以 下 の 
基本 要求 を 満足 し な けれ ば な ら な い 。 


1. ケー パ ビ リ テ ィ は シス テム 全体 に お いて 、 オ プ ジ ェ クト を 一 意 に 特定 で き 
な けれ ば な ら な い 。 与え られ た ケー パ ビ リ テ ィ を 持つ オプ ジェ クト が 削除 され 
て も 、 そ の ケー パ ビ リ テ ィ が 再 利用 され る こと が な いこ と が 重要 で ある 。 こ れ 
は 、 古 い ケ ー パ ビリ ティ を 保持 し て いる ユー ザ が いる か も し れ な いか ら で あ 
る 。 古い ケー パ ビ リ テ ィ を 使用 し た 場合 に は 、 異 な っ た オプ ジェ クト に アク セ 
ス す る の で は な く 、 誤 り を 発生 させ る べき で ある 。 


2. ケー パ ビ リ テ ィ は ユー ザ に よる 変更 か ら 保 護 さ れ な けれ ば な ら な い 。 そ の 
た め に は 、 ケ ー パ ビリ ティ を 、 オ ペレ ー テ ィング シス テム に よっ て 維持 管理 さ 
れ 、 ユ ー ザ か ら は 間接 的 に し か アク セス で き な い よう な 、 変 更 不可 能 な 保護 さ 
れ た オプ ジェ クト と し て 扱う こと が 必要 で ある 。 


3. 正しい ケー パ ビ リ テ ィ を 推測 する こと が 、 不 可能 又は 極め て 難し く な けれ 
ば な ら な い 。 こ れ は 、 ケ ー パ ビリ ティ に 基づく 方 式 で は 、 保 護 の 度合 い は 確率 
的 で あり 、 正 し い ケ ー パ ビリ ティ を 推測 する 困難 さ に 比例 する か ら で あ る 。 


通常 、 こ れ ら の 要求 を 満足 する た め に 、 以 下 の よ うな 方 法 が 用 いら れる 。 


1. タグ アー キテ クチ ャ (tagged architecture): こ の 方 法 で は 、 各 オプ ジェ クト 
は 、 そ れ が ケー パ ビ リ テ ィ か 、 又 は 整数 、 ポ イン タ 、 文 字 、 命 令 な どの 通常 に 
アク セス 可能 な デー タ か を 示す タグ を 持つ 。 通常 、 タ グ は ハー ド ウェ ア に よっ 
て 実現 され 、 メ モリ の 単位 (通常 は ワー ド ) に タグ が 付加 され る 。 こ の 場合 、 各 
メモ リワード は タグ 欄 を 持ち 、 そ の ワー ド が ケー パ ビ リ テ ィ を 含む か どう か を 
示す 。 タ グ 欄 は アプ リケーション プロ グラ ム か ら 直 接 ア クセ ス す る こと は で き 
ず 、 カ ー ネ ル モー ド で 走行 し て いる プロ グラ ム (即ち 、 オ ペレ ー テ ィング シス 
テム ) の み が 修 正 可 能 で ある 。 ケ ー パ ビリ ティ か その 他 の オブ ジェ クト か を 区 
別 す る に は 、 タ グ 欄 と し て 1 ビッ ト あ れ ば よい が 、 通 常 、 タ グ ア ー キ テク チャ 
の マシ ン で は 、 ソ フト ウェ ア が 27? 個 の 異な っ た 型 の オプ ジェ クト (メモ リ 内 
容 ) を 識別 可能 な よう に 、 ヵ ビッ ト の タグ 欄 を 用 いる の が 普通 で ある 。 


2. 分 割 実装 (partitioned implementation): ケ ー パ ビリ ティ の 完全 性 を 保持 す 
833 


第 11 章 セキ ュ リ ティ 


る も う 1 つの 方 法 は 、 ケ ー パ ビリ ティ を デー タ と は 区 別して 、 オ ペレ ー テ ィ ン 
グ シ ステ ム の み が ア クセ ス で きる 特別 の セグ メン ト に 格納 する こと で ある 。 こ 
れ を 実装 する 1 つの 方 法 は 、 ユ ー ザ プロ セス の アド レス 空間 を 2 つの 部 分 に 分 
割 し 、 一 方 は プロ セス か ら ア クセ ス で き 、 他 方 は オペ レー ティ ング シス テム の 
み が ア クセ ス で きる よう に する こと で ある 。 前 者 は プロ セス の 通常 の デー タ と 
命令 を 含み 、 後 者 は そ を の ケー パ ビ リ テ ィ を 合 む 。 


3. 疎 な ケー パ ビ リ テ ィ の 暗号 化 (encryption of sparse capabilities): 許 可 さ れ 
て いな い ア クセ ス か ら ケ ー パ ビリ ティ を 保護 する タグ 方 式 や 分 割方 式 は 、 集 中 
型 コ ンピュータ シス テム 向き の も の で ある 。 こ れ ら の 方 法 は 、 分 散 シ ステ ム で 
の 使用 に は 不向き で ある 。 分 散 シ ステ ム で は 、 そ こ で 用 いら れる セキ ュ リ ティ 
機構 に よっ て 、 ケ ー パ ビリ ティ を 安全 に ある ノー ド か ら 他 の ノー ド に 転送 可能 
で な けれ ば な ら な いか ら で あ る 。 第 3 の 方 法 は 、 ケ ー パ ビリ ティ を 他 の オブ 
ジェ クト か ら 区 別 す る の に タグ や 分 割 を 用 いな いも の で あり 、 特 に 分 散 シ ステ 
ム に 適し た も の で ある 。 ケ ー パ ビリ ティ を ユー ザ に よる 変更 か ら 守 る こと に 加 
えて 、 こ の 方 法 で は 、 ケ ー パ ビリ ティ の 唯一 性 と 推測 困難 性 が 実現 され る 。 

この 方 法 で は 、 ケ ー パ ビリ ティ の た め に 人 十 分 に 疎 な 巨大 な 名 前 空間 が 用 いら 
れる 。 唯一 性 は 、10.4 節 で 述べ た 唯一 の シス テム 指向 識別 子 を 生成 する 方 法 に 
よっ て 達成 され る 。 こ の 識別 子 が ケー パ ビ リ テ ィ の オブ ジェ クト 識別 子 部 を 形 
成す る 。 一 方 、 ケ ー パ ビリ ティ を 推測 困難 や 偽造 困難 に する た め に 、 各 ケー パ 
ビリ ティ の 権利 情報 部 に は 乱数 を 含む 付加 的 な 欄 が 組み 込ま れる 。 こ の 乱数 に 
よっ て 、 任 意 の 正当 な ケー パ ビ リ テ ィ を 生成 し よう と する ユー ザ の 悪意 の 仕事 
を 、 実 行 不可 能 な くら い に 長 大 に する 。 さ ら に 、 ケ ー パ ビリ ティ が ユー ザ に 対 
し て 発行 され る 前 に 、 権 利 情報 部 と 乱数 部 は オプ ジェ クト 管理 者 に よっ て 暗号 
化 さ きれ る 。 そ の 秘密 鍵 は オブジェ クト 管理 者 の み が 利 用 可能 で ある 。 あ る プロ 
セス が 、 オ ブ ジ ェクト アク セス の 要求 と と も に ケー パパ ビリティ を 提示 し た 時 、 
オブ ジェ クト 管理 者 は その 鍵 を 用 いて ケー パ ビ リ テ ィ の 暗号 化 さ れ た 部 分 を 復 
号 し 、 そ れ か ら 使 用 する 。 こ の 方 法 で は 、 制限 さ れ た 許可 を 与え る ケー パ ビ 
リティ の 権利 情報 部 は 、 そ の 所 有 者 に よっ て より 多く の 許可 を 持つ ケー パ ビ リ 
ティ へ 変更 する こと が で き な い 。 


権利 増幅 

権利 増幅 (rights amplifcation) の 概念 は 、Hydra[Cohen and Jeferson 
1975| で 導き され た 。 ダ ケー パリ デ ィ に だ 甘く シス テム で は 、 オ プ ジ ェ タ ト は 
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型 付け され 、 既 定 の 操作 の 集合 を 認識 する こと を 見 て きた 。 あ る オブ ジェ ク 
ト 型 に 関す る 既定 の 操作 の 集合 は 、Hydra で は 補助 権利 (auxiliary right) と 
し て 知ら れる 。 補助 権利 に 加え て 、 各 オブ ジェ クト 型 は 一 式 の カー ネル 権利 
(kernel right) を 持つ 。 カ ー ネ ル 権利 に は 、 オ ブ プ ジ ェ クト の デー タ 部 を 扱う get、 
put、add な ど と 、 オ ブ プ ジ ェ クト の ケー パ ビ リ テ ィ リ スト 部 を 扱う load 、 store、 
append 、delete、copy、create が ある 。 カ ー ネ ル 権利 は カー ネル 内 で 実装 され 、 
ユー ザ プ ロ セス か ら は 見 えな い 。 
ある オブ ジェ クト に 対す る 操作 実行 要求 は い 、 そ の オプ ジェ クト 型 の オブ ジェ 
クト 管理 者 に 送ら れる 。 そ の 要求 は は 、 パ ラメ ー タ と し て 、 そ の オブ ジェ クト 
の ケー パ ビ リ テ ィ が 含ま れる 。 こ の ケー パ ビ リ テ ィ は 、 そ の オプ ジェ クト に 対 
する 何ら か の 操作 を 起動 する 補助 権利 を 含む か も しれ な い が 、 そ の オブ ジェ ク 
ト に 関す る カー ネル 権利 を 含む こと は な い 。 オ プ ジ ェ クト 管理 者 自体 が 通常 の 
プロ グラ ム で ある た め 、 こ こ で 問題 が 生じ る 。 要求 され た 操作 を うま く 実 行 す 
る た め に は 、 オ プ ジ ェ クト 管理 者 が カー ネル 操作 を 起動 で きる こと は 必須 で あ 
る 。Hydra の 権利 増幅 技法 は 、 ケ ー パ ビリ ティ 自身 より も 多く の 権利 を 与え る 
よう な 権利 テン プレ ー ト を 、 オ プ ジ ェ クト 管理 者 に 与え る こと に よっ て 、 こ の 
問題 を 解決 する 。 オ ブ ジ ェクト 管理 者 に 与え られ る 付加 的 な 権利 に よっ て 、 オ 
ブ ジ ェクト 管理 者 は その オブ ジェ クト に 対す る カー ネル 操作 を 実行 する こと が 
で きる 。 
プロ セス り が オプ ジェ クト ひ り に 対し て 操作 ェ を 起動 する 場合 、 オ ブ ジ ェ ク 
ト 管理 者 47 が 操作 * を そ を の オプ ジェ クト に 対し て 実行 する 段階 で 、 ア より 与 
えら れる ケー パパ ビリティ は C。 に 増幅 され る 。 こ れ は 、 操 作 7 を 実行 する た 
め に 、/7 が の ひ を 表す 記憶 セグ メン ト に アク セス する こと を 可能 と する た め に 
必要 で ある 。 即ち 、 呼 び 出 し プロ セス ア が の に 対し て 直接 カー ネル 操作 を 行 
うこ と が で き な く と も 、A7 が それ を 行う と こと を 可能 と する 。 O に 対す る 操作 
7 が 完了 し た 後 、 の つの ケー パ ビ リ テ ィ の 。 は 元 の 状態 、 即 ち 、 非 増幅 状態 に 
戻さ きれ る 。 こ れ は 、 実 行 され る 仕事 の 状態 に 応じ て 、 保 護 さ れ た セグ メン ト に 
アク セス する プロ セス に よっ て 保持 され る 権利 は 動 的 に 変更 きれ な けれ ば な ら 
な いと いう 典型 的 な 場合 で ある 。 
権利 増幅 方 式 で は 、 オ プ ジ ェ クト 管理 者 は 「 信 頼 で きる 」 手続 き と し て 扱わ 
れ 、 特 定 の 型 の オプ ジェ クト に 対す る カー ネル 操作 を 行う こと が 可能 で ある 。 
これ は 、 そ の 型 の オプ ジェ クト の 補助 権利 を 有する 任意 の プロ セス に 代わ っ て 
行う 。 し た が っ て 、 オ ブ ジ ェクト 管理 者 が 保持 する 権利 は 、 そ の オプ ジェ クト 
に アク セス する サブ ジェ クト が 保持 する 権利 と 独立 で ある か 、 又 は 、 通 常 は そ 
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れ を 超え る も の で ある 。 し か し 、 オ ブ ジ ェクト 管理 者 は 普遍 的 に 信頼 で きる 手 
続き と いう も の で は な い 。 そ れ は 、 オ ブ ジ ェクト 管理 者 は 他 の 型 の オブ ジェ ク 
ト に は 作用 で きず 、 他 の 任意 の 手続 き に 権利 を 拡張 する こと も で き な い か ら で 
ある 。 


権利 取り 消し 

ACL に 基づく セキ ュ リ ティ シス テム で は 、 権 利 取 り 消し (rights revocation) 
は 簡単 で や る 。 こ れ は 、 与 えら れ た オプ ジェ クト に 対し て 、 ど の サ プ ジ ェクト 
が どの よう な 権利 を 有する か を 、 簡 単に か つ 効 率 良く 決定 する こと が で きる か 
ら で あ る 。 し か し 、 ケ ー パ ビリ ティ に 基づく セキ ュ リ ティ シス テム で は 、 権 利 
取り 消し は は る か に 難し い 問 題 と な る 。 与え られ た オブ ジェ クト に 対し て 、 ど 
の サブ ジェ クト が どの よう な 権利 を 有する か を 決定 する こと が 難し いか ら で 
ある 。 あ る オプ ジェ クト に 関す る ケー パ ビ リ テ ィ が シス テム 全体 に 分 散 し た 複 
数 の ケー パ ビ リ テ ィ リ スト に 格納 され て いる か も し れず 、 そ れ ら を 取り 消す 前 
に 、 ま ず そ れ ら を 見 つけ 出さ な けれ ば な ら な い 。 以下 で は 、 ケ ー パ ビリ ティ の 
取り 消し を 実装 する の に 通常 用 いら れ て いる 方 法 を 説明 する 。 


1. 後方 ポイ ンタ (back pointer):1 つの 方 法 は 、 あ る オプ ジェ クト に 関す る す 
べ て の ケー パ ビ リ テ ィ を 追跡 し 、 要 求 さ きれ て いる 取り 消し に 依存 し て 、 選 択 的 
に ケー パ ビ リ テ ィ を 変更 / 削 除 す る こと で ある 。 あ る オブジェ クト に 関す る す 
べ て の ケー パパ ビリティ を 追跡 する 簡単 な 方 法 は 、 そ の オプ ジェ クト と と も に ポ 
イン タリ スト を 維持 管理 する こと で ある 。 こ れ ら の ポイ ンタ は その オブ ジェ ク 
ト に 付随 する すべ て の ケー パピ ビリティ を 指し て いる 。 こ の 方 法 は Multics シス 
テム で 用 いら れ た 。 こ の 方 法 は 極め て 一 般 的 で ある が 、 実 装 す る に は 非常 に 高 
価 で ある 。 


2. 間接 化 (indirection): も う 1 つの 方 法 は 、 間 接 ア ドレ ッ シ ン グ を 用 いる も 
の で ある 。 こ の 方 法 で は 、 各 ケー パ ビ リ テ ィ は オプ ジェ クト その も の で は な く 、 
間接 的 な オプ ジェ クト ( 表 要 素 な ど ) を 指す 。 代 わり に 、 間 接 オ ブ プ ジ ェ クト が 
本 当 の オプ ジェ クト を 指す 。 取り消し は 、 間 接 オ ブ プ ジ ェ クト を 削除 する こと に 
よっ て 、 本 当 の オブ ジェ クト と その ケー パピ ビリティ の 間 の 接続 を 破壊 する こと 
に よっ て 実現 され る 。 間接 オブ ジェ クト が 削除 され た ケー パ ビ リ テ ィ へ の アク 
セス を 試み た 場合 、 接 続 が 破壊 に よっ て 本 当 の オブ ジェ クト を 知る こと が で き 
な い の で 、 そ の アク セス 操作 は 失敗 する 。 
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3. 鍵 の 使用 (use of key): こ の 方 法 で は 、 オ ブ ジ ェクト 識別 子 欄 と 権利 情報 欄 
に 加え て 、 各 ケー パ ビ リ テ ィ は ユニ ー ク な ビッ ト パ タ ー ン を 合 む 欄 を 持つ 。 こ 
の 欄 の 内 容 は 「 鍵 ] と 呼ば れる 。 ケ ー パ ビリ ティ の 鍵 は 、 そ の ケー パ ビ リ テ ィ 
が 生成 され た 時 に 定義 S8 れ 、 そ の ケー パ ビ リ テ ィ を 所 有する プロ セス が 修正 し 
た り 、 検 査 し た りす る こと は で き な い 。 各 オブ ジェ クト は 付随 する マス ター 鍵 
(master key) を 持つ 。 そ の 鍵 は 、 特 別 の set_key 操作 に よっ て 動 的 に 定義 し た 
り 、 変 更 し た り で きる 。 通常 は 、 オ プ ジ ェ クト の 所 有 者 の み が 、 そ の オプ ジェ 
クト の マス ター 鍵 を 変更 する た め の set_key 操作 を 起動 する 権利 を 与え られ る 。 

ある オプ ジェ クト に 対し て 新しい ケー パ ビ リ テ ィ が 生成 され た 場合 、 そ の 
ケー パ ビ リ テ ィ の 鍵 欄 は その オブ ジェ クト の その 時 点 の マス ター 鍵 に 設定 され 
る 。 あ る ケー パ ビ リ テ ィ を 持っ て アク セス が 試み られ た 場合 、 そ の ケー パ ビ リ 
ティ の 鍵 が 、 対応 する オプ ジェ クト の マス ター 鍵 と 比較 され る 。 こ の 2 つが 同 
じ で あれ ば 、 そ の オブ ジェ クト へ の アク セス が 許可 され る 。 同じ で な けれ ば 、 
保護 違反 が 発生 する 。 取り 消し は 、 set_key 操作 を 用 いて マス ター 鍵 を 新しい 値 
で 置き か える こと に よっ て 行わ れる 。 そ の 結果 、 こ の オプ ジェ クト に 関す る 以 
前 の すべ て の ケー パ ビ リ テ ィ は 無効 化 さ れる 。 

この 取り 消し 方 式 は 、Amoeba で 用 いら れ 、 そ こ で は 鍵 と し て 乱数 が 用 いら 
れ た 。 こ の 方 式 の 欠点 は 、 マ スタ ー 鍵 の み が 各 オブ ジェ クト に 付随 し て いる た 
め 、 選択 的 な 取り 消し が で き な い こと で ある 。 し か し 、 こ の 欠点 は 、 各 オブ 
ジェ クト に 鍵 の リス ト を 付随 させ る こと で 克服 で きる 。 


複合 方 式 

ケー パピ ビリティ に 基づく 方 式 と 比較 し て 、ACL に 基づく 方 式 の 方 が セキ ュ リ 
ティ シス テム の 実装 に 適し て いる 。AOCOL が ユー ザ の 要求 に 直接 対応 し て いる か 
ら で あ る 。 ユ ー ザ が オブジェ クト を 生成 し た 場合 、 ユ ー ザ は 許さ れる 操作 と と 
も に どの ドメイン が その オプ ジェ クト に アク セス で きる か を 指定 する こと が で 
きる 。 し か し 、ACL に 基づく セキ ュ リ ティ シス テム は 、 各 アク セス ご と に アク 
セス リス ト を 探索 する こと か ら 、 ケ ー パ ビリ ティ に 基づく セキ ュ リ ティ シス テ 
ム に 比べ て 効率 が 悪い こと を 見 て きた 。 こ れ ら 2 つの 方 式 の 欠点 を 克服 し 、 こ 
れ ら の 利点 を 結合 する た め に 、 大 部 分 の シス テム は セキ ュ リ ティ シス テム の 設 

計 に 複合 方 式 を 用 いて いる 。 
複合 方 玖 で は 、 セ モッ シ ョ ン の 概念 と と も に 、ACL と ケー パ ビ リ テ ィ の 両方 が 
用 いら れる 。 セ ッ シ ョ ン (session) と は 、 プ ロ セ モス が オブ ジェ クト を アク セス 
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する 期間 の 論理 的 な 概念 で ある 。 プロ セス が ある オブ ジェ クト の アク セス に 
関す る セッ ショ ン を 開始 し た 時 に 、 そ の セッ ショ ン 中 に オブ ジェ クト に 対し て 
行わ れる 操作 の アク セス モー ド (操作 の 型 ) を 指定 する 。 そ の オブ ジェ クト の 
AOCL が 探索 され 、 要 求 さ れ た 操作 の 型 を 見 出す 。 ア クセ ス が 拒否 され た 場合 
に は 、 保 護 違 反 が 発生 する 。 さ も な けれ ば 、 シ ステ ム は その オプ ジェ クト に 関 
する 新しい オブ ジェ クト を 生成 し 、 そ れ を 当該 プロ セス に 付加 する 。 そ の 後 、 
セッ ショ ン 中 に この プロ セス に よっ て その オブ ジェ クト に 対し て 行わ れる すべ 
て の アク セス は 、 そ の ケー パ ビ リ テ ィ を 用 いて 行わ れる 。 そ の 結果 、 ア クセ ス 
制御 確認 を 効率 良く 行う こと が で きる 。 セ モ セッション が 終了 し た 後に は 、 ケ ー パ 
ビリ ティ は 破壊 され る 。 

UNIX ファ イル シス テム は この 方 式 を 用 いて いる 。 こ こ で 、 あ る プロ セス 
に よる 、 フ ァイル の open 操作 と close 操作 の 間 の 期間 が セッ ショ ン で ある 。 
各 フ ァイル は 付随 する ACL を 持つ 。 プロセス が ファ イル を オー プン し た 時 、 
open コマ ンド に 指定 され た モー ド に 対し て ACL が 確認 され る 。 も し 指定 され 
た モー ド が 許可 され て いれ ば 、 フ ァイル 表 の 中 に 新しい エン トリ が 割り 当て ら 
れ 、 そ の アク セス モー ド が その エン トリ に 記録 され 、 こ の エン トリ に 対す る イ 
ン デ ックス が プロ セス に 返さ れる 。 こ の プロ セス に よっ て 行わ れる 、 そ の ファ 
イル に 対し て 引き 続く すべ て の 操作 は 、 フ ァイル 表 へ の イン デック ス を 指定 す 
る こと に よっ て 行わ れる 。 フ ァイル 表 の エン トリ は ファ イル を 指す 。 プ ロ セ ス 
が その ファ イル に 対し て close 操作 を 行っ た 場合 に は 、 フ ァイル 表 の エン トリ 
を 削除 する こと に よっ て 、 セ ッ シ ョ ン が 閉じ られ る 。 そ の プロ セス が 同じ ファ 
イル を 後 で アク セス し た い 場 合 に は 、 新しい セッ ショ ン は 、close 操作 の 後 で 開 
始 さ れん な けれ ば な ら な い 。 

ファ イル 表 は オペ レー ティ ング シス テム に よっ て 維持 管理 され る 。 そ の た め 、 
ユー ザ に よっ て 汚染 きれ る 可能 性 は な い 。 ア クセ ス が セッ ショ ン 開 始 時 に 正当 
化 き れん 、 プ ロ セ ス は セッ ショ ン が 開始 され 、 未 だ に 閉じ られ て いな い フ ァイル 
に 対し て の み ア クセ ス 可 能 で ある こと か ら 、 セ キュ リティ が 保証 され る 。 


11.6 デジ タル 著名 

メッ セー ジ の 完全 性 は 、 転 送 時 に メッ セー ジ の 内 容 が 変更 され て いな いこ と 
を 保証 する も の で 、 分 散 シ ステ ム に お ける 重要 な セキ ュ リ ティ 要求 で も ある 。 
デジ タル 暑 名 の 概念 は 、 非 対称 暗号 シス テム に 基づい て お り 、 こ の メッ セー ジ 
の 完全 性 の 問題 を 扱う 最も 一 般 的 な 方 法 で ある 。 
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非対称 暗号 シス テム で は 、 あ る ユー ザ の 秘密 鍵 は その ユー ザ だ けが 知っ て 
お り 、 他 の ユー ザ に は 未知 で ある 。 し た が っ て 、 メ ッ セ ー ジ の 送信 者 は 、 メ ッ 
セー ジ を その 鍵 で 暗号 化す る こと に よっ て 、 秘 客 鍵 を メッ セー ジ へ の 署名 に 用 
いる こと が で きる 。 即ち 、 送 信者 は 自分 の 署名 (秘密 鍵 ) で 、 メ ッ セ ー ジ を ユ 
ニー ク に 「 封印 ] する こと が で きる 。 封印 され た メッ セー ジ は 、 対 応 する 公開 
鍵 を 用 いて 、 任 意 の ユー ザ に 送信 する こと が で きる 。 デ ジタル 著名 を 用 いる こ 
と に よっ て 、 メ ッ セ ー ジ の 受信 者 に 対し て 、 メ ッ セ ー ジ に 内 容 が 操作 され て い 
な いこ と と 、 そ の メッ セー ジ が 主張 通り の 送信 者 に よっ て 送信 され た も の で あ 
る こと を 保証 で きる 。 し た が っ て 、 デ ジタル 零 名 は 、 ユ ー ザ 認証 と メッ セー ジ 
の 完全 性 の 両方 に 適用 可能 な も の で ある 。 

デジ タル 著名 (digital signature) は 基本 的 に 符号 又は 大 き な 数 字 で あり 、 各 
メッ セー ジ と 各 メ ッ セ ー ジ 送信 者 に 関し て 一 意 で ある 。 デ ジタル 寺 名 は 、 ま ず 
メッ セー ジ を ハッ シュ 関数 (要約 関数 (digest function) と 呼ば れる ) で 処理 し 
て 、 メ ッ セ ー ジ 内 の 情報 の 各 ビ ッ ト に 依存 し た 小さ な 要約 を 作り 、 次 に その 
要約 を 、 送 信者 の 秘密 鍵 で 暗号 化す る こと に よっ て 得 ら れる 。 重複 の 問題 を 
回 避 す る た め に 、 要約 関数 (の ) は 、 可 能 な メッ セー ジ の 組 7、/7" に 関し て 、 
の (7) と の (7") が 異な る と いう 特性 を 持た な けれ ば 成ら な い 。 Rivest[1992] 
は 、 安全 な メー ル な どの イン ター ネッ ト ア プリ ケー ショ ン 向 け の メッ セー ジ 要 
約 関 数 (47 の 5 と し て 知ら れ て いる ) を 提案 し て いる 。 

どの よう に し て メッ セー ジ か ら 要 約 メ ッ セ ー ジ が 得 ら れる か を 説明 する た め 
に 、 こ こ で は [Adam 1992] で 述べ られ た 例 を 示す 。 こ の 例 で は 、 メ ッ セ ー ジ は 
0 と 1 か ら 成 る デジ タル 列 で あり 、64 ビット の ブロック に 分 割 さ れ て いる と 仮 
定 する 。 最初 の 2 つの ブロ ッ ク に 対し て 、 ビ ッ ト ご と の 排他 的 論理 和 を と り 、 
新しい 64 ビッ トブ ロッ ク を 得る 。 こ の 新しく 得 ら れ た ブロ ッ ク と 3 番目 の ブ 
ロッ ク と の ビッ ト ご と の 排他 的 論理 和 を と り 、 再 び 新 し い 64 ビ ッ ト ブ ロッ ク を 
得る 。 こ の プロ セス を 他 の メッ セー ジブ ロッ ク に 対し て 繰り 返す 。 こ の 結果 、 
得 ら れる 64 ビ ッ ト プ ロッ ク は 、 メ ッ セ ー ジ 全体 の デー タ の 各 ビ ッ ト に 依存 し 
た 64 ビ ッ ト 要 約 で ある 。 言い 換え れ ば 、 た と え 1 ビッ ト で も メッ セー ジ を 変 
更 す る と 、64 ビ ッ ト 要 約 も 変わ っ て し まう 。 さ ら に 、 同 じ 要 約 と な る よう な 
メッ セー ジ を 偽造 する こと も 本 質 的 に 不可 能 で ある 。 

メッ セー ジ の 完全 性 を 保証 する た め の 、 デ ジタル 箸 名 に 基づく プロ ト コル は 
以下 の よう に 動作 する 。 


1. 送信 者 (4) は メッ セー ジ (7) の 要約 (の ) を 計算 する 。 次 に 、 秘 密 鍵 (3。) 
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で 要約 の を 暗号 化し 、 暗 号 文 の 」 = 万 (, 5。) を 得る 。 送 信者 の 識別 子 、 平 文 
形式 の メッ セー ジ 7 及び 暗号 文 び | か ら 賭 名 され た メッ セー ジ を 作る 。 こ の 賭 
名 され た メッ セー ジ は (7 の 。, の 」, 47) の 形 を 持ち 、 受 信者 へ と 送ら れる 。 


2. 署名 され た メッ セー ジ を 受信 する と 、 受 信者 は 送信 者 の 公開 鍵 を 用 いて 
C」 を 復 全 し 、 要 約 の を 回 復 す る 。 次 に 、( 同 じ 要 約 関 数 を 用 いて )/7 の 要約 を 
計算 し 、 そ れ と Ci か ら 回 復 さ れ た 要約 と を 比較 する 。 こ れ ら が 等 し けれ ば 、 
メッ セー ジ AZ は 正しい と 考え られ 、 そ う で な けれ ば 、 不 正 と 考え られ る 。 


この プロ トコ ル で は 、 メ ッ セ ー ジ を 許可 され て いな い ユ ー ザ か ら 隠 す 必要 が 
な いこ と に 注意 が 必要 で ある 。 さ ら に 、 メ ッ セ ー ジ は 、 受 信 又 は 盗聴 し た すべ 
て の 人 に 読ま れ て し まう 。 し か し 、 偽 造 き れ た メッ セー ジ は プロ トコ ル に よっ 
て うま く 検 出さ れる 。 

アプ リケーション が 、 受 信 さ れ た 署名 メッ セー ジ を 次 か ら 次 へ と 転送 する こ 
と を 要求 す ' あ か も し れ な い 。 こ の よう な 状況 で は 、 賭 名 メッ セー ジ が 本 当 の 送 
信者 か ら 送 られ た も の で あり 、 ま た その 内 容 が 中 間 の 受信 者 や 侵入 者 に よっ て 
改 ぜ ん され て いな いこ と を 、 各 受信 者 が 確認 で きる こと が 重要 で ある 。 デ ジ タ 
ル 的 に 署名 され た メッ セー ジ は これ ら の 要求 に 合致 する も の で ある 。 そ れ は 、 
送信 元 の 識別 子 が 含ま れ て いる し 、 メ ッ セ ー ジ の 要約 は 送信 元 の 公開 鍵 を 用 い 
て の み 復 訪 で きる か ら で あ る 。 

実際 の 実装 で は 、 す べ て の ユー ザ の 公開 鍵 デ ー タ ベー ス を 管理 する 鍵 配布 
サー バ が 用 いら れる 場合 も ある 。 デ ジタル 的 に 署名 され た メッ セー ジ の 受信 者 
が メッ セー ジ 送 信 元 の 公開 鍵 を 持っ て いな い 場 合 に は 、 そ れ を 鍵 配布 サー バ に 
要求 する 。 こ れ に よっ て 、 新 し い ユ ー ザ の 公開 鍵 を シス テム 内 の 他 の すべ て の 
ユー ザ に 送る 必要 を な くす こと が で きる 。 新しい ユー ザ の 公開 鍵 は 、 単 に 鍵 配 
布 サ ー バ に 登録 する だ け で よい 。 

プラ イ バ シ 拡 張 メ ー ル (Privacy Enhanced Mail)(PEM) 方 式 は 、 イ ンタ ー 
ネッ トメ ー ル アプ リケーション に プラ イ バ シ を 追加 する た め に 設計 され た も の 
で あり 、 暗 号 と デジ タル 寺 名 技術 の 有効 活用 例 で ある 。 PEM で は 、 秘 匿 性 、 
認証 及び メッ セー ジ の 完全 性 が 提供 さき れる 。 こ れ ら の 特徴 は 、 十 分 な 信頼 性 を 
提供 し て 、 一 般 の イン ター ネッ ト ユ ー ザ が ビジ ネス 文書 や 重要 な 情報 を 含ん だ 
メッ セー ジ の 送信 を 安心 し て 行え を る よう に する こと を 意図 し て いる 。 PEM は 、 
エン ド シ ス テム の アプ リケーション レベ ル で 実装 され 、 そ の 結果 、 サ イト 単位 
や ユー ザ 単 位 で 導入 する こと が で きる 。 こ の 方 式 は 、 中 継 点 や 端点 に お ける 
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メッ セー ジ 転 送 シ ステ ム に 特別 の 要求 を 課さ き ない 。 即ち 、 ネ ットワーク ルー タ 
や メー ル 中 継 器 は 、 PEM メッ セー ジ を 通常 の メー ル 断 片 と し て 扱う 。 PEM が 
どの よう に し て 電子 メー ル に プラ イ バ シ を 提供 する か に つい て は 、 以 下 で 簡単 
に 説明 する 。 詳細 な 説明 に 関し て は 、[Lin 1993, Kent 1993b, Balenson 1993, 
Kaliski 1993, Kent 1993a] を 参照 の こと 。 

PEM で は 、 ネ ットワーク は 信頼 で き な い が 、PEM の ユー ザ は 自身 の コン 
ピュ ー タ を 信頼 し て いる こと を 仮定 する 。 メ ー ル ユー ザ は ロー カル な PEM プ 
ログ ラム か ら 公 開 鍵 と 秘密 鍵 の 組 を 獲得 し 、 公 開 鍵 は 自身 の メー ル ア ド レス と 
と も に 公表 する 。PEM プロ グラ ム は 、 ロ ー カ ル ユ ー ザ の 秘密 鍵 と 遠隔 ユー ザ 
の 公開 鍵 の デー タベース を 管理 する 。 現時 点 で は 、 ユ ー ザ の 公開 鍵 と 秘密 鍵 
の 組 を 生成 する の に 、 Rivest-Shamir-Adleman の アル ゴリ ズム が 用 いら れ て い 
る 。PEM は 以下 の タイ プ の 機能 を 提供 する 。 


1. 秘匿 性 (confdentiality): 重 要 な 情報 が 侵入 者 に 読ま れ な いよ うに 、 メ ッ 
セー ジ を 暗号 化 さ れ た 形式 で 送る 。 


2. メッ セー ジ の 完全 性 (message integrity): 受 信者 に 対し て メッ セー ジ の 内 
容 が 変更 され て いな いこ と を 保証 する よう に 、 署 名 され た メッ セー ジ を 送る 。 


これ ら の 機能 は 認証 機能 も 持つ 。 メッセ ー ジ の 暗号 化 復 号 化 や デジ タル 寺 
名 は 、 適 当 な 鍵 を 持つ ユー ザ だ けが 実行 で きる か ら で あ る 。 

まず 、 秘 匿 性 の 保証 の た め に 、PEM が どの よう に 秘 審 メ ッ セ ー ジ (/7) を 送 
る か に つい て 説明 する 。 


1. まず 、 送 信 側 の コン ピュ ー タ の PEM プ ログ ラム が ラン ダム な 秘密 鍵 
(万 ) を 生成 し 、 こ の 鍵 を 用 いて メッ セー ジ (7) を 暗号 化し て 、 暗 号 文 C」 = 
(7, 尋 ) を 得る 。 現時 点 で は 、 こ の 目的 の た め に DES アル プリ ズム が 用 いら 
れ て いる が 、 将 来 に は 他 の アル ゴリ ズム が 用 いら れる 可能 性 も ある 。 秘 審 鍵 
() は 、 受 信 側 の 公開 鍵 ( 用 )) を 用 いて 暗号 化 さ れ 、 暗 号 文 C。 = 万 (万, 万 .) を 
得る 。 こ の 〇 」 と の C。 が メッ セー ジ 7 に 含ま れ て 、 受 信 側 に 送ら れる 。 


2. メッ セー ジ 7 を 受信 する と 、 受 信 側 コ ンピュータ の PEM プロ グラ ム は 、 
その デー タベース か ら 受 信 側 の 公開 鍵 (9.) を 読み 出し 、$,. を 用 いて O。 を 復 
号 し て 到 を 得る 。 次 に 、 刀 を 用 いて 、C」 を 復号 し 、 元 の メッ セー ジ 7 を 得 
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る 。 こ の 7 が 受信 側 の メー ル ボ ックス に 格納 され る 。 


PEM 方 式 は 大 規模 な 暗号 化 に 関し て 、 対 称 暗 号 シ ステ ム の 効率 を 維持 し て 
いる が 、 安全 な 鍵 配布 サー バ を 不要 と し て いる 点 に 注意 する 必要 が ある 。 
ここ で 、 メ ッ セ ー ジ の 完全 性 の た め に 、PEM が どの よう に 暑 名 され た メッ 
セー ジ を 送る か に つい て 説明 する 。 


1. 送信 側 コ ンピュータ の PEM プ ログ ラム は 、 メ ッ セ ー ジ 要約 関数 を 用 い 
て 、 メ ッ セ ー ジ (7) の 要約 (の ) を 計算 する 。 次 に 、 送 信者 の 秘 客 鍵 (9。) を 用 
いて 要約 () を 暗号 化し 、 暗号 文 」 = (, 5。) を 得る 。 送信 者 の 7 の 、 
お よび 4 を 、 メ ッ セ ー ジ に 含め て 受信 側 に 送る 。 


2. メッ セー ジ 7 を 受信 する と 、 受 信 側 コ ンピュータ の PEM プロ グラ ム は 、 
その デー タベース か ら 送 信者 の 秘密 鍵 (,) を 読み 出し 、 そ れ を 用 いて 」 を 復 
号 し 、 要 約 を 得る 。 次 に 、 同 じ 要 約 関数 を A7 に 適用 し て 、 そ の 結果 を と 
比較 する 。 こ れ ら が 等 し けれ ば 、 メ ッ セ ー ジ 7 は 正しい と 考え られ る 。 さ も 
な けれ ば 、 正 し く な いと 考え られ る 。 メッセ ー ジ 77 は 、 完 全 性 確認 に 結果 に 
関す る PEM と し て の コメ ント を 付加 され て 、 受 信 側 の メー ル ボ ックス に 格納 
され る 。 


11.7 設計 原則 


Multics の 経験 に 基づい て 、Saltzer と Schroeder[1975] は 、 安 全 な シス テム 
の 設計 の ガイ ド と し て 用 いる こと が で きる 、 幾 つか の 設計 原則 を 特定 し て い 
る 。 こ れ ら の 設計 原則 は 集中 型 シ ステ ム に 関し て 提案 され た も の で ある が 、 分 
散 シ ステ ム に も 有効 で ある [Kent 1981]。 こ れ ら を 含む 幾つ か の 設計 原則 を 以 
下 に 要約 する 。 分 散 オ ペレ ー テ ィング シス テム の セキ ュ リ ティ 構成 要素 の 設計 
者 は これ ら を 基礎 的 な が ガイ ドラ イン と し て 用 いる べき で ある 。 


1. 最小 特権 (1east privilege): 最小 特権 原則 (必要 性 原則 と し て も 知ら れ て い 
る ) と は 、 プ ロ セ ス に は 、 任意 の 時 点 で その 機能 を 果たす の に 必要 不可 欠 な も 
の に 対す る アク セス 権 の み を 与え る べき で ある と いう 考え 方 で ある 。 即ち 、 セ 
キュ リティ シス テム は 、 ア クセ ス 要 求 の 変化 に 応じ し て 、 プ ロ セ ス の アク セス 権 
を 拡大 し た り 、 縮 小 し た り で きる よう な 和 柔軟 性 を 持た な けれ ば な ら な い 。 こ の 
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原則 は 、 セ キュ リティ シス テム が 破壊 され た 場合 の 損害 を 限定 する の に 役立つ 。 
例え ば 、 エ ディ タ に 、 エ ディ ッ ト すべ き フ ァイル の み へ の アク セス 権 が 与え ら 
れ て いれ ば 、 た と え そ の エディ タ が トロ イ の 馬 を 持っ て いた と し て も 、 ユ ー ザ 
の 他 の ファ イル に は アク セス で きず 、 そ の 結果 、 そ れ ほ ど 大 き な 損 害 は 生じ な 
ゆこ と と ど に な る 。 


2. 既定 値 に よる フェ イル セー フ : アク セス 権 は 、 明 確 な 許可 に よっ て 獲得 さ 
れる べき で あり 、 そ の 既定 値 は アク セス 権 な し と すべ き で ある 。 こ の 原則 に 
よっ て 、 ア クセ ス 制 御 の 決定 は 、 な ぜ あ る オブ ジェ クト が ある プロ セス に と っ 
て アク セス 不可 能 で ある か と いう 観点 で は な く 、 な ぜ ア クセ ス 可 能 か と いう 観 
点 か ら 行 われ る 必要 が ある 。 


3. 開放 型 の 設計 . こ の 原則 に よっ て 、 セ キュ リティ 機構 の 設計 は 秘密 で は な 
く 、 公開 され る こと が 必要 と な る 。 侵入 者 は セキ ュ リ ティ 機構 が どの よう に 動 
作 す る か を 知る こと は な いと いう 仮定 は 、 設 計 者 側 の 誤り で ある 。 


4. システム へ の 組み 込み : この 原則 に よっ て 、 セ キュ リティ は 最初 か ら シ ス 
テム に 組み 込ま れる よう 設計 すべ き で あり 、 し か も シス テム の 最 下層 に 組み 込 
むべ き で ある 。 即ち 、 セ キュ リティ は 付加 的 な 特徴 と し て 扱う べき で は な い 。 
セキ ュ リ ティ 問題 は 、 既 存 シ ステ ム で 発見 され た セキ ュ リ ティ ホー ル に パッ チ 
を 当て る こと で は 、 効 果 的 に 解決 で き な い か ら で あ る 。 


5. その 時 点 の 権限 の 確認 : この 原則 に よっ て 、 各 オブ ジェ クト に 対す る 各 ア 
クセ ス が 、 権 限 に 関す る アク セス 制御 デー タベース を 用 いて 確認 され な けれ ば 
な ら な い 。 以 前 に 与え られ た アク セス 権 の 取り 消し が 即時 に 効果 を 持つ こと が 
必要 で ある 。 例え ば 、 幾 つか の ファ イル シス テム で は 、 ア クセ ス 許 可 の 確認 は 
ファ イル を オー プン し た 時 に の み 確 認 き れん 、 そ の ファ イル へ の それ 以降 の アク 
セス は 確認 な し に 行わ れる 。 こ の よう な シス テム で は 、 ユ ー ザ が ファ イル を 数 
日 間 オ ー プ ン し た まま に し た 場合 、 た と え そ の ファ イル の 所 有 者 が アク セス 許 
可 を 変更 し 、 ユ ー ザ の アク セス 権 を 取り 消し て も 、 ア クセ ス を 継続 する こと が 
で きる 。 


6. アク セス 権 の 容易 な 承認 と 取り 消し : 柔軟 性 を 高め る た め に 、 セ キュ リ 
ティ シス テム は オブ ジェ クト へ の アク セス 権 が 動 的 に 承認 され た り 、 取 り 消 さき 
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れ た りす る こと を 可能 と し な けれ ば な ら な い 。 権利 を 制限 する こと が 可能 で 
ある べき で あり 、 機 能 を 果たす た め に 十分 な 機能 の み が ユ ー ザ に 対し て 承認 
され る べき で ある 。 一 方 、 優 れ た セキ ュ リ ティ シス テム で は 、 選 択 的 取り 消し 
や 部 分 取り 消し を 伴う 、 即 時 取り 消し を 可能 と すべ き で ある 。 選択 的 取り 消し 
(selective revocation) 機能 に よっ て 、 あ る オブ ジェ クト に 対す る アク セス 権 を 
持つ すべ て の ユー ザ で は な く 、 選 択 さ きれ た ユー ザ グ ル ー プ か ら の その オブ ジェ 
クト に 対す る アク セス 権 を 取り 消す こと が 可能 と な る 。 ま た 、 部 分 取り 消し 
(partial revocation) 機能 に よっ て 、 あ る オプ ジェ クト に 関す る 権利 を すべ て 取 
り 消 す の で は な く 、 そ の オブ ジェ クト に 関し て ユー ザ に 承認 され た 部 分 的 な 権 
利 の み を 取り 消す こと が で きる 。 


7. 他 の 当事者 の 不信 : 安全 な 分 散 シ ステ ム を 構築 する た め に は 、 他 の 当事者 
(人 や プロ グラ ム ) は 、 そ れ ら が 信頼 で きる と いう こと が 証明 され る まで は 、 信 
頼 で き な い と いう 前 提 を 持っ て 、 そ の シス テム の 構成 要素 を 設計 し な けれ ば な 
ら ない 。 例え ば 、 ク ライ アン ト と サー バ は 、 お 互い を 疑い の 目 で 見 る よう に 設 
計 さ れ な けれ ば な ら な い 。 


8. メッ セー ジ の 最新 性 の 保証 : メッ セー ジ の 再送 に よる セキ ュ リ ティ 違反 を 
防ぐ た め に 、 分 散 シ ステ ム の セキ ュ リ ティ は 、2 つ の 通信 実体 間 で 交換 され る 
メッ セー ジ の 最新 性 を 常に 保証 する よう 設計 され な けれ ば な ら な い 。 


9. ファ イア ウォ ー ル の 構築 : シス テム に セキ ュ リ ティ が 破 ら れ た 場合 の 損害 
を 限定 する た め に 、 シ ステ ム に は ファ イア ウォ ー ル が 組み 込ま れ て いな けれ ば 
な ら な い 。 こ の 要求 を 満足 する 1 つの 方 法 は 、 シ ステ ム に お いて 有効 期 間 の 短 
い パ スワ ー ド や 鍵 の 使用 の み を 可能 と する こと で ある 。 例 えば 、 ク ライ アン ト 
と サー バ の 間 に 論 理 的 な 通信 チャ ネル を 構築 する の に 用 いら れる 共有 秘 審 鍵 
は 、 そ の 有効 期間 を か な り 短く すべ き で あり 、 大 抵 の 場合 、 各 通信 セッ ショ ン 
ご と に 変更 され る 。 


10. 効率 性 : 用 いら れる セキ ュ リ ティ 機構 は 、 効 率 良く 実行 で き な け れ ば な 
ら ず 、 ま た 実装 が 簡単 で な けれ ば な ら な い 。 


11. 使用 の 容易 性 : 心理 的 に 受け 入れ 可能 に する た め に 、 セ キュ リティ 機構 
は 容易 に 使用 で き な け れ ば な ら な い 。 さ も な けれ ば 、 ユ ー ザ に よっ て 回 避 さ れ 
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た り 、 間 違っ た 使い 方 を きれ て し まう 。 


12. コス ト 効率 性 : セキ ュ リ ティ と 性能 や 使用 の 容易 性 な どの シス テム 目標 
と の トレ ー ド オフ を 考え る 必要 性 が ある こと は よく 見 られ る こと で ある 。 し た 
が っ て 、 シ ステ ム の セキ ュ リ ティ 設計 に お いて は 、 セ キュ リティ を 提供 する こ 
と に よる コス ト (価格 と 人 の 習 熱 度 ) と 妥協 し な けれ ば な ら な いと いう こと を 考 
慮 し た 、 適 切な トレ ー ド オフ の 集合 を 考え 出す こと が 重要 で ある 。 


11.8 事例 研究 : DCEB セ キュ リティ サー ビス 


本 章 で 述べ た 各種 の セキ ュ リ ティ 概念 が 、1 つの シス テム の セキ ュ リ ティ を 
提供 する た め に 、 ど の よう に 統合 され る か の 事例 研究 と し て 、 以 下 で は 、DCE 
セキ ュ リ ティ サー ビス を 簡単 に 説明 する 。 

DCE で は 、 安全 に 通信 する こと が 必要 な ユー ザ や プロ セス (クラ イア ント 又 
は サー バ ) は 、 プ リン シバ パル (principal) と 呼ば れる 。 ア クセ ス 制 御 の た め に 、 
プリ ン シ パ ル に は 1 つ 以 上 の グル ー プ (group) 及び 組織 (organization) へ の メ 
ン バ ー シ ッ プ が 与え られ る 。 同じ グル ー プ 又は 組織 の プリ ン シ パ ル は 、 同 じ ア 
クセ ス 権 を 持つ 。 一般 に 、 グ ルー プ は 仕事 上 の グル ー プ や 部 門 に 相当 し 、 組 織 
は 何ら か の 共通 の 特性 を 持っ た 複数 の グル ー プ か ら 構 成 さ れる 。 典型 的 に は 、 
プリ ン シ パ ル は 1 つの 組織 の メン バー で ある が 、 同 時 に 複数 の グル ー プ の メン 
バー で あっ て も よい 。 各 プリ ン シ パ ル は ユニ ー ク な 識別 子 を 1 持つ 。 プ リン シ パ 
ル の 識別 子 、 グ ルー プ へ の メン バー シッ プ 及 び 組 織 へ の メン バー シッ プ は 、 ま 
と め て プリ ン シ パ ル の 特権 属性 (privilege attribute) と し て 知ら れ て いる 。 

単 一 セル に 関す る DCE セキ ュ ェ リ ティ シス テム の 主要 構成 要素 を 図 11.21 に 
示す 。 こ れ ら の 構成 要素 は 、 そ れ ぞ れ 認 証 サ ービス 、 認 定 サ ービス 、 メ ッ セ ー 
ジ の 完全 性 サー ビス 及び セキ ュ リ ティ 管理 サー ビス を 提供 する 。 以下 で は 、 こ 
れ ら の サー ビス を 1 つ 1 ぞ つ 説明 し て いく 。 


11.8.1 DCEB に お ける 認証 


DCE 認証 サー ビス は 、11.4.5 で 述べ た ケル ベロ スシ ステ ム を 使用 し て いる 。 
ケル ベロ ス の 認証 サー バ 、 チ ケッ ト 承 認 サ ー バ 、 及 び 認 証 デ ー タ ベー ス は 、 
DCE で は それ ぞ れ 認証 サー バ 、 特 権 サ ー バ 及び レジ スト リサ ー バ と 呼ば れる 。 
レジ スト リ デ ー タ ベー ス に 登録 され る 情報 に は 、 各 プリ ン シ パ ル の 秘密 鍵 と 特 
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ギュ リティ サー バ メ ーP 


物理 的 な 保護 


クラ イア ント ノー ド アプ リケーション サー パ ノ ー ド 


図 11.21 1 つの セル に 関す る DCE セ キュ リティ サー ビス の 主要 構成 要素 


権 属性 が 含ま れ て いる 。 ロ グイ ン 時 の ユー ザ 認 証 プ アプ ロト コル と 、 ク ライ アン ト 
と サー バ の 相互 認証 プロ トコ ル は 、 ケ ル ベ ロ ス の それ と 同じ で ある (DCE の セ 
ル を また が る クラ イア ント サー バ 間 認証 プロ トコ ル は 、 ケ ル ベ ロ ス に お ける レ 
ルム 間 認 証 プ ロト コル と 同じ で ある )。 唯一 の 違い は 、DCE の サー ビス 承認 チ 
ケッ ト は 、 ク ライ アン ト の グル ー プ 及び 組織 の メン バー シッ プ 情 報 も 含む こと 
で ある 。 こ の 情報 は 、 ア プリ ケー ショ ン サ ー バ に よっ て 使用 され 、 要 求 さ れ た 
サー ビス を 実行 する 前 に 、 ク ライ アン ト の アク セス 権 が 確認 され る 。 

認証 プロ トコ ル を 用 いた 、 ク ライ アン ト と サー バ の 間 の 安全 な 論理 的 通信 
チャ ネル の 確立 は 、DCE で は 認証 済み RPC (authenticated RPC) と し て 知 
られ て いる 。 こ れ は 、DCE で は クラ イア ント と サー バ が RPO を 用 いて 通信 す 
る か ら で あ る 。 一 旦 認 証 済 み RPC が 確立 され ん る と 、 ど の 程度 の セキ ュ リ ティ 
を 必要 と する か を 決定 する の は クラ イア ント と サー バ の 責任 で ある 。 即ち 、 そ 
れ 以 降 の RPC メッ セー ジ は 、 ア プリ ケー ショ ン の セキ ュ リ ティ 要求 に 応じ て 、 
暗号 化し て も し な く て も よい 。 
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11.8.2 DCE に お ける 認定 


DCE に お ける 認定 は ACL に 基づい て いる 。 各 ア プリ ケー ショ ン サ ー バ に は 
AOL と AOCL 管理 者 が 付随 し て いる 。ACL に は 、 サ ー バ が 管理 し て いる 資源 に 
関し て プリ ン シ パ ル が どの よう な 権利 を 持つ か に つい て の 一 式 の 情報 が 含ま れ 
て いる 。 ク ライ アン ト の 要求 が サー バ に 届い た 時 、 サ ー バ は 受信 し た 暗号 化 さ 
れ た チケ ッ ト か ら 、 ク ライ アン ト の ID、 グ ルー プ メ ン バ ー シ ッ プ 及び 組織 メン 
バー シッ プ を 取り 出す 。 次 に 、 ク ライ アン ト の ID、 メ ン バ ー シ ッ プ 及び 要求 さ 
れ た 操作 を ACL 管理 者 に 渡す 。 こ の 情報 を 用 いて 、ACL 管理 者 は AOL を 確認 
し 、 そ の クラ イア ント の 要求 の 実行 が 認定 され る か 否 か を 決定 する 。 そ の 結果 、 
アク セス 誠 認 又は 拒否 の 応答 を 返し 、 そ の 後 、 サ ー バ は それ に 従っ て 動作 する 。 


11.8.3 DCE に お ける メッ セー ジ の 完全 性 


上 述 の よう に 、 一 旦 認証 済み RPC が 確立 され れ ば 、 ど の 程度 の セキ ュ リ ティ 
を 必要 と する か を 決定 する の は クラ イア ント と サー バ の 責任 で ある 。 し た が っ 
て 、 メ ッ セ ー ジ の 完全 性 が 必要 で あれ ば 、 デ ジタル 暑 名 技術 を 用 いて それ を 保 
証する こと が で きる 。 即ち 、 ア プリ ケー ショ ン は 、 ク ライ アン ト と サー バ 間 の 
メッ セー ジ デ ー タ の 暗号 化 さ れ た 要約 を 含め る こと に よっ て 、 デ ー タ の 完全 性 
を 保証 する こと が で きる 。 要約 は 、 安 全 な 通信 の た め に クラ イア ント と サー バ 
が 共有 する セッ ショ ン 鍵 を 用 いて 、 暗 号 化 復号 化 さ きれ な けれ ば な ら な い 。 


11.8.4 DCE に お ける セキ ュ リ ティ 管理 


管理 者 、 レ ジス トリ サー バ 及 び ACL 管理 者 が 協力 し て セキ ュ リ ティ 管理 業 
務 を 行う 。 管 理 業務 を 行う た め に 、 管 理 者 は 2 つの プロ グラ ム を 用 いる 。 レ ジ 
スト リエ ディ タプ ログ ラム と AOL エ ディ タプ ログ ラム で ある 。 

シス テム 管理 者 は 、 レ ジス トリ エディ タプ ログ ラム を 用 いて 、 レ ジス トリ 
デー タベース の 情報 を 、 見 た り 、 追 加 し た り 、 削 除 し た り 、 修 正 し た りす る 。 
シス テム 管理 者 で さえ を 、 レ ジス トリ デー タベース に は 直接 アク セス で きず 、 レ 
ジス トリ サー バ へ 要求 する こと に よっ て の み ア クセ ス す る こと が で きる 。 こ れ 
は 非常 に 安全 な 方 法 で ある 。 管理 者 は 任意 の パス ワー ド を 変更 する こと が で き 
る が 、 任意 の ユー ザ の パス ワー ド を 獲得 する こと が で き な い か ら で あ る 。 

一 方 、ACL エディ タブ ログ ラム を 用 いて 、 ア プリ ケー ショ ン 管 理 者 は 、 ア 
プリ ケー ショ ン の AOCL 又は それ ら に よっ て 制御 され て いる オブ ジェ クト ( 資 
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源 ) の ACL の エン トリ を 見 た り 、 追 加 し た り 、 削 除 し た り 、 條 正 し た りす る 。 
ACL の 更新 に か ん する すべ て の 要求 は ACL 管理 者 に 送ら れ 、ACL に 対し て 
直接 行わ れる こと は な い 。 

DCE で は 、 大域 的 な セキ ュ リ ティ 方 針 を 適用 する た め に 、 組 織 の メン バー 
シッ プ が 用 いら れる 。 大 域 的 な セキ ュ リ ティ 方 針 と は 、 異 な る プリ ン シ パ ル の 
チケ ッ ト や パス ワー ド の 有効 期間 を 定め た りす る こと で ある 。 例え ば 、 重 要 な 
情報 を 扱う 組織 の プリ ン シ パ ル の チケ ッ ト や パス ワー ド の 有効 期間 は 、 そ う で 
は な い 組 織 の プリ ン シ パ ル の それ に 比べ て 、 短 く 設 定 さ れる 。 


I.8 家 め 


コン ピュ ー タ セキ ュ リ ティ は 、 コ ンピュータ シス テム 内 の 各種 資源 や 情報 
を 、 破壊 や 許可 きれ て いな い ア クセ ス か ら 保 護 す る 問題 を 扱う 。 コ ンピュータ 
セキ ュ リ ティ の 主要 目標 は 、 安全 性 、 プ ライ バシ 、 信 遇 性 及び 完全 性 で ある 。 
コン ピュ ー タ セキ ュ リ ティ 全体 は 、 外 部 セキ ュ リ ティ と 内 部 セキ ュ リ ティ か 
ら 構 成 さ れる 。 分 散 シ ステ ム に お ける 内 部 セキ ュ リ ティ の 主要 な 3 つの 側面 は 、 
認証 、 ア クセ ス 制 御 及 び 通 信 の 安全 性 で ある 。 

侵入 者 と は 、 コ ンピュータ シス テム の デー タ 又 は 資源 に 許可 きれ て いな い ア 
クセ ス を 行 お うと する 人 又は プロ グラ ム で ある 。 侵入 者 は 、 多 く の 点 で コン 
ピュ ー タ セキ ュ リ ティ に 対す る 償 威 と な り 、 大 きく 分 け て 2 つの 範 晴 に 分 類 さ 
れる 。 即ち 、 受動 的 攻撃 と 能動 的 攻撃 で ある 。 受動 的 攻撃 で は 、 侵 入 者 は 、 シ 
ステ ム の 通常 の 動作 に 干渉 する こと な く 、 コ ンピュータ シス テム か ら 許 可 さ れ 
て いな い 情 報 を 應 も うと する 。 よ く 用 いら れる 受動 的 攻撃 は 、 ブ プラ ウジ ング 、 
漏洩 、 推 定 及 び 偽 り で ある 。 一 方 、 能 動 的 攻撃 は シス テム の 通常 の 動作 に 和 干渉 
し 、 損害 を 与え る の が 普通 で ある 。 よ く 用 いら れる 能動 的 攻撃 は 、 ウ ィ ル ス 、 
ウォ ー ム 及び 論理 爆弾 で ある 。 メ ッ セ ー ジ 通信 に 伴う 能動 的 攻撃 に は 、 完 全 性 
攻撃 、 信 末 性 攻撃 、 拒 絶 攻撃 、 運 延 攻撃 及び 再送 攻撃 が ある 。 

プロ グラ ム が 情報 を 漏洩 する た め に 用 いる 3 つの チャ ネル は 、 合 法 的 チャ ネ 
ル 、 記 憶 チ ャ ネル 及び 秘密 チャ ネル で ある 。 監禁 問題 と は 、 許 可 さ きれ た サブ 
ジェ クト が アク セス 権 を 持つ オプ ジェ クト の 情報 を 、 他 の 許可 きれ て いな い サ 
プ ジ ェ クト に 対し て リリ ー ス する すべ て の 方 法 を 除去 する 問題 で ある 。 一般 的 
に 、 監 禁 問題 は 解決 不可 能 で ある 。 

暗号 は 、 物 理 的 な 保護 手段 を 講じ る の が 困難 な 状況 で 、 許 可 き れ て いな い ア 
クセ ス か ら 私 的 な 情報 を 保護 する 方 法 で ある 。 暗号 シス テム に は 2 つの 大 き な 
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クラ ス が ある 。 即ち 、 対称 暗号 と 非対称 暗号 で ある 。 分 散 シ ステ ム に お ける 安 
全 な 通信 に 暗号 が 用 いら れる 場合 、 鍵 配布 の 問題 が 発生 する 。 本 章 で は 、 対称 
暗号 シス テム と 非対称 暗号 シス テム に お ける 鍵 配布 の 機構 と し プロトコル に つい 
て 説明 し た 。 

認証 機構 は 、 要 求 を 行う ユー ザ の 身元 を 確認 する こと に よっ て 、 許 可 さ れ て 
いな い ユ ー ザ が シス テム (又は シス テム の 何ら か の 資源 ) を 使用 する こと を 禁止 
する 。 通常 、 分 散 シ ステ ム で 必要 と され る 認証 の タイ プ は 、 ユ ー ザ ログ イン 認 
証 、 通 信 実体 の 一 方 向 認証 及び 双方 向 認 証 で ある 。 認証 に 関す る 3 つの 基本 的 
な 方 法 は 、 知 識 に よる 証明 、 所 有 に よる 証明 及び 特性 に よる 証明 で ある 。 パ ス 
ワー ド に 基づい た 知識 に よる 証明 法 は 、 ユ ー ザ ログ イン 認証 で 最も 広く 用 いら 
れ て いる 方 法 で ある 。 通信 実体 の 一 方 向 認証 と 双方 向 認証 に 関し て は 、 本 章 で 
は 暗号 シス テム に 基づい た プロ ト コル を 説明 し た 。 事例 研究 と し て 、 ケ ル ベ ロ 
ス 認 証 シ ステ ム に つい て も 説明 し た 。 

アク セス 制御 は 、 コ ンピュータ シス テム に お いて 、 ア クセ ス を 許可 され て い 
な い ユ ー ザ が 資源 や 情報 に アク セス する こと を 禁止 する 方 法 を 扱う も の で あ 
る 。 文献 で 提案 きれ て いる 3 つの アク セス 制御 モデ ル は 、 ア クセ ス 行 列 モデ 
ル 、 情 報 フ ロー モデ ル 及 び セ キュ リティ カー ネル モデ ル で ある 。 こ れ ら の 中 で 、 
アク セス 行列 モデ ル が 最も よく 知ら れ て お り 、 茎 存 の 集中 型 シ ステ ム や 分 散 シ 
ステ ム で 広く 用 いら れ て いる 。 

アク セス 行列 モデ ル で は 、 各 サブ ジェ クト の 各 オ プ ジ ェ クト に 対す る アク セ 
ス 権 は 、 ア クセ ス 行 列 と 呼ば れる 行列 の 要素 と し て 定義 され る 。 ア クセ ス 行 列 
の 実装 に 関し て 、 現 在 の 分 散 シ ステ ム で よく 知ら れる よう に な り 、 最 も 広く 用 
いら れ て いる 方 法 は 、ACL と ケー パ ビ リ テ ィ で ある 。 

デジ タル 署名 の 概念 は 、 非 対称 暗号 シス テム に 基づい て お り 、 分 散 シ ステ ム 
に お ける メッ セー ジ の 完全 性 問題 を 扱う の に 、 最 も 普及 し て いる も の で ある 。 
安全 な シス テム を 設計 する ガイ ド と し て 用 いる こと が で きる 設計 原則 に は 、 
最小 特権 、 既 定 値 に よる フェ イル セー フ 、 開 放 型 の 設計 、 シ ステ ム へ の 組み 込 
み 、 そ の 時 点 の 権限 の 確認 、 ア クセ ス 権 の 容易 な 承認 と 取り 消し 、 他 の 当事者 
に 不信 、 メ ッ セ ー ジ の 最新 性 の 保証 、 フ ァ イ ア ウォ ー ル の 構築 、 効 率 性 、 使 用 
の 容易 性 及び 適切 な トレ ー ド オフ 集合 が ある 。 


11.10 演習 問題 
11.1 コン ピュ ー タ セキ ュ リ ティ の 共通 目標 を 列挙 せよ 。 
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11.2 集中 型 の タイ ムシ ェアリング オペ レー ティ ング シス テム の 設計 者 に 比べ 
て 、 分散 オペ レー ティ ング シス テム の 設計 者 が 対処 し な けれ ば な ら な い 、 付 加 
的 な セキ ュ リ ティ 問題 と は 何 か 。 集 中 型 の タイ ムシ ェアリング シス テム と 同等 
の セキ ュ リ ティ を 分 散 シス テム で も 実現 する こと は 可能 か 。 理由 と と も に 解答 
せよ 。 

11.3 コン ピュ ー タ セキ ュ リ ティ に お ける 「 必 要 性 原則 ] と は 何 か 。 コ ン ピ ュ ー 
タ シ ス テム に お ける セキ ュ リ ティ 構成 要素 を 設計 する に 当たっ て 、 こ の 原則 を 
考 應 し な けれ ば 、 ど の よう な セキ ュ リ ティ 問題 が 発生 する か を 検討 せよ 。 

11.4 受動 的 攻撃 と 能動 的 攻撃 の 違い を 述べ よ 。 い ずれ が 重大 な 問題 か 、 ま た 
その 理由 は 何 か 。 

11.5 受動 的 攻撃 と し て よく 用 いら れる 方 法 に は どの よう な も の が ある か 。 以 
下 の 観 点 か ら 、 そ れ ら の 方 法 の 相対 的 な 複雑 えき に つい て 述べ よ 。 

(8) 侵入 者 

(b) セキ ュ リ ティ シス テム の 設計 者 

11.6 トロ イ の 馬 プ ログ ラム と は 何 か 。 受動 的 な トロ イ の 馬 プ ログ ラム と 能動 
的 な それ の 例 (擬似 コー ド ) を 示せ 。 

11.7 ウィ ルス 感染 か ら コ ンピュータ シス テム を 守る た め に 必要 な 予防 策 を 列 
挙 せ よ 。 既 に ウィ ルス に 感染 し た コン ピュ ー タ シス テム は どの よう に し て 治療 
可能 か 。 ウ ィ ル ス に 感染 し た 分 散 シ ステ ム の 治療 が 、 集 中 型 シ ステ ム の 治療 よ 
り も 困難 な 理由 は 何 か 。 

11.8 コン ピュ ー タ ウィ ルス と ウォ ー ム の 重要 な 相違 点 を 列挙 せよ 。 そ れ ぞ れ 
は 、 ど の よう に し て 複製 を 作る か 。 あ る セキ ュ リ ティ シス テム が 、 ウ ィ ル スプ 
ログ ラム が 制御 で き な い 形 で 複製 を 作 の を 防ぎ な が ら 、 ウ ォ ー ム プロ グラ ム を 
実行 可能 と する よう に 設計 され る と する 。 こ れ に 適し た セキ ュ リ ティ 方 式 を 提 
案 せよ 。 

11.9 分 散 シ ステ ム に お いて よく 見 られ る 、 メ ッ セ ー ジ 通信 に 付随 する 能動 的 
攻撃 の タイ プ は 何 か 。 以下 の 観点 か ら 、 そ れ ら の タイ プ の 相対 的 な 複雑 さ に つ 
いて 述べ よ 。 

(8) 侵入 者 

(b) 分 散 シ ステ ム に お ける セキ ュ リ ティ シス テム の 設計 者 

11.10 ノン ス と は 何 か 。 ノ ンス と し て 使用 可能 な も の の 例 を 挙げ よ 。 

11.11 コン ピュ ー タ セキ ュ リ ティ に お ける 監禁 問題 と は 何 か 。 こ の 問題 が ー 
般 的 に は 解決 不可 能 な 理由 を 述べ よ 。 

11.12 プロ グラ ム が 情報 漏洩 の た め に 用 いる こと が で きる チャ ネル の タイ プ 
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を 列挙 せよ 。 情報 漏洩 の た め に 、 こ れ ら の チャ ネル が どの よう に 用 いら れる か 
を 説明 せよ 。 情報 の 漏洩 を 完全 に 防ぐ こと は 可能 か 。 

11.13 デー タオ ブ ジ ェクト の み の 共 有 を 可能 と する シス テム の セキ ュ リ ティ 
と 、 デ ー タ オブ ジェ クト と プロ グラ ム オ ブ ジ ェクト の 双方 の 共有 を 可能 と する 
シス テム の セキ ュ リ ティ と の 、 設 計上 の 相対 的 な 複雑 さき に つい て 説明 せよ 。 

11.14 暗号 と は 何 か 。 分 散 シ ステ ム に お いて 、 よ く 見 られ る 用 途 は 何 か 。 

11.15 優れ た 暗号 シス テム が 満足 し な けれ ば な ら な い 基 本 的 な 要求 は 何 か 。 

11.16 暗号 シス テム に 関し て 、 暗 号 文 攻 撃 、 既 知 平文 攻撃 及び 選択 平文 攻撃 
の 違い を 述べ よ 。 

11.17 対称 暗号 シス テム と 非対称 暗号 シス テム に 動作 を 説明 せよ 。 こ れ ら の 
相対 的 な 長所 、 短 所 を 説明 せよ 。 以 下 の 場合 に 、 2 つの 内 、 ど ちら が 適し て い 
る か (その 理由 も 示せ )。 

(a) 情報 の 暗号 化 と 復号 化 が 共に 信頼 で きる サ プ シ ステ ム で 行わ れる 場合 

(b) 情報 の 暗号 化 と 復号 化 を 行う サ プ ジ ェクト が 異な る 場合 

(c) 大 量 デ ー タ の 暗号 化 が 含ま れる 場合 

(d) 分 散 と シス テム に お いて 、2 つの 通信 実体 間 の 接続 を 確立 する 場合 

(@) 分 散 シ ステ ム に お いて 、2 つの 通信 実 価 間 で メッ セー ジ の 交換 を 行う 場合 

11.18 鍵 配布 問題 と は 何 か 。 こ の 問題 は 、 対称 暗号 シス テム と 非対称 暗号 シ 
ステ ム で どの よう に 異な る か 。 

11.19 対称 暗号 シス テム に お ける 鍵 配布 問題 の 2 つの 解決 策 に つい て 述べ よ 。 
また 、 そ れ ら の 相対 的 な 長所 、 短 所 を 説明 せよ 。 

11.20 非対称 暗号 シス テム に お ける 鍵 配布 問題 の 解決 策 に つい て 述べ よ 。 

11.21 コン ピュ ー タ シス テム に お ける ユー ザ 認 証 方 法 と し て 、 よ く 用 いら れ 
る も の は 何 か 。 そ れ ぞ れ の 方 法 に お いて 、 ど の よう に ユー ザ が 認証 され る か を 
説明 せよ 。 

11.22 ユー ザ ロ グイ ン 認 証 に 関す る パス ワー ド に 基づく 方 法 を 説明 せよ 。 こ 
の 方 法 に 伴う 問題 は 何 か 。 そ れ ら の 問題 を 克服 する 方 法 を 提案 せよ 。 

11.23 分 散 シ ステ ム で は 、 サ ー バ は 、 ク ライ アン ト の 身元 を 確認 する だ け で 、 
その サー ビス を 必要 と する 任意 の クラ イア ント に サー ビス を 提供 する こと が 望 
まし い 。 認証 に 関す る この 要求 を 実現 する 方 法 を 述べ よ 。 

11.24 前 問 に お いて 、 通 信 セ ッ シ ョ ン を 開始 する 前 に 、 ク ライ アン ト と サー 
バ の 双方 が お 互い に 身元 を 確認 する と 仮定 する 。 認証 に 関す る この 要求 を 実現 
する 方 法 を 述べ よ 。 

11.25 ログ イン 時 に ユー ザ を 認証 する た め に 、 分 散 シ ステ ム に お いて パス 
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ワー ド に 基づく 機構 が 用 いら れる と する 。 以下 の 場合 に つい て 、 ロ グイ ンプ ロ 
グラ ム と パス ワー ド フ ァイル を 格納 する の に 最も 相応 し い 場所 (開発 者 に と っ 
て 最も 相応 し い 場 所 ) を 述べ よ 。 

(a) その 分 散 シ ステ ム が ワー クス テー ショ ン - サ ー バ モデ ル で あり 、 各 ワー ク 
ステ ーション が 約 20 MB の 小 容量 の ハー ド デ ィ スク し か 持た な い 場 合 

(b) その 分 散 シ ステ ム が ワー クス テー ショ ン - サ ー バ モデ ル で あり 、 幾 つか の 
ワー クス テー ショ ン に は ディ スク レス で 、 そ の 他 は 約 20 MB の 小 容量 の ハー 
ド デ ィ スク し か 持た な い 場 合 

(c) その 分 散 シ ステ ム が プロ セッ サ プ ー ル モデ ル で ある 場合 

11.26 アク セス 行列 と は 何 か 。 ア クセ ス 制 御 に アク セス 行列 を 用 いる よう な セ 
キュ リティ シス テム に お いて 、 以 下 の 問 題 が どの よう に 扱わ れる か を 説明 せよ 。 

(a&) アク セス 行列 要素 の 内 容 の 決定 

(b) ササ プ ジ ェ クト に よる オプ ジェ タ ト ア クセ ス の 正当 化 

(c) 制御 され た 形 で の サブ ジェ クト の ドメイン 須 移 の 可能 化 

11.27 アク セス 行列 を 実現 する の に よく 用 いら れる 方 法 は 何 か 。 そ れ ら の 相 
対 的 な 長所 、 短 所 を 述べ よ 。 

11.28 ドメイン と は 何 か 。 オ ペレ ー テ ィング シス テム の セキ ュ リ ティ 構成 要 
素 の 設計 に お いて 、 ド メイ ン を 実現 する 3 つの 方 法 を 述べ よ 。 ま た 、 そ れ ぞ 
れ の 場合 に し 、 ド メイ ン 居 移 が どの よう に し て 行わ れる か を 説明 せよ 。UNIX と 
Multics に お いて 、 ド メイン が どの よう に 形成 され る か 説明 し 、 ま た どの よう 
に ド メイ ン 怖 移 が 起こ る か を 説明 せよ 。 

11.290 ケー パ ビ リ テ ィ と は 何 か 。 ケ ー パ ビリ ティ に 基づく セキ ュ リ ティ シス 
テム に 関し て 、 以 下 の 設問 に 解答 せよ 。 

(4) ある サブ ジェ クト が ある オプ ジェ クト に アク セス する 場合 、 要 求 され た 
モー ド で の その オブ ジェ クト へ の アク セス が 許さ れる か 否 か の 正当 性 確認 は ど 
の よう に 行わ れる か 

(b) サブ プ ジ ェクト は オプ ジェ クト の ケー パピ ビリティ を どの よう に し て 獲得 す 
る か 。 そ の サブ ジェ クト が その オブ ジェ クト の 所 有 者 で ある 場合 と 、 所 有 者 で 
な い 場 合 の 両方 を 検討 せよ 。 

(c) オプ ジェ クト の 所 有 者 が 、 他 の サブ プ ジ ェクト と その オブジェ クト を 共有 す 
る が 、 そ の アク セス 権 を 制限 し た いと する 。 ど の よう に すれ ば これ が 可能 か 。 

(d) その シス テム に お いて 、 あ る ケー パ ビ リ テ ィ が 再 利 用 され 、 他 の オプ ジェ 
クト を 特定 する こと が な いこ と を 保証 で きる よう に する に は どう する か 。 

(e) どの よう に すれ ば 、 ケ ー パ ビリ ティ を 許可 され て いな い ア クセ ス か ら 保 
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護 で きる か 

(f) どの よう に すれ ば 、 ケ ー パ ビリ ティ を 推測 困難 に で きる か 

(g) どの よう に すれ ば 、 ケ ー パ ビリ ティ を 偽造 困難 に で きる か 

(h) どの よう に すれ ば 、 ケ ー パ ビリ ティ の 選択 的 取り 消し を 行え る か 

11.30 ACL に 基づく セキ ュ リ ティ シス テム に 関し て 、 以下 の 設問 に 解答 せよ 。 

(a) ある サブ プ ジ ェクト が ある オブ ジェ クト に アク セス する 場合 、 要 求 さ れ た 
モー ド で の その オプ ジェ クト へ の アク セス が 許さ れる か 否 か の 正当 性 確認 は ど 
の よう に 行わ れる か 

(b) オプ ジェ クト の アク セス 権 は 、 ど の よう に サブ ジェ クト に 対し て 承認 さ 
れる か 

(c) オブ ジェ クト の 所 有 者 が 、 他 の サブ プ ジ ェ クト と その オプ ジェ クト を 共有 す 
る が 、 そ の アク セス 権 を 制限 し た いと する 。 ど の よう に すれ ば これ が 可能 か 。 

(d) どの よう に すれ ば 、 ユ ー ザ に よる 変更 か ら ACL を 保護 する こと が で き 
る か 

(e) どの よう に すれ ば 、 サ プ ジ ェ クト に 与え られ た アク セス 権 を 取り 消す こ 
と が で きる か 

11.31 分 散 シ ステ ム に お いて は 、 ア クセ ス 要 求 が 行わ れる た びに 、 サ ー バ が 
クラ イア ント の アク セス 権 を 確認 する こと が 望ま し い 。 以下 の 手法 を 用 いた 場 
合 、 こ れ は どの よう に 実現 する こと が 可能 か 。 

( ぁ )ACL の み 

(b) ケー パ ビ リ テ ィ の み 

(c)ACL と ケー パ ビ リ テ ィ の 両方 

どの 方 法 が 好ま し いか 。 ま た 、 そ の 理由 は 何 か 。 

11.32 ある 分 散 キ オペ レー ティ ング シス テム で は 、ACL に 基づい た アク セス 制 
御 機構 を 用 いて いる が 、 吾 定 権利 を 用 いて いな いと する 。 こ の シス テム で は 、 
どの タイ プ の アク セス 制御 を 行う の が 困難 か 。 ACL に 基づい た アク セス 制御 機 
構 を 用 いた 集中 型 シ ステ ム で は この 問題 に 直面 し な い の は 何故 か 。 

11.33 ある シス テム が 多数 の ユー ザ を 持つ と する 。 こ の シス テム で は 、 フ ァ 
イル を 、5 人 の ユー ザ を 除く すべ て の ユー ザ か ら ア クセ ス 可 能 と する こと が 必 
要 で ある 。 以下 の それ ぞ れ の 場合 に お いて 、 こ の セキ ュ リ ティ 要求 は どの よう 
に 記述 され る か 。 

(3) 否定 権利 機能 を 持た な い ACL に 基づい た セキ ュ リ ティ 方 式 の 場合 

(b) 否定 権利 機能 を 持つ ACL に 基づい た セキ ュ リ ティ 方 式 の 場合 

(c) ケー パ ビ リ テ ィ に 基づい た セキ ュ リ ティ 方 式 の 場合 
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11.34 デジ タル 署名 と は 何 か 。 分散 シス テム に お ける 用 途 は 何 か 。 デ ジタル 
著 名 を 生成 する 方 法 の 例 を 挙げ よ 。 分 散 レ ステ ム に お いて 、 メ ッ セ ー ジ の 完全 
性 の た め に デジ タル 署 名 が ど う 使 われ る か を 説明 せよ 。 

11.35 安全 な コン ピュ ー タ シス テム を 設計 する ガイ ドラ イン と し て 通常 用 い 
られ る 重要 な 設計 原則 は 何 か 。 こ れ ら の 設計 原則 が 重要 な 理由 を 説明 せよ 。 
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で きる 。 

http://ww.cs.purdue.edu/coast/coast-iibrary.html 
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12.1 は じ め に 


本 章 で は 、 実際 の 分 散 オ ペレ ー テ ィング シス テム に 関し て 述べ る 。 こ れ に 
よっ て 、 こ れ ま で の 章 で 紹介 し た 様々 な 概念 に つい て 読者 は より 一 層 の 理解 を 
深め る こと が で きる 。 本 章 で 説明 する シス テム は 、Amoeba、V-System、Mach 
お よび Chorus で ある 。 最初 の 2 つ は 大 学 に お ける 研究 プロ ジェ クト で ある 。 
あと の 2 つも また 研究 プロ ジェ クト と し て 始ま っ た が 、 現 在 で は 製品 化 さ れ て 
いる 。 こ れ ら の シス テム は 現在 も 様々 な 開発 と 改良 が 行わ れ て いる 。 し た が っ 
て 、 各 シス テム に 関す る 完全 で 詳細 な 説明 は ここ で は 行わ な い 。 設計 の 目的 、 
シス テム アー キテ クチ ャ 、 そ し て 重要 で 価値 の ある 特徴 に つい て の み 焦 点 を 当 
て て 説明 する 。 ま た 、 説 明 の 順序 は 厳密 に は 年 代 に 則 し た も の で は な く 、 シ ス 
テム の 重要 性 を 反映 し た も の で も な い 。 参考 文献 に は 、 他 の 幾つ か の シス テム 
に 関す る 参照 を 提供 し て いる 。 そ れ ら の シス テム は 分 散 オ ペレ ー テ ィング シス 
テム に 関す る 研究 活動 を 行っ て いる 人 に と っ て 興味 深い も の で あろ う 。 


12.2 AMOEBA 


Amoeba は マイ クロ カー ネル 準拠 の 分 散 オ ペレ ー テ ィング シス テム で あり 、 
オラ ンダ の アム ステ ルダム に ある Vrije 大 学 と 数 学 コ ンピュータ サイ エン ス 
セン ター に お いて 開発 され た 。Amoeba は 1981 年 Andrew S. Tanenbaum に 
よっ て 分 散 並 別 コ ン ビ ュー ティ ング の 研究 プロ ジェ クト と し て 始ま っ た 。 そ れ 
か ら 、 幾 年 か を 経て 魅力 的 な 特徴 を 持つ 分 散 オ ペレ ー テ ィング シス テム へ と 発 


857 


第 12 章 事例 研究 


展 し た 。 以 下 の 内 容 は [Tanenbaum 1995、Coulouris et al. 1994、 Mullender 
et al. 1990、Mullender and Tanenbaum 1986]| を も と に 記述 し て いる 


12.2.1 設計 の 目的 と 主 な 特徴 
Amoeba の 設計 は 以下 に 述べ る 研究 設計 目標 に 影響 を 受け て いる 。 


透過 性 

ユー ザ に 単 一 シス テム の イメ ー ジ を 提供 する こと は Amoeba の 主 な 目標 の 1 
つ で あっ た 。 こ の 目標 を 達成 する た め の 最 も 重要 な 設計 方 針 は 、 プ ロ セ ッ サ プー 
ル モ デ ル を 使う こと で あっ た 。 プ ロモ セッ サ プー ル モ デ ル で は 、“ ホ ー ム マシ ン ”? 
の 概念 が 存在 し な い 。 すべて の 資源 は 全体 と し て シス テム に 属す る こと に な る 。 


並列 プロ グラ ミン グ の サポ ー ト 

透過 性 は 分 散 シ ステ ム の 多く の ユー ザ に と っ て 便利 な 特徴 で も る が 、 分 散 普 
列 ア ル ゴ リ ズム 、 言 語 、 ツ ー ル 、 ア プリ ケー ショ ン を 利用 する た め の テ スト 
ベッ ド (testbed) と し て シス テム を 利用 する こと に 興味 を 持つ ユー ザ も いる 。 
Amoeba は その よう な ユー ザ の た め に 基礎 に ある 普 列 性 を 利用 で きる よう に し 
て いる 。 こ の た め に 、Orea 言語 [Bal 他 1992] が 設計 され Amoeba 上 に 実装 さ 
れ だ 。 


ケー パピ ビリティ 準拠 、 オ ブ ジ ェクト 指向 アプ ロー チ 
Amoeba の も う 1 つの 主 な 設計 目標 は 、 分 散 シ ステ ム を 構築 する の に ケー パ 
ビリ ティ 準拠 で 、 オ ブ ジ ェクト 指向 の アプ ロー チ を 使う こと の 可能 性 を 調査 す 
る こと で あっ た 。 こ の 目標 を 達成 する た め に 、 オ ブ プ ジ ェ クト と ケー パ ビ リ テ ィ 
が Amoeba を 設計 する 際 の 統一 的 な 方 法 で 使わ れ て いる 。 特に 、Amoeba の ソ 
フト ウェ ア は オプ ジェ クト を 基本 と し て お り 、 オ プ ジ ェ クト は 名 前 づけ され て 
お り 、 ケ ー パ ビリ ティ を 使う こと で 保護 され て いる 。 


スモ ー ル カー ネル の アプ ロー チ 

Amoeba の 設計 に お ける も う 1 つの 目標 は 、 カ ー ネ ル の サイ ズ を 最小 化し 、 
地 軟 性 を 高め る こと で ある 。 こ の 目標 を 達成 する た め に 、 設 計 は マイ クロ カー 
ネル の アプ ロー チ に 基づい て いる 。 つ まり 、Amoeba に お いて 、 幾 つか の 標準 
的 な サー ビス は 、 カ ー ネ ル の 外 で ある ユー ザ 空 間 に お いて 構築 きれ て いる 。 こ 
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れ に よっ て 和 柔軟 性 を 高め る こと が で きる 。 なぜなら 、 こ れ ら の サー ビス は 簡単 
に 修正 で き 、 異 な る ユー ザ の ニー ズ を 満た す た め に 、 同 じ シ ステ ム 上 で 複数 の 
版 の サー ビス を 同時 に 実行 する こと が 可能 で ある か ら で あ る 。 


高 性 能 

高 性 能 ち も また Amoeba に お ける 目標 で あっ た 。 こ の 目標 に 影響 され た 設計 に 
関す る 3 つの 方 針 は 、 プ ロ セ ッ サ プー ル モ デ ル の 利用 、 マ ル チ ス レッ ド 化 され 
た プロ セッ サ の 利用 、 ブ プリ ッ ト フ ァイル サー ビス の 利用 で ある 。 ブ リッ ト フ ァ 
イル サー ビス は ディ スク と キャ ッシュ の 両方 に 連続 し た バイ ト 列 と し て 不揮発 
性 の ファ イル を 格納 する 。 


高 信頼 性 
Amoeba は 高い 次 元 の 信頼 性 を 提供 する よう に も 設計 る され て いる 。 次 の 設計 
方 針 に よっ て 、 シ ステ ム 全 般 の 信頼 性 が 改善 され て いる 。 


1. プロ セッ サ プ ー ル モデ ル の 利用 。 プロセッサ プー ル モ デ ル で は 、 プ ロ セ ッ 
サ を 動 的 に プー ル に 加え る こと が で きた り 、 ま た プー ル か ら 削 除 す る こと が で 
きる 。 し た が っ て 、 幾 つか の プロ セッ サ が クラ ッシュ し た 場合 、 幾 つか の ジョ 
プ は リス ター ト し な けれ ば な ら な いし 、 シ ステ ム の 計算 能力 は 一 時 的 に 低下 
する 。 し か し 、 そ う で な い 場 合 は 、 シ ステ ム は 正常 に 機能 し 続け 、 高 い 次 元 の 
フォ ー ル トト レラ ント 性 を 提供 する こと が で きる 。 


2. 信頼 性 の ある プロ セス 間 通 信 機 構 の サポ ー ト 。RPO は Amoeba に お いて 
基本 的 な IPC 機構 で ある 。Amoeba の RPC は 最大 一 回 セマンティクス を サ 
ポー ト し て いる 。 し た が っ て 、 サ ー バ が クラ ッシュ し すばやく リブ ー ト し た 時 
で さえ RPC は 1 回 より 多く 実行 され る こと は な い 。 


3. ディ レク トリ サー ビス の 信頼 化 。 デ ィ レ クト リサ ービス の 主 な 機能 は 人 間 
指向 の オプ ジェ クト 名 か ら シ ステ ム が 定義 し た ケー パ ビ リ テ ィ へ の マッ ピン グ 
を 提供 する こと で ある 。 デ ィ レ クト リサ ービス は Amoeba に お いて 必須 の 構成 
要素 で ある 。 な ぜ な ら 、 ほ と ん どす べ て の アプ リケーション は それ が 必要 と す 
る ケー パパ ビリティ を 見 つけ る た め に ディ レク トリ サー ビス に 依存 し て いる か ら 
で ある 。 も し 、 デ ィ レ クト リサ ービス が 停止 し た 場合 、 す べ て が 停止 し て し ま 
う で あろ う 。 単 一 サイ ト 障害 に よっ て ダウ ン す る こと が な いよ うに 、 デ ィ レ ク 
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トリ サー ビス は 安定 記憶 装置 と いう 技法 を 使う こと で フォ ー ル トト レラ ント に 
実装 され た 。 


UNI 文 エミ ュ レ ーション 

Amoeba は 既存 の シス テム (例え ば UNIX) か ら で は な く ゼ ロ か ら 開 発 さ れ 
た 。 こ の 設計 の アプ ロー チ に 潜む 動機 は 、 既 存 の シス テム と の 互換 性 に つい 
て 心配 する こと な く 、 新 し い ア イデ ィ ア を 確か め る こと で あっ た 。 し か し 、 こ 
の 設計 の 結果 、Amoeba の イン タフ ェ ー ス は UNIX の それ と は 全く 異な る も 
の と な っ て し まっ た 。 し た が っ て 、Amoeba の た め に 何 百 も の ユー ティ リティ 
や アプ リケーション プロ グラ ム を ゼロ か ら 書 く こ と を 避け る た め に 、UNIX エ 
ミュ レー ショ ン の パッ ケー ジ が 後に な っ て Amoeba に 加え られ た 。 こ の パッ 
ケー ジ は 、 ラ イブ ラリ の 形式 で 提供 きれ て お り 、 こ れ に より ほとん どの UNIX 
プロ グラ ム は 、 少 し ある い は 全く 修正 を 必要 と する こと な く 、Amoeba の 上 で 
動作 する こと が で きる 。 Amoeba の UNIX エ ミュ レー ショ ン に 関す る 詳細 は 
[Mullender et al 1990] を 参照 せよ 。 


12.9.9 ルス デム アー キテ クチ ャ 


図 12.1 に 示す よう に 、Amoeba の ハー ド ウェ ア は 次 の 主 な 要素 か ら 構 成 さ れ 
の 2 


1. プロ セッ サ プ ー ル (processor pool):Amoeba は プロ セッ サ プ ー ル モデ ル に 
基づい て いる 。Amoeba シス テム は 1 つ 又 は 複数 の プロ セッ サ プ ー ル を 持つ こ 
と が で きる 。 プ ー ル に ある COPU は 全体 と し て シス テム に 属し て お り 、 特 定 の 
* 所 有 者 ” を 持た な い 。 従っ て 、 ユ ー ザ は 特定 の マシ ン に ログ オン する の で は 
な がく 、 開 休 と し て システ デム に ログ オッ ずる 。 ユー ザ が アプリ ケー ショ シ を 持っ 
て お り 、 そ れ を 動作 させ る 場合 、 オペ レー ティ ング シス テム は その アプ リ ケ ー 
ショ ン に 対し て プー ル か ら 1 つ 又 は 複数 の CPU を 動 的 に 割り 当て る 。 ユー ザ 
アプ リケーション の 実行 が 完了 する と 、 割り 当て られ て いた CPU は 他 の 仕事 
の た め に プ ブール に 戻さ れる 。 ユー ザ が アプ リケーション を 実行 し よう と し た 
時 、 も し 、 ど の OPU も 空い て いな い 場 合 、CPU は 時 分 割 さ れ 、 新 し く 到 着 し 
た ジョ プ ブ は 最も 軽い 負荷 の CPU に 割り 当て られ る 。Amoeba は 異 機種 性 を サ 
ポー ト す る よう に 設計 され た 。 従っ て 、 プ ー ル に ある CPU は 異な る アー キテ 
クチ ャ の マシ ン で も 良い 。 
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図 12.1 Amoeba シス テム の ハー ドウ ェ ア ア ー キ テク チャ 


2. ター ミナ ル (terminal): タ ー ミ ナル は シス テム 資源 に ユー ザ が アク セス する 
た め の イ ンタ フェ ー ス を 提供 する 。 タ ー ミ ナル は 通常 の タ ー ミ ナル か パー ソ 
ナル コン ピュ ー タ 、 あ る い は 又 ウ ィ ン ド ウ が 動作 し て いる ワー クス テー ショ ン 
で ある 。 パー ソナ ルコ ロン ビュ ー ダ や ワー グ ス テ ーション が ター ミナ ル と し て 使 
われ て いる 場合 、( コ マン ドイ ンタ プリ タ や エディ タ の よう な ) ユー ザイ ンタ ラ 
クシ ョ ン が 中 心 の 処理 を 要する プロ セス は ター ミナ ル で 実行 され る 。 し か し 、 
ほとん どの アプ リケーション は ユー ザ と それ ほど 多く の イン タラ クシ ョ ン を 行 
うこ と は な く 、 プ ロ セ ッ サ プー ル の 1 つ 又 は 複数 の CPU に よっ て 実行 され る 。 


3. 専用 サー バ (specialized server): 専 用 サー バ と は 通常 で な い 資 源 要求 を 持 
つ 専 用 プロ セス を 実行 する マシ ン で ある 。 例え ば 、1 つ 又 は 複数 の ディ スク を 
有する マシ ン 上 で ファ イル サー バ プ ロ セス を 実行 する の は 自然 で も る し 、1 つ 
又は 複数 の プリ ンタ を 有する マシ ン 上 で プリ ント サー バ を 実行 する の も 自然 で 
ある 。 主 な サー バ は 、 デ ィ レ クト リサ ー バ 、 フ ァイル サー バ 、 プ ロッ クサ ー バ 、 
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デー タベース サー バ 、 ブ プー ト サー バ で ある 。 


4. ゲー トウ ェ イ (gateway): ゲ ー ト ウェ イ は 広域 ネッ トワ ー ク に また が る 2 つ 
又は それ 以上 の Amoeba シス テム を 1 つの 統一 的 な シス テム と し て 接続 する た 
め に 利用 され る 。 


ソフ トウ ェ ア ア ー キ テク チャ 
Amoeba ソフ トウ ェ ア ア ー キ テク チャ は 次 の 主 な 要素 か ら 構 成 さ れる 。 


1. マイ クロ カー ネル (microkernel):Amoeba シス テム の すべ て の マシ ン で 
動作 する マイ クロ カー ネル は 、 低 レベ ル の メモ リ 管 理 サ ポー ト を 提供 し 、 マ ル 
チ ス レッ ド で 動作 する プロ セス を 管理 し 、 プ ロ セ ス 間 通信 を サポ ー ト し 、 低 レ 
ベル の 1/O を 処理 する 。 


2. サー バー 群 (collection of servers): す べ て の 他 の サー ビス (マイ クロ 
カー ネル に 含ま れ な い 機 能 ) は サー バ と 呼ば れる ユー ザ レ ベル の プロ セス に よっ 
て 提供 され る 。 サ ー バ は 従来 の オペ レー ティ ング シス テム の ほとん どの 機能 
を 提供 する 。 典型 的 な 場合 、 サ ー バ は シス テム プロ グラ マ に よっ て 書か れ て い 
る が 、 望 む な ら ば ユー ザ は 自由 に 自分 自身 の サー バ を 記述 で きる 。Amoeba に 
お ける 幾つ か の 標準 的 な サー バ は 、 フ ァイル の 管理 を 行う ビュ レッ ト サ ー バ 、 
ファ イル や 他 の オプ ジェ クト の 名 前 付け を 管理 する ディ レク トリ サー バ 、 オ プ ブ 
ジェ クト の 自動 的 な 複製 を 管理 する 複製 サー バ 、 ど の プロ セス が どの プロ セッ 
サ で 動作 する か を 決定 する 実行 サー バ で ある 。 す べ て の 標準 サー バ に 対し て ラ 
イブ ラリ 中 に スタ プ 手 続き が 存在 する 。 サ ー バ を 使う た め に は 、 通 常 、 ク ラ 
イア ント は その スタ プ ブ を 呼び 出す だ け で ある 。 ス タブ は パラ メー タ を 結集 し 、 
メッ セー ジ を 送信 し 、 応答 が 返っ て くる まで プロ ッ ク す る 。 こ の 機能 に よっ て 、 
サー バ の 実装 の 詳細 が クラ イア ント に は 見 えな いよ うに な っ て いる 。 


12.2.3 オブ ジェ クト と その 管理 


Amoeba は オプ ジェ クト 指向 の シス テム で あり 、 ソ フト ウェ ア 全 体 は オブ 
ジェ クト と し て 構造 化 き れ て いる 。 オ ブ ジ ェクト は カプ セル 化 さ れ た デー タ と 
それ に 対し て 定義 され た 操作 か ら 構 成 さ れる 抽象 デー タ 型 の よう な も の で あ 
る 。Amoeba の オブ ジェ クト は 本 来 は 受け 身 で ある 。 つ まり 、 オ ブ ジ ェクト は 
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ビッ ト 数 8 24 8 4 


フィ ー ル ド | サー ボー ト | オフ ジェ クト 赤 | | 


12.2 Amoeba の ケー パ ビ リ テ ィ 


自ら 何 か を 実行 する こと は な い 。 従っ て 、 各 オブ ジェ クト は サー バ プ ロ セス に 
よっ て 管理 され て お り 、 サ ー バ プロ セス が その オプ ジェ クト 上 の 操作 を 実行 す 
る 。 こ の よう な 方 法 で サポ ー ト され て いる オブ ジェ クト の 典型 的 な 例 は 、 フ ァ 
イル 、 デ ィ イレ クト リ 、 メ モリ セグ メン ト 、 ス クリ ー ン ウィ ンド ウ 、 プ ロ セ ス 、 
ディ ス を 、 テー プ ド ライ ブ で ある 。 


オブ ジェ クト の 名 前 付け と 保護 
Amoeba の 各 オ ブ プ ジ ェ クト は ケー パ ビ リ テ ィ に よっ て 識別 され 保護 され る 。 
12.2 に 示す よう に 、 ケ ー パ ビリ ティ は 次 の 欄 か ら 構 成 さ れる 。 


1. サー バ ポ ー ト (server port): こ れ は 48 ビ ッ ト の 論理 的 な アド レス で あり 、 
ケー パ ビ リ テ ィ に よっ て 参照 され る オプ ジェ クト を 管理 する サー バ を 識別 する 
アド レス で ある 。Amoeba に お いて 、 サ ー バ を アク セス する 唯一 の 方 法 は ポー 
ト を 通じ て の み で ある 。 サ ー バ ポー ト は 特定 の マシ ン で は な く 特 定 の サー バ 
(また は ある サー ビス を 提供 する サー バ 群 ) に 関連 付け られ た 論理 アド レス で あ 
る と いう こと を 忘れ て は な ら な い 。 従っ て 、 サ ー バ が 新しい マシ ン に 再 配 置き 
れ た 場合 、 そ の サー バ ポ ー ト が は 引き 継が れる 。 サ ー バ は それ 自身 の ポー ト ア 
ドレ ス を 選択 する こと が で きる 。 


2. オブ ジェ クト 番号 (object number): 典 型 的 な 場合 、 サ ー バ は 同じ タイ プ の 
幾つ か の オプ ジェ クト を 管理 し て いる 。 例え ば 、 フ ァイル サー バ は 通常 何 百 も 
の ファ イル を 管理 し て いる 。 オ プ ジ ェ クト 番号 の 欄 は 24 ビット の 識別 子 で あ 
り 、 管 理 す る オブ ジェ クト の 中 で 特定 の オプ ジェ クト を 区 別 す る た め に 使わ れ 
る 。 サ ー バ ポー ト と オプ ブ ジ ェクト 番号 の 欄 は 、 両 方 で シス テム 全体 で の オブ 
ジェ クト を 一 意 に 識別 する 。 


3. 権利 (right): こ れ は 8 ビッ ト の 欄 で あり 、 こ の ケー パ ビ リ テ ィ の 所 有 者 が 、 
この ケー パ ビ リ テ ィ に よっ て 識別 され る 操作 に 対し て 実行 で きる 操作 の 種類 を 
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表し て いる 。 こ の 欄 の 意味 は 各 オ ブ プ ジ ェ クト タイ プ に よっ て 異な る 。 な ぜ な ら 、 
正当 な 操作 自身 が オブ ジェ クト タイ プ に よっ て か な り 異 な る か ら で あ る 。 


4. 検査 (check): こ の 欄 は ケー パパ ビリティ の 正当 性 の た め に 使わ れる 。 こ の 柚 
は 48 ビ ッ ト の 数 で あり 、 ケ ー パ ビリ ティ を 偽造 か ら 保護 する の に 使用 され る 。 


ケー パピ ビリティ は 完全 に ユー ザ プ ロ セス に よっ て 管理 され る 。 ま た 、 暗 号 化 
に よっ て 保護 され る 。 特に 、 オ プ ジ ェ クト を 作成 する た め に 、 ク ライ アン ト は 
適切 な サー バ に 対し て 要求 メッ セー ジ を 送信 する 。 そ し て 、 サ ー バ は オブジェ 
クト を 作成 し 、 ケ ー パ ビリ ティ を クラ イア ント に 返す 。 こ の ケー パ ビ リ テ ィ は 
所 有 者 ケー パ ビ リ テ ィ (owner capability) と 呼ば れ 、 す べ て の 権利 ビッ ト が は 
じ め は オン に な っ て いる 。 新しく 作成 され る オプ ジェ クト に 対す る ケー パ ビ リ 
ティ を 作成 する 際 、 サ ー バ は 48 ビ ッ ト の 乱数 を 生成 し 、 ケ ー パ ビリ ティ の 検 
査 欄 と 自分 自身 の 内 部 的 な テー ブル に その 値 を 格納 する 。 ク ライ アン ト は この 
ケー パ ビ リ テ ィ を オブ ジェ クト に 対す る 操作 の 要求 と 一 緒 に 送ら な けれ ば な ら 
な い 。 要求 され た 操作 を 実行 する 前 に 、 サ ー バ は 内 部 テー ブル に 格納 され た 検 
査 欄 の 値 と 送ら れ て きた ケー パ ビ リ テ ィ の 検査 欄 の 値 を 比べ て 、 提 示さ れ た 
ケー パ ビ リ テ ィ の 正当 性 を 検証 する 。 

オブ ジェ クト の 所 有 者 が 他 の ユー ザ に 対し て オブ ジェ クト に 対す る アク セス 
権 を 制限 し た い 場 合 、 オプ ジ ェクト の 所 有 者 は サー バ に 対し て 制限 され た 権利 
を 持つ ケー パ ビ リ テ ィ を 作成 する よう に メッ セー ジ を 送る 。 こ の メッ セー ジ に 
は 、 オ ブ ジ ェクト に 対す る 所 有 者 ケー パ ビ リ テ ィ と 新しく 作成 する 権利 の ビッ 
トマ スク な ど が 含ま れる 。 サ ー バ は 内 部 テー ブル に ある 検査 欄 の 値 と 新しい 権 
利 の 値 の XOR を と り 、 結 果 の 値 (z) を 一 方 向 関数 [y = 7(z)] で 暗号 化す る 。 
この 関数 は > を 与え られ た 場合 、y を 求め る の は 簡単 で も や る が 、 ヶ が 与え られ 
た 場合 、 膨 大 な 検索 を 行わ な い 限り ァ は 求 ま ら な いと いう 特性 を 持つ 。 次 に 
サー バ は 新しい ケー バ パ ビリティ を 作成 する 。 こ の ケー パ ビ リ テ ィ の サー バ ポ ー 
ト と オブジェ クト 番号 は 、 所 有 者 ケー パ ビ リ テ ィ と 同じ 値 で ある 。 ま た 、 権 利 
操作 欄 は 新しい ビッ ト 値 で あり 、 検 査 欄 は 先ほど の 一 方 向 関数 の 出力 の 値 で あ 
る 。 こ の 新しい ケー パ ビ リ テ ィ は 呼び 出し 側 に 返さ れる 。 そ し て 、 呼 び 出 し 側 
は も う 1 つの プロ セス に 対し て 制限 され た 権利 を 渡す た め に その ケー パ ビ リ 
ティ を 送る 。 

Amoeba の ケー パ ビ リ テ ィ 準 拠 の 名 前 付け の 枠組 み は 十 分 に 位置 透過 で ある 
と いう こと を 注意 し て お く 。 な ぜ な ら 、 オ ブ ジ ェクト に 対す る 操作 を 実行 する 
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た め に は 、 オ ブ ジ ェクト の 場所 や その オブ ジェ クト を 管理 し て いる サー バ の 場 
所 を 知る 必要 が な いか ら で あ る 。 サ ー バ と 会 話す る た め の プ ロト コル は 、 ロ ー 
カル で あっ て も 、 遠 隔 で あっ て も 、 す べ て の 場合 に お いて 同一 で ある 。 従っ て 、 
クラ イア ント は 何 を し た い の か と いう こと に 専念 で き 、 オ ブ プ ジェ クト が どこ に 
ある と か 、 サ ー バ が どこ で 実行 され て いる と か に 関し て は 気 に す る 必要 が な い 。 

Amoeba の ケー パ ビ リ テ ィ 準 拠 の 保護 の 枠組 み は 、 ほ と ん ど 管 理 的 な オー バ 
ヘッ ド が 必要 な いと いう 利点 を 持っ て いる 。 し か し 、Amoeba に お いて オブ 
ジェ クト を 作成 し 、 そ の ケー パ ビ リ テ ィ を 失う こと が 可能 で ある と いう こと に 
注意 され た い 。 従っ て 、 も や は アク セス で きる 必要 の な い オ プ ジ ェ クト を 特定 
し 破棄 する た め の 何 ら か の 機構 が 必要 で ある 。 こ の た め 、Amoeba の 各 サ ー バ 
は 定期 的 に ガー ベジ コレ クタ を 実行 する 。 ガー ベジ コレ クタ は n ガ ー ベ ジコ レ 
クシ ョ ン サ イク ル で 使わ れ て いな いす べ て の オプ ジェ クト を 削除 する 。 更に 、 
安全 で な い 環 境 で は 、 ケ ー パ ビリ ティ を ネッ トワ ー ク 上 の 侵入 者 に 対し て あら 
わ に する こと を 防ぐ た め に 、 更 に 暗号 化 の 手段 (例え ば 、 リ ンク 暗号 化 ) が 必要 
に な る で あろ う [Tanenbaum 1995]。 


サー バ 位 置 特 定 の 機構 

オプ ジェ クト に 対す る 操作 を 実行 する た な め に 、 ク ライ アン ト プ ロ セス は シス 
テム に 対し て その オプ ジェ クト に 対す る ケー パ ビ リ テ ィ を 提示 する 。 シ ステ ム 
は オブ ジェ クト に 対す る 操作 を 実行 する た め に 、 こ の 要求 を 適切 な サー バ に 転 
送 す る 。 し か し 、 ケ ー パ ビリ ティ の サー バ ポ ー ト 欄 は オブ ジェ クト を 管理 し て 
いる サー バ を 指定 し て いる が 、 関 連 す る サー バ の 所 在 に 関す る 情報 は 含ま れ な 
いこ と に 注意 し て ほし い 。 し た が っ て 、 適 切な サー バ の 場所 を 見 つけ る た め に 
位置 特定 機構 が 必要 で ある 。 

Amoeba に お ける サー バ を 位置 特定 する 機構 は 同 報 問 い 合 わせ に 基づい て い 
る 。 す な わ ち 、 サ ー バ の 位置 を 特定 する の に 、「 あ な た は どこ ? 」 と いう メッ 
セー ジ が ネッ トワ ー ク 上 に 同 報 さき れる 。 こ の メッ セー ジ に は サー バ の ポー ト ア 
ドレ ス が 入っ て いる 。 同 報 メ ッ セ ー ジ の 応答 が その ポー ト アド レス を 持つ サー 
バ か ら 返 され た 後に 、 サ ー バ の 住 置 が わか る 。 こ の 応答 メッ セー ジ に は サー バ 
の ネッ トワ ー ク アド レス が 含ま れる 。 同 報 を 行っ て いる カー ネル は 将来 の た め 
に (ボー ト 、 ネ ットワーク アド レス ) の 組 を キャ ッ シ み する 。 し た が っ て 、 サ ー 
バ の ポー ト が キャ ッシュ に な いと きだ け 、 同 報 が 実行 され ん る こと に な る 。 


名 前 決定 機構 
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ケー パピ ビ リティ は 低 レ ベル の シス テム 指向 の オブ ジェ クト 名 で ある 。 こ れ は 
人 間 が 記憶 し 使用 する の は 難し い 。 し た が っ て 、Amoeba の オブ ジェ クト は 人 
間 指向 の ASCII 名 を 持っ て いる 。 人間 指 向 の オプ ジェ クト 名 を シス テム 指向 の 
名 前 (ケー パ ビ リ テ ィ ) に マッ ピン グ す る プロ セス は 名 前 決定 と し て 知ら れ て い 
る 。Amoeba で は 、 デ ィ レ クト リサ ー バ (directory server) が 名 前 決定 の 操作 
を 実行 する た め に 使わ れ て いる 。 デ ィ レ クト リサ ー バ は この た め デ ィ レ クト リ 
オプ ジェ クト を 管理 し て いる 。 最 も 単純 な 形式 で は 、 デ ィ レ クト リ は (ASCII 
名 、 ケ ー パ ビリ ティ ) の 組 の 集合 で ある 。 ディレク トリ オブ ジェ クト に 対し て は 
lookup 、enter 、delete と いう 3 つの 基本 的 な 操作 が 許さ れ て いる 。 最初 の 操作 
は ディ レク トリ 内 の オブ ジェ クト の ASCII 名 を 検索 し 、 そ の ケー パ ビ リ テ ィ を 
返す 。 他 の 2 つの 操作 は ディ レク トリ に エン トリ を 登録 し た り 削 除 す る た め の 
も の で ある 。 デ ィ レ クト リ そ の も の が オプ ジェ クト で ある こと か ら 、 デ ィ レ ク 
トリ は 他 の ディ レク トリ を 表す ケー パ ビ リ テ ィ を 持つ こと が で きる 。 こ の よう 
に 、 ユ ー ザ は 階層 的 な ディ レク トリ ツリ ー を 構築 する こと が で き 、 さ ら に は グ 
ラフ 構造 を 構築 する こと が で きる [Mullender et al. 1990]。 

Amoeba の ディ レク トリ 準拠 の オブ ジェ クト 名 前 付け の 枠組 み は 非 常に 和 柔軟 
で あり 、 様 々 な 方 法 で オプ ジェ クト の 共有 を 実装 する の に 使う こと が で きる 。 
例え ば 、 次 の 例 を 考え て みる 。 


1. 共有 オプ ジェ クト を 使う 異な る ユー ザ は その オブ ジェ クト に 対し て 自分 自 
身 に 合っ た ASCII 名 を 使う こと が で きる 。 こ の た め 、 各 ユー ザ は 彼 又 は 彼女 自 
身 の (ASCII 名 、 ケ ー パ ビリ ティ ) の 組 を ディ レク トリ に 登録 する こと が で き 
る 。 異な る ユー ザ の (ASOII 名 、 ケ ー パ ビリ ティ ) の 組 は 必ず し も 同じ ディ レク 
トリ に 登録 する 必要 が な いこ と に 注意 し て ほし い 。 そ れ ら は 2 つ 又 は それ 以上 
の ディ レク トリ に 置く こと が で き 、 そ の オプ ジェ クト に 複数 の リン ク を 作成 す 
る こと が で きる 。 更に 、 異 な る ユー ザ に 対す る ケー パ ビ リ テ ィ は 異な る 権利 を 
持つ こと が で きる 。 こ の た め 、 ユ ー ザ ご と に 共有 オプ ジェ クト に 対す る 異な る 
許可 を 与え を る こと が で きる 。 


2. ユー ザ グ ル ー プ で 共有 され る オブジェ クト は 、 グ ルー プ メン バ に 対し て の 
み ケ ー パ ビリ ティ が 与え られ て いる ディ レク トリ に 格納 する こと が で きる 。 こ 
れ は 、 そ の よう な ディ レク トリ を 作成 し 、 共 有 オ プ ジ ェ クト に 対す る アク セス 
を それ ら の メン バ に 制限 する こと で 可能 で ある 。 こ の よう に 、 デ ィ レ クト リ の 
ケー パピ ビリティ は 多く の 他 の ケー パ ビ リ テ ィ に 対す る ケー パ ビ リ テ ィ と し て 機 
866 
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能 す る こと が 可能 で ある [Mullender et al. 1990]。 


3. (ASCII 名 、 ケ ー パ ビリ ティ ) と いう 2 つの カラ ム か ら な る ディ レク トリ 
を 実装 する 代わ り に 、0 カラ ム 目 に ASOII 名 を 持ち 、1 カラ ム 目 か ら ヵ カラ ム 
目 ま で ケー パ ビ リ テ ィ を 持つ ( ヵ + 1) カラ テム か ら な る テー ブル と し て 実装 する 
こと が で きる 。 こ の 一 般 化 きん た モデ ル で は 、 オ ブ ジ ェクト の ヵ 個 の ケー パ ビ 
リティ の それ ぞ れ が 異な る 保護 の ド メイ ン を 形成 する 。 オ ブ ジ ェクト に 対す る 
異な る アク セス を 持つ こと が で きる 。 例え ば 、1 つの カラ ム は 所 有 者 ケー パ ビ 
リティ を 持つ こと が で きる し 、1 つの カラ ム は 所 有 者 の グル ー プ の ケー パ ビ リ 
ティ を 持つ こと が で き 、1 つ は パブリック な ケー パピ ビリティ を 持つ こと が で き 
る 。 こ れ に よっ て 、UNIX の 保護 の 枠組 み を 模擬 する こと が で きる [Mullender 
et al. 1990]。 


Amoeba の 設計 者 は ディ レク トリ サー ビス は シス テム 必須 の 構成 要素 で ある 
と 考え て いた 。 な ぜ な ら 、 ほ と ん どす べ て の アプ リケーション は それ が 必要 と 
する ケー パ ビ リ テ ィ を 見 つけ る た め に ディ レク トリ サー ビス に 依存 する か ら で 
ある 。 も し 、 デ ィ レ クト リサ ービス に 障害 が お きる と 、 シ ステ ム 全 体 が 機能 を 
停止 し て し まう 。 し た が っ て 、 単 一 サイ ト 障 害 に よっ て ディ レク トリ サー ビス 
が 障害 に な ら な らい よう に 、 そ れ は フォ ー ル トト レラ ント な 方 法 で 実装 され 
て いる 。 特に 、 デ ィ レ クト リサ ー バ は 組 で 動作 し て お り 、 そ れ ぞ れ は (異な る 
ディ スク 上 に ある ) ケー パ ビ リ テ ィ の 自分 自身 の 配列 を 持っ て いる 。 こ れ に よ 
り デ ィ レ クト リサ ー バ の 1 つが 持っ て いる ディ スク が 損傷 を 受け た と き 、 情 報 
が 失わ れる こと を 防ぐ こと が 可能 で ある 。2 つの サー バ は 通信 を 行う こと で 同 
期 を は か る 。 


12.2.4 プロ セス 管理 


プロ セス モデ ル 

Amoeba の プロ セス は セグ メン ト 化 され た 仮想 アド レス 空 間 と 1 つ 又 は 複数 
の スレ ッ ド か ら 構 成 さ れる 。 し た が っ て 、Amoeba に お ける プロ セス の 抽象 概 
念 は 、3 つの 基本 的 な オプ ジェ クト - プロ セス 、 セ グ メ ント 、 ス レッ ド に よっ 
て 実現 され て いる 。 次 に これ ら の 概要 に つい て 述べ る 。 


1. プロ セス (process): プ ロモ セス は 状態 に よっ て 定義 され る 。 各 プロ セス は そ 
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の 時 点 で の 状態 を 定義 むる プロ セス 記述 子 (process descriptor) を 持っ て いる 。 
プロ セス 記述 子 の 4 つの 主 な パー ト は 、 ホ スト 記述 子 、 ケ ー パ ビリ ティ 、 セ グ 
メン ト 記 述 子 、 そ し て 、 ス レッ ド 記 述 子 で ある 。 

ホス ト 記 述 子 は プロ セス を 実行 する の に 適し た プロ セッ サタ イプ と プロ セス 
の メモ リ 要 求 量 に つい て 記述 し て いる 。 プロ セッ サタ イプ は 、 特 定 の CPU アー 
キテ クチ ャ 、CPU の グル ー プ 、 あ ら か じ め 定 義 き 8 され た CPU の クラ ス と し て 指 
定 す る こと が で きる 。 プ ロ セ ス は ホス ト 記述 子 で 指定 され て いる プロ セッ サタ 
イプ で あり 、 か つ 十 分 な メモ リ を 持つ プロ セッ サ で の み 実 行 す る こと が で きる 。 
ケー パパ ビリティ の パー ト は 主 に プロ セス の ケー パ ビ リ テ ィ と ハン ドラ ケー パ 
ビリ ティ か ら 構 成 さ れる 。 プ ロ セ ス を 操作 し て いる 各 ク ライ アン ト は プロ セス 
ケー パピ ビリティ を 所 有 し な けれ ば な ら な い 。 一 方 、 ハ ンド ラ ケ ー パ ビリ ティ は 
プロ セス の 終了 ステ ー タ ス を その 所 有 者 に 通信 させ る た め に 必要 で ある 。 す な 
わ ち 、 プ ロ セ ス が 終了 する か 、 ど うに も な ら な い 状 態 に な っ た 場合 (プロ セス 
の 状態 に つい て は 後述 する )、 所 有 者 プロ セ モス に 対し て この イベ ント を RPC で 
通知 する た め に ハン ドラ ケー パ ビ リ テ ィ が 使わ れる 。 

セグ メン ト 記述 子 の パー ト は プロ セス の セグ メン ト に つい て 記述 し て いる 。 
プロ セス は アド レス 空間 の 各 セ グ メ ント に 対し て セグ メン ト 記述 子 を 持っ て い 
る 。 セ グ メ ント の 記述 子 は 仮想 アド レス 、 長 さ 、 ア クセ ス 制 御 な どの 情報 を 
持っ て いる 。 

スレ ッ ド 記述 子 は プロ セス の スレ ッ ド に 関す る 記述 で ある 。 プロセス の 各 ス 
レッ ド に 対す る スレ ッ ド 記述 子 が 存在 する 。 中 で も 、 ス レッ ド 記 述 子 は スレ ッ 
ド の プロ グラ ムカ ウン タ と スタ ッ ク ポ イン タ を 持っ て いる 。 ス レッ ド 記 述 子 の 
正確 な 内 容 は CPU アー キテ クチ ャ に 依存 する 。 


2. セグ メン ト (segment): セ モグ メン ト は 名 前 の つい た 線形 な メモ リセ クシ ョ ン 
で ある 。 プ ロ セ ス は 1 つ 又 は 複数 の セグ メン ト を 有する こと が で きる 。 セ グ メ 
ント の 数 は プロ セス が 実行 され 生存 し つづ ける 間 、 変 わり 続け る 。 

セグ メン ト を 作成 する に は 、 プ ロ セ ス は カー ネル に 対し て 要求 を 実行 する 。 
この 要求 に は セグ メン ト の 初期 サイ ズ を 指定 する 。 ま た オプ ショ ン で セグ メン 
ト の 初期 値 を 与え を る セグ メン ト 又 は ファ イル を 指定 する 。 カ ー ネ ル は 必要 な 分 
だ け メ モリ を 割り 当て て 、 新 し く 作 成 さ れ て た セグ メン ト の ケー パピ ビリ ティ を 要 
求 元 へ 返す 。 こ の ケー パ ビ リ テ ィ は 要求 元 に よっ て その 後 の セ グ メ ント に 対す 
る 操作 の 実行 の た め に 使わ れる 。 セ グ メ ント の 初期 サイ ズ は プロ セス が 実行 し 
て いる 間 に 変 わっ て も 良い 。 
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プロ セス が セグ メン ト を 作成 、 読 み 取 り 、 書き込み 、 マ ッ プ 、 ア ンマ ッ プ 、 
廃棄 する た め の シ ステ ム 呼 び 出 し が 提供 きれ て いる 。 こ の うち 、 マ ッ プ と アン 
マッ プ 操 作 は 様々 な 異な る 目的 の た め に 使う こと が で きる 。 例え ば 、 プ ロ セ ス 
が それ ら を マッ ピン グ す る こと で 新しい セグ メン ト を アド レス 空間 に 付け 加え 
た り 、 ア ンマ ッ プ する こと で それ ら を アド レス 空間 か ら 削 除 す る た め に 使う こ 
と が で きる 。 ア ンマ ッ プ され た セグ メン ト は メモ リ 中 に 残り (し か し 、 ど の プ 
ロ セ ス の アド レス 空間 の 一 部 で も な い )、 フ ァイル と 同様 に 読み 取り 書き 込み 
が で きた り 、 ま た 、 前 回 と 同じ プロ セス の アド レス 空間 や 異な る プロ セス の ア 
ドレ ス 空 間 に 再 マッ プ す る こと が で きる 。 こ の た め 、 unmap 操作 は セグ メン ト 
の ケー パ ビ リ テ ィ を 戻り 値 と する 。 こ の 特徴 に よっ て 、 map と unmap 操作 は 
プロ セス 間 通 信 の た め に も 使う こと が で きる よう に な っ て いる 。 送信 側 の プロ 
セス は アド レス 空間 の セグ メン ト を unmap し て 、 unmap 操作 に よっ て 戻さ れ 
た ケー パピ ビリティ を 受信 側 に 渡す 。 そ し て 、 受 信 側 で は この セグ メン ト を 自分 
の アド レス 空間 に マッ プ す る 。 最後 に 、 こ の 2 つの 操作 は 2 つ 又 は 複数 の プロ 
セス が 同時 に セグ メン ト を 自分 の アド レス 空間 に マッ ピン グ す る こと で 共有 メ 
モリ を 操作 する た め に 使う こと が で きる 。 


3. スレ ッ ド (thread): プ ロ セ ス は 1 つ 文 は 複数 の スレ ッ ド を 持つ こと が で き 
る 。 こ れ ら の スレ ッ ド は すべ て 同じ アド レス 空間 を 共有 する 。 そ れ ぞ れ の ス 
レッ ド は 自分 自身 の スタ ッ ク と スタ ッ ク ポ イン タ 、CPU レジ スタ の コピ ー、 
ー 連 の 大 域 変数 を 持っ て いる 。 ス レッ ド の 大 域 変数 (global variable) と は 、 ス 
レッ ド が 実行 する すべ て の 手続 き に 対し て は 大 域 で ある が 、 他 の スレ ッ ド に は 
アク セス で き な い 変数 で ある 。Amoeba は スレ ッ ド が 大 域 変数 を 作成 し , そし 
て 使う た め の ラ イブ ラリ を 提供 し て いる 。 

プロ セス は 実行 中 に 新しい スレ ッ ド を 作成 し 、 そ し て 既存 の スレ ッ ド を 終了 
させ る こと が で きる 。 し た が っ て 、 プ ロ セ ス 中 の スレ ッ ド 数 は ライ フタ イム の 
間 変化 する 。 新しい スレ ッ ド を 作成 する た め に 指定 する パラ メー タ に は 実行 す 
る 手続 き の 初 期 ア ドレ ス と 初期 スタ ッ ク サ イズ を 指定 する 。 

スレ ッ ド は カー ネル に よっ て 管理 され て いる 。 優先 度 準拠 の スレ ッ ド スケ 
ジュ ー リ ング 方 式 が 使わ れん て いる 。 こ の 方 式 で は カー ネル スレ ッ ド は ユー ザ ス 
レッ ド より も 高い 優先 度 を 持っ て いる 。 

3 つの 異な る 機構 が スレ ッ ド の 同期 の た め に 用 意 さ きれ て いる 。 シ グ ナ ル 、 
ミュ ー テ ックス 変数 、 計 数 型 セ マフ ォ で ある 。 シ グ ナ ル は 同じ プロ セス 中 の 
1 つの スレ ッ ド か ら 別 の スレ ッ ド に 対し て 非同期 な 割り 込み を 送る の に 使う 。 
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ミュ ー テ ックス 変数 は バイ ナリ セマフォ と 同様 で ある 。 そ れ は 第 8 章 で 述べ た 
内 容 と 同じ 目的 を 持っ て いる 。 計 数 型 セ マフ ォ は ミュ ー テ ックス で 扱う こと が 
で き な い よう な 更に 一 般 的 な 同期 の た め に 使う 。 

Amoeba で は 、 プ ロ セ ス は 新しい ( 子 の ) プロ セス を 作成 する 。 こ れ は 
CreateSegment を 子 プ ロ セ モス の 3 つの セグ メン ト (テキ スト 、 デ ー タ 、 ス タッ 
ク ) に 対し て それ ぞ れ 呼び 出し 、 各 セグ メン ト に 対す る ケー パ ビ リ テ ィ を 入手 
する こと で 行わ れる 。 次 に 、 各 セグ メン ト に 対し て write 操作 を 実行 し 、 セ グ 
メン ト の 初期 デー タ を 与え る (初期 デー タ に 対す る ポイ ンタ が CreateSegment 
の パラ メー タ と し て 与え られ て いる 場合 、 こ れ は 別 ス テッ プ と し て は 実行 され 
な い )。 最後 に 、 親 プロ セス は 子 プ ロ セ モス の セグ メン ト に 対す る ケー パ ビ リ テ ィ 
を パラ メー タ と し て MakeProcess を 実行 する 。MakeProcess は 子 プ ロ セ ス を 
作成 し 、 そ の ケー パ ビ リ テ ィ を 戻す 。 親 プロ セス は 新しく 作成 され た 子 プ ロ セ 
ス と は 並 行 に 実行 し つづ ける 。 親 プロ セス は 子 プ ロ セ ス の ケー パパ ビリティ を 
使っ て 、 子 プロ セス を 一 時 停止 し た 時 に 、 再 開始 し た り 、 廃棄 し た りす る こと 
が で きる 。 プロセス は 任意 の 数 の 子供 を 作れ る こと に 注意 する 。 子 プロ セ モス は 
更に 子 プ ロ セ ス を 作る こと が で きる 。 こ の 和 柔軟 性 に よっ て 、 任 意 の 数 の 大 き な 
プロ セス 木 構 造 を 作成 する こと が で きる 。 

どの 時 点 に お いて も 、 プ ロ セ ス は 2 つの 状態 の うち の どちら か 1 つの 状態 を 
持っ て いる 。 つ まり 、 実 行 中 で ある か 、 休 止 中 (一 時 停止 中 で ある か の どちら 
か の 状態 で ある 。 実行 中 の プロ セス は プロ セス の ケー パ ビ リ テ ィ を 引数 に 指定 
し て stun と 呼ば れる ライ ブラ リ 手 続き を 実行 する こと で 休止 させ る こと が で き 
る 。 プ ロ セ ス は その 親 又 は プロ セス に 対し て 休止 きせ る ケー パ ビ リ テ ィ を 持つ 
他 の プロ セス に よっ て 休止 する こと が で きる 。 こ の た め 、 親 は プロ セス の ケー 
パ ビ リ テ ィ を デバ ッ ガ に 与え 、 デ バッ ガ は イン タラ クティ ブ な デバ ッ グ の 間 プ 
ロ セ ス の 状態 を 好き な よう に 変更 する 。 プ ロ セ モス が 休止 状態 に な る と 、 そ の プ 
ロ セ ス と 通信 を 行 お うと する すべ て の も の に 対し て 、 カ ー ネ ル 中 の 低 レ ベル な 
通信 プロ トコ ル が 「 こ の プロ セス は 休止 中 で ある 」 と いう メッ セー ジ で 答え る 。 


新しい プロ セス に 対す る プロ セッ サ の 選択 

Amoeba の プロ セッ サ プ ー ル モデ ル で は 、 新 し い プ ロ セ ス が 作ら れ た 時 、 シ 
ステ ム は その プロ セス を 実行 する た め に 最も ふさ わし い プ ロ セ ッ サ を プー ル 
か ら 選 択 し な けれ ば な ら な い 。 こ の 決定 を 行う た め の 実 行 サ ー バ (run server) 
と 呼ば れる 特別 な サー バ が 存在 する 。 各 実行 サー バ は 1 つ 又 は 複数 の プロ セッ 
サ プ ー ル を 管理 し て いる 。 簡単 の た め 、 各 実行 サー バ は 1 つの み の プ ロ セ ッ サ 
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プー ル を 管理 し て いる と し よう 。 

シェ ル が プロ グラ ム を する と き 、 そ れ は 実行 サー バ に 対し て RPC を 実行 す 
る 。 す な わ ち 、 プ ログ ラム の プロ セス 記述 子 を 送り プー ル か ら プ ロ セ ッ サ を 取 
り 出 す よ うに 依頼 する 。 実行 サー バ は プロ セッ サ を 選択 レプ ログ ラム を 実行 す 
る た め に 次 の 方 法 を 使う 。 


1. プロ セス 記述 子 は プロ セス が 実行 可能 な CPU アー キテ クチ ャ に 関す る 情 
報 を 含ん で いる 。 し た が っ て 、 実行 サー バ は プロ セス 記述 子 の CPU アー キテ 
クチ ャ と それ が 管理 する プロ セッ サ プ ー ル の CPU アー キテ クチ ャ の 交わ り を 
と る 。 こ れ を 行う た め に 、 プ ロ セ ッ サ プー ル は pooldir と 呼ば れん る ディ レク ト 
リ に よっ て 表現 され る 。 pooldir は プー ル に ある 各 CPU アー キテ クチ ャ の サブ 
ディ レク トリ を 含ん で いる 。 こ の サブ ディ レク トリ に は プー ル の 各 CPU の プ 
ロ セ ス サ ー バ に アク セス する た め の ケ ー パ ビリ ティ が ある 。 交わ り に よっ て 得 
られ た プロ セッ サ は その プロ セス を 実行 可能 な 候補 と し て 選ば れる 。 


2. 次 に 、 実行 サー バ は 選ば れ た プロ セッ サ の うち どれ が その プロ グラ ム を 実 
行 す る の に 十分 な メモ リ を 持っ て いる か を 検査 する 。 こ の た め 、 実 行 サ ー バ は 
各 プ ロ セ ッ サ ご と の スピ ビード 、 現 在 の 負荷 、 現在 の 空き メモ リ 容 量 を 持つ テー 
ブル を 管理 し て いる 。 こ の テー ブル の 情報 は プー ル 内 の 各 プ ロ セ ッ サ に 対し て 
getload と 呼ば れる ライ ブラ リ 手 続き を 実行 する こと で 連続 的 に 更新 され る 。 
プロ グラ ム を 実行 する の に 十分 な メモ リ を 持っ て いな い プ ロ セ ッ サ は 候補 か ら 
削除 され る 。 


3. 最後 に 、 残 っ た プロ セッ サ の それ ぞ れ に 対し て 、 実行 サー バ は プロ セッ サ 
が その 新しい プロ グラ ム に 割く こと の で きる 計算 能力 を 見 積もる 。 こ の た め 、 
分 か っ て いる 全体 の 計算 能力 と そこ で 現在 動作 し て いる アク ティ ブ な スレ ッ ド 
の 数 を 入力 と し て 発見 的 な 方 法 を 使う 。 最 後に 、 最 大 の 計算 能力 を 提供 で きる 
プロ セッ サ が その プロ グラ ム を 実行 する 最も 適し た 候補 と し て 選択 され る 。 

実行 サー バ は 選択 きん た プロ セッ サ の プロ セス サー バ の ケー パ ビ リ テ ィ を 呼 
び 出 し 側 へ 返す 。 そ し て 、 呼 び 出 し 側 は この ケー パ ビ リ テ ィ を 使っ て 選択 され 
た プロ セッ サ 上 に プロ セス を 作成 する 。 


プロ セス 移動 の 機構 
Amoeba は 現在 プロ セス 移動 を サポ ー ト し て いな い が 、 設 計 者 は それ に つい 
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て も 検討 を 行い て 、[Mullender et al. 1990] の 中 で プロ セス 移動 に つい て 述べ 
PA あ 。 に よき ぶ 、 プ ロス 同 W ア ー ド か ら 剖 も い メ ー ド へ 芝 動 する プ 
ロ セ ス 移 動 の 機構 は 将来 次 の 方 法 に よっ て 簡単 に 実現 する こと が で きる 。 


1. 最初 に 、 移 動 す る プロ セス が 動作 し て いる 古い ノー ド の プロ セス サー バ は 
プロ セス を 休止 する 。 

2. そし て 、 プ ロ セ ス の プロ セス 記述 子 を RunProcess 要求 に よっ て 新しい 
ノー ド の プロ セス サー バ に 渡す 。 

3. 新しい ノー ド の プロ セス サー バ は 一 連 の ReadSegment 要求 を 実行 する こ 
と で 古い ノー ド か ら プ ロ セ ス の アド レス 空間 を 取り 出す 。 

4. この 後 、CreateProcess 要求 に よっ て 新しい ノー ド 上 で プロ セス を スタ ー 
ト す る 。 こ れ に よっ て 、 プ ロ セ ス は 新しい ノー ド で 実行 を 開始 する 。 

5. 新しい ノー ド の プロ セス サー バ は 古い ノー ド の プロ セス サー バ に よっ て 実 
行 さ れ た RunProcess 要求 に 対し て 成功 応答 を 戻す 。 こ の 応答 を 受け 取っ た 古 
い ノ ー ド の プロ セス サー バ は DeleteProcess 要求 に より カー ネル か ら 古 い プ ロ 
セス を 削除 する 。 こ れ に よっ て 、 プ ロ セ ス の 移動 は 完了 する 。 


プロ セス 移動 が 行わ れ て いる 最 中 は 、 プ ロ セ ス は 古い ノー ド で 凍っ て いる ( す 
な わ ち どう に も な ら な く な っ て いる ) こと に 注意 し て ほし い 。 し た が っ て 、 そ 
の プロ セス と 通信 を 行っ て いる プロ セス は プロ セス が 殺さ れる まで 「 こ の プロ 
セス は 休止 中 で ある 」 と いう 応答 を 受け 取る 。 そ し て 、 削 除き れ た プロ セス と 
の 通信 に 対し て は 「 プ ロ セ ス は ここ で は な い 」 と いう 応答 を 受け 取る で あろ う 。 
この 応答 の 結果 と し て 、 98 所 信和 を 千 の の だ 析 ら polke 失 証 定 痕 
する 。 新しい ノー ド に プロ セス が 見 つか る と 、 通 常 の 形式 で その プロ セス と 通 
信 を 再開 する こと が で きる 。 


12.2.5 ファ イル 管理 


Amoeba は 同時 に 複数 の ファ イル シス テム を サポ ー ト する よう に 設計 され て 
いる 。 標準 ファ イル シス テム を が 組み 込ま れ て いる 、 そ れ を 好ま な い ユ ー ザ は 
自由 に 自分 自身 の ファ イル シス テム を 記述 し 使う こと が で きる 。 し た が っ て 、 
同じ Amoeba シス テム に お いて 、 異 な る ユー ザ の ファ イル は 異な る 、 互換 性 の 
な い フ ァイル シス テム に よっ て 管理 する こと が で きる 。 こ の 柔軟 性 を 提供 で き 
る 主 な 理由 は 、Amoeba に お ける ファ イル シス テム が サー バ プ ロ セス の 集合 と 
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し て 動作 し て いる か ら で あ る 。 標準 ファ イル シス テム に 関す る 説明 は 次 の と お 
り で ある 。 
Amoeba の 標準 ファ イル シス テム は 次 の タイ プ の サー バ か ら 構 成 さ れる 。 


1. ブリ ッ ト サー バ (bullet server): フ ァイル の 記憶 装置 と 操作 を 行う 。 

2. デ ィ レ クト リサ ー バ (directory server): オ プ ジ ェ クト (ファ イル を 含む ) の 
名 前 付け と ディ レク トリ の 管理 を 行う 。 

3. 複製 サー バ (replication server): デ イィ レク トリ サー バ に よっ て 管理 され て 
いる オプ ジェ クト (ファ イル を 含む ) の 自動 的 な 複製 を 行う 。 

ディ レク トリ サー バ に 関す る 説明 は 12.2.3 に お いて 既に 行っ た 。 し た が っ て 、 
ここ で は プ ブリット サ ー バ と 複製 サー バ に つい て の み 説 明 を 行う 。 


ブリ ッ ト サ ー バ 

プ ブリット サー バ は 非常 に 高速 で ある よう に 設計 され て いる た め 、 そ う 呼 ば れ 
て いる 。 実際 、 高 性 能 で 単純 な 設計 が Amoeba の 標準 ファ イル シス テム の 設 語 
の 際 2 つの 主 な 目的 で あっ た 。 こ れ ら の 目標 を 達成 する た め に 次 の 設計 決定 が 
な され た だ 。 


1. 不変 ファ イル の 使用 (Use of immutable fles): フ ァイル は 一 度 作成 され 削 
除 さ れ な い 限 り 修正 する こと が で き な い 。 し た が っ て 、 ブ リッ ト サ ー バ は read、 
create、delete の 3 つの 基本 的 な ファ イル 操作 の み を サポ ー ト し て いる 。 既存 
の ファ イル を 修正 する た め に は 、 ク ライ アン ト は ケー パ ビ リ テ ィ を 指定 し て 
read 要求 を プリ ッ ト サ ー バ へ 送る 。 こ の 要求 の 応答 と し て 、 サ ー バ は クラ イ 
アン ト に ファ イル 全体 を 送る 。 こ の ファ イル は クラ イア ント の メモ リ に ロー ド 
され る 。 ク ライ アン ト は ファ イル の ロー カル コピ ー に 対し て すべ て の 修正 を 
行う 。 そ し て 、 ブ リッ ト サ ー バ に 対し て create 要求 を 実行 する 。 こ の 要求 に は 
パラ メー タ と し て 修正 され た ファ イル の ある メモ リ へ の ポイ ンタ が 含ま れる 。 
サー バ は 新しい ファ イル を 作成 し て 新しい ケー パ ビ リ テ ィ を クラ イア ント に 戻 
す 。 元 の ファ イル は バッ クア ッ プ コピ ー と し て 残す か 、 ク ライ アン ト は delete 
要求 を ブ プリッ ト サ ー バ に 送っ て 削除 する こと が で きる 。 

上 記 の 説明 か ら 、 不 変 フ ァイル に 対す る ファ イル の 修正 に は 典型 的 な 場合 
3 つの RPC(read、create、delete) が クラ イア ント か ら 実 行 さ れる こと に 注意 
し て ほし い 。 こ れ に よっ て ファ イル の 修正 は 複雑 で 居 い も の に な っ て いる 。 
この 問題 を 解決 する た め に 、 ブ リッ ト サ ー バ は 2 種類 の ファ イル を サポ ー ト 
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じ し で て いる 。 1 つ は アン コロ ミット 、 や も う 1 つ は コミ ッ ト 。 アン コミ ッ ト フラ ア イル 
(uncommitted fe) は 作成 され て いる 途中 で あり 、( バ イト の 変更 、 挿 入 、 削除 
な ど ) 修正 の 要求 を プリ ッ ト サ ー バ へ 送る こと で 直接 修正 で きる ファ イル で あ 
る 。 す べべ て の 変更 が 完了 し た 時 、 フ ァイル は コミ ッ ト す る こと が で きる 。 こ の 
時 点 で ファ イル は 不変 な も の に な る 。 ア ンコ ミッ ト フ ァイル は 本 来 居 移 的 な も 
の で ある 。 し た が っ て 、 読 み 取 る こと は で き な い こと に 注意 し て ほし い 。 一 方 、 
コミ ッ ト フ ァイル (committed file) は 本 来 永 続 的 な も の で ある 。 読み 取り は 可 
能 で ある が 、 そ れ は 不変 な も の で ある か ら 修 正す る こと は で き な い 。create 要 
求 は ファ イル を 即時 に コミ ッ ト す る か どう か を 指定 する 必要 が ある 。 ど ちら の 
場合 、 フ ァイル コビー が サー バ で 作成 され ん 、 フ ァイル に 対す る ケー パピ ビリ 
ティ が クラ イア ント に 戻さ れる 。 


2. 連続 バイ ト 列 と し て ファ イル 格納 (Storing files as continuous byte strings): 
不変 ファ イル の 最終 的 な 大 き さ は 作成 時 に は 常に わか る よう に な っ て いる 。 な 
ぜ な ら 、 作 成 し た 後 は ファ イル は 修正 する こと が で き な い か ら で あ る 。 こ の 属 
性 の た め 、Amoeba に お ける ファ イル は ディ スク 及び 主 記憶 キャ ッシュ 上 で 隣 
接し て 格納 され る 。 こ の 戦略 は 外部 的 な フラ グ メ ン テ ー シ ョ ン に よっ て 領域 を 
無駄 に 使っ て し まう が 、 メ モリ 及び ディ スク の 両方 に お いて 、 高 性 能 及 び 単 純 
な 設計 と いう 目標 を 達成 する 助け と な っ て いる 。 な ぜ な ら 、 隊 接し て 格納 され 
た ファ イル は 1 つの ディ スク 操作 で ヌメ モリ に 読む 出す こと が で き 、1 つの RPC 
応答 メッ セー ジ に よっ て ユー ザ に 送る こと が で きる 。 更に 、 こ の 戦略 に よっ て 、 
ファ イル は 初期 アド レス と 長 さ に よっ て 単純 に 表現 する こと が で きる 。 こ れ に 
より メモ リ と ディ スク の 両方 に お いて 記憶 装置 空間 の 管理 が 簡単 に な る 。 

図 12.3 に 示す よう に 、 プ リッ ト サ ー バ は それ が 動作 し て いる 間 、 メ モリ 中 に 
お さま っ て いる ファ イル テー ブル を 管理 し て いる 。 フ ァイル テー ブル 全体 が ブ 
リッ ト サ ー バ が ロー ド され る 時 に メモ リ 中 に ロー ド され る 。 

ファ イル テー ブル は プ ブリット サー バ に よっ て 管理 され て いる 各 フ ァイル ご と 
に 1 つの エン トリ を 持っ て いる 。 エ ント リ に は ファ イル 番号 欄 と いう イン デ ッ 
クス が ある 。 初期 アド レス と サイ ズ で ファ イル を 表現 する の に 十分 で ある か 
ら 、 フ ァイル テー ブル の エン トリ に も また 次 の 3 つの 欄 が ある 。 


較 ファ イル サイ ズ を 持つ 長 さ の 欄 

圏 ディ スク 上 に ある ファ イル の 初期 アド レス を 持つ ディ スク アド レス 欄 
圏 メモ リア ドレ ス 欄 。 ファ イル が 現在 メイ ン メ モリ キャ ッシュ に ある 場合 、 
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| ファ イル 1 | 
キャ ッシュ 中 の ファ イル 


| ファ イル 3 | 


ブリ ッ ト サ ー バ の メモ リ 


図 12.3 プリ ッ ト サ ー バ の 実装 
この 欄 は メイ ン メ モリ キャ ッシュ 中 の ファ イル の 開始 アド レス を 持つ 。 


これ ら の 欄 に 加え て 、 ア クセ ス 制 御 と 管理 を 目的 と する 情報 を 持つ 欄 が ある 。 
ファ イル を 読む た め に 、 ク ライ アン ト は プリ ッ ト サ ー バ に RPC を 実行 する 。 
この 際 、 フ ァイル に 対す る ケー パ ビ リ テ ィ が 送ら れる 。 そ し て 、 サ ー バ は ケー 
パ ビ リ テ ィ の オブジェ クト 番号 の 欄 か ら フ ァイル 番号 を 抽出 し 、 フ ァイル テー 
ブル 中 の 適切 な か エン トリ を 見 つけ 出す 。 各 ファ イル テー ブル エン トリ も また 
ケー パピ ビ リティ の 検査 欄 の 中 で 使わ れる 乱数 が 格納 され た 欄 を 持っ て いる 。 こ 
の 情報 は ケー パ ビ リ テ ィ の 正当 性 を 検査 する た め に 使わ れる 。 も し ケー パ ビ リ 
ティ が 正当 で ある こと が わか っ た 場合 、 サ ー バ は 最初 に ファ イル が 現在 メイ ン 
メモ リキ ャ ッシュ に ある か どう か を 見 る た め に ファ イル テー ブル の メモ リア ド 
レス 欄 に ある 情報 を 検査 する 。 も し 、 メ モリ 中 に な か っ た 場合 、 サ ー バ は 次 に 
ディ スク アド レス 欄 と 長 さ の 欄 に ある 情報 を 使っ て 、 フ ァイル 全体 を デイ スク 
か ら メ イン メモ リキ ャ ッシュ へ 取り 出す 。 最後 に 、 フ ァイル 全体 を RPCO メッ 
セー ジ の 応答 と し て クラ イア ント に 戻す 。 最 新 ア クセ ス 最 小 (least recently 
used: LRU) の 方 法 が キャ ッシュ 管理 に 使わ れ て いる 。 

ファ イル の ケー パピ ビリティ が 失わ れ た 場合 、 ア クセ ス す る こと の で き な い 
ファ イル と し て シス テム に 永久 に 残る 。 こ の 状況 を 避け る た め に 、 ア ンコ ミッ 
ト フ ァイル と コミ ッ ト フ ァイル は 異な る 方 法 で 扱わ れる 。 ア ンコ ミッ ト フ ァ イ 
ル で は 、10 分 間 そ れ が アク セス され な い 場 合 、 単 純 に その ファ イル は 削除 さ 
れ 、 対応 する ファ イル テー ブル の エン ト リ が 解放 され る 。 削除 され た ファ イル 
に 対す る エン ト リ が 他 の ファ イル の た め に 再 利 用 され て し まっ た 後 、 削 除 さ れ 
た ファ イル に 対す る 要求 が 到着 する と 、 フ ァイル が 既に 変わ っ て いる こと が 検 
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出さ れ 、 既 に 削除 3 きれ た ファ イル に 対す る 操作 は 拒否 され る 。 こ の アプ ロー チ 
は 、 ア ンコ ミッ ト な 状態 に ある ファ イル は 通常 数 分 し か 存在 し な いで あろ うと 
いう 設計 者 の 仮定 に 基づい て いる 。 

コミ ッ ト フ ァイル に 対し て は 、 ガ ー ベ ジコ レク タ が 定期 的 に 実行 され 、n 
ガー ベジ コレ クシ ョ ン の サイ クル で 使わ れ て いな か っ た ファ イル を 削除 する 。 
この アイ ディ ア は 次 の よう に 実装 され て いる 。 フ ァイル テー ブル の エン トリ は 
各 フ ァイル に 対し て カウ ンタ を 持っ て いる 。 カ ウン タ の 値 は あら か じ め 決 め ら 
れ た 定数 MAX_LIFETIME に 初期 化 さ れる 。 そ し て 、 次 の 2 つの 呼び 出し が 
定期 的 に 実行 され 、 決 し て アク セス する こと の で き な い コミ ッ ト フ ァイル を 検 
出し 削除 する 。 


1. Age。 age 呼び 出し は 新しい ガー ベジ コレ クシ ョ ン の サイ クル を 開始 し 、 
各 フ ァイル テー ブル エン トリ の カウ ンタ 欄 の 値 を 1 だ け 減 数 する 。 こ の 結果 、 
カウ ンタ の 値 が 0 に な っ た ファ イル は 削除 きれ 、 そ れ が 使っ て いた ディ スク 空 
間 、 キ ャ ッシュ 空間 、 そ し て ファ イル テー ブル エン トリ の 領域 が 解放 され る 。 

2. Touch。touch 呼び 出し は 使わ れ て いる ファ イル が 削除 きれ る の を 防ぐ 。 
age が すべ て の ファ イル に 適用 され る の と は 違い 、touch は 特定 の ファ イル に 
だ け 適 用 され る 。 特定 の ファ イル に これ が 呼ば れん る と 、 フ ァイル エン トリ の カ 
ウン タ 欄 の 値 を MAX_LIFETIME に リセ ッ ト す る 。 touch は 任意 の ディ レク ト 
リ に ある すべ て の ファ イル に 対し て 定期 的 に 呼び 出さ れる 。 そ し て 、 そ れ ら が 
age 呼び 出し に よっ て 削除 きれ る こと か ら 守 っ て いる 。 


複製 サー バ 

複製 サー バ は ディ レク トリ サー バ に よっ て 管理 され て いる オプ ジェ クト (ファ 
イル を 含む ) の 自動 的 な 複製 を 扱う 。 常 に バッ ク グ ラウ ンド で 乏 動 し て お り 、 
オプ ジェ クト の 複製 を 作成 する の に 遅延 複製 (lazy replication) の アプ ロー 
チ を と っ て いる 。 デ ィ レ クト リ シ ス テム の 任意 の オプ ジェ クト に 対し て 複製 作 
成 の 必要 が ある か どう か を 検査 する た め に 、 複 製 サ ー バ は 定期 的 に ディ レク ト 
リ シ ス テム の 指定 され た 部 分 を スキ ャ ン す る 。 特に 、z 個 の ケー パ ビ リ テ ィ が 
ある は ず な の に 、 z 個 (7 く ヵ ) の ケー パ ビ リ テ ィ し か な い デ ィ レ クト リ が ある 
場合 、 ヵ ー 7 の 対応 する オブ ジェ クト の コピ ー が 追加 作成 され な けれ ば な ら な 
い 。 し た が っ て 、 複 製 サ ー バ が その よう な ディ レク トリ エン トリ を 見 つけ た 場 
合 、 関係 す る サー バ に コン タク ト し て 、 対 応 す る オブ ジェ クト の 複製 を 追加 作 
成す る た め に まとめ る 。 
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オプ ジェ クト の 複製 作成 に 加え て 、 複 製 サ ー バ は ガー ベジ コレ クシ ョ ン に 対 
し て も 責任 を 持っ て いる 。 す な わ ち 、 複 製 サ ー バ は ディ レク トリ 内 の 各 オ プ 
ジェ クト に 対し て 定期 的 に touch 呼び 出し を 実行 する 。 こ れ に よっ て 、 オ ブ 
ジェ クト の ライ フタ イム を 更新 し 、 そ れ ら は ガー ベー ジコ レク タ か ら 削 除 さ 
れ な いよ うに する 。 ま た 、 複 製 サ ー バ は 定期 的 に age メッ セー ジ を 異な る オブ 
ジェ クト タイ プ の サー バ へ 送信 する 。 こ れ に よっ て サー バ は すべ て の オブ ジェ 
クト の カウ ンタ 欄 を age 呼び 出し に よっ て 減数 し 、0 に 達し た カウ ンタ を 持つ 
オブ ジェ クト を 削除 する 。 


12.2.6 プロ セス 間 通 信 


基本 的 な IPO 機構 

Amoebas は オブ ジェ クト の 操作 に 対し て クラ イア ント サー バ モ デ ル を 使っ て 
いる 。 す な わ ち 、 ク ライ アン ト プ ロ セス は オブ ジェ クト 上 の 操作 を 実行 する た 
め に サー バ プ ロ セス (オプ ジェ クト 管理 者 ) に 対し て 要求 を 送る 。 サー バ は クラ 
イア ント の 要求 メッ セー ジ を 受け 取り 、 要 求 の あっ た 操作 を 実行 し 、 ク ライ ア 
ント に 応答 を 返す 。 各 標準 サー バ は クラ イア ント が 呼び 出す こと が で きる スタ 
プ 手 続き の 集合 に よっ て 定義 きれ て いる 。 ス タブ 手続 き は サー バ が 提供 する 
サー ビス と その パラ メー タ を 正確 に 定義 し て いる 。 ス タブ 手続 き が クラ イア ン 
ト に よっ て 呼び 出さ れる と 、 パ ラメ ー タ が メッ セー ジ の 中 に 詰め 込ま れ 、 カ ー 
ネル の プリ ミ テ ィ ブ を 起動 し て その メッ セー ジ を 実際 に 送る 。 カ ー ネ ル は 次 の 
3 つの 基本 的 な IPC プリミティブ を 提供 し て いる 。 


還 trans は クラ イア ント が サー バ に 何ら か の 仕事 を し て も ら う た め に 要求 を 
サー バ に 送る た め に 使う 。 

一 getrequest は サー バ が 指定 し た ポー ト へ 届い た メッ セー ジ を 受け 付け る 
意志 が ある こと を 表明 する た め に 使う 。 

田 send reply は サー バ が クラ イア ント に 応答 を 送る の に 使う 


これ ら の プリ ミ テ ィ ブ は 実際 に は メッ セー ジ パ ッ シン グ に 関係 し て いる が 、 
スタ プ 手 続き に よっ て 提供 され て いる 手続 き の イ ンタ フェ ー ス は この 基本 的 な 
IPC 機構 を プア ログ ラマ に 対し て RPC( 遠 隔 手続 き 呼 び 出し ) と し て 見 える よう 
に し て いる 。 し た が っ て 、Amoeba の 基本 的 な IPC 機構 は RPC と し て も 参照 
され る 。 こ の RPC 機構 は 次 の よう な 属性 を 持っ て いる 。 
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1. 同期 型 の 通信 の み を サポ ー ト し て いる 。 つ まり 、trans 呼び 出し を 行っ た 
後 、 ク ライ アン トス レッ ド は 呼び 出さ れ た サー バ か ら 対 応 する 応答 が 返っ て く 
る まで プ ブロック する 。 同様 に 、get_request を 呼び 出し た 後 は 、 サ ー バ は スリ ー 
プ し 、 要 求 メ ッ セ ー ジ が 来る の を 待っ て いる 。 サ ー バ は 要求 メッ セー ジ が 到着 
し た 時 に だ け ア ンプ ロック され る 。 

2. メッ セー ジ は バッ ファ リン グ さ れ な い 。 し た が っ て 、 受 信 側 が それ を 受 
け 取 る 準備 が で き な い 状態 に ある 場合 、 メ ッ セ ー ジ は 単に 破棄 され る 。 こ の 場 
合 、 送信 し て いる カー ネル は タイ ム ア ウ ト を し 、 そ の メッ セー ジ を 再 転送 する 。 
ユー ザ が 再 転送 の 最大 時 間 を 指定 で きる よう に 和 柔軟 性 も 提供 し て いる 。 最 大 時 
間 が 過ぎ る と 、 カ ー ネ ル は 転送 を あき ら め 失 敗 を レポ ー ト する 。 

3. 最大 1 回 セマンティクス を サポ ー ト し て いる 。 す な わ ち 、 た と え サ ー バ が 
クラ ッシュ し た り 、 急 に リプ ー ト し た と し て も 、 シ ステ ム は RPC が 1 回 より 
多く は 決し て 実行 されない こと を 保証 し て いる 。 

4. 状態 を 持た な い サ ー バ が 使わ れ て いる 。 し た が っ て 、 各 RPC は 完全 に 自 
己 完結 的 で あり 、 サ ー バ の メモ リ に 先 に 格納 され て いる 情報 に は 依存 し な い 。 


グル ー プ 通信 

RPC 機構 に 加え て 、Amoeba は グル ー プ 通信 の 機構 も サポ ー ト し て いる 。 グ 
ルー プ は 何ら か の サー ビス を 提供 する の に 協力 する 複数 の プロ セス か ら 構 成 さ 
れる 。Amoeba は 閉鎖 的 な グル ー プ いう 概念 を 用 いて いる 。 つ まり 、 サ イズ と 
グル ー プ の メン バ で ある プロ セス に 関す る 情報 は グル ー プ の 外 に いる プロ セス 
に は 知ら れ な い 。 し た が っ て 、 グ ルー プ に よっ て 提供 さき れる サー ビス に アク セ 
ス す る た め に は 、 ク ライ アン ト プ ロ セス は 単に メン バ の 1 つの プロ セス に 対し 
て RPC を 実行 する だ け で ある 。 そ し て 、 そ の メン バ が グル ー プ 内 で グル ー プ 通 
信 を 行い 、 他 の メン バ と 協力 し て クラ イア ント の 要求 に 対し て サー ビス を 行う 。 
プロ セス は 動 的 に グル ー プ に 参加 し た り 離 れ た り で きる 。 ま た 、 複 数 の グ 
ルー プ の メン バ に 同時 に な る こと が で きる 。 シ ステ ム は 新しい グル ー プ を 作っ 
た り 、 プ ロ セ ス を グル ー プ に 動 的 に 参加 ある い は 離脱 さす たり 、 グ ルー プ の す 
ベベ で て 准 メ シン が に メッ セージ を 科 っ た り 、 グ ルー プ か か らら メッセージ ダ を 受け 取っ た 
りす る た め の プ リ ミ テ ィ プ ブ を 提供 し て いる 。Amoeba の グル ー プ 通信 の 機構 は 
次 の 属性 を 持っ て いる 。 


1. メッ セー ジ の 順序 つき の 配送 を 保証 し て いる 。 す な わ ち 、 も し 2 つの プロ 
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セス が 同時 に グル ー プ に 対し て メッ セー ジ を 送っ た 場合 、 す べ て の グル ー プ の 
メン バ は すべ て お な じ 順 序 で メッ セー ジ を 受け 取る こと が シス テム に よっ て 保 
証 さ れ て いる 。 グ ルー プ に よっ て 受信 され る メッ セー ジ を 適切 に 順序 化す る た 
め に シー ケン サ プ ロ セス が 使わ れる 。 シ ー ケ ン サ プロ セス は 選任 アル ゴリ ズム 
に よっ て 選ば れる 。 


2. メッ セー ジ の 信頼 性 の ある 配送 が 保証 さん て いる 。 す な わ ち 、 ユ ー ザ プロ 
セス が メッ セー ジ を 同 報 送信 し た 場合 、 例 えば ハー ドウ ェ ア が パケ ッ ト を な く 
し た と し て も 、 そ の メッ セー ジ は 正しく グル ー プ の すべ て の メン バ に 配送 され 
る 。 信頼 性 の ある メッ セー ジ 配 送 を 保証 する た め に 使わ れ て いる 基本 的 な 機構 
は 紛失 し た メッ セー ジ を 再送 する た め の タ イム アウ ト に 基づく 再送 で ある 。 つ 
まり 、 重 複 し た メッ セー ジ を 検出 する た め に ユニ ー ク な 識別 子 を 使っ て お り 、 
確認 通知 が 受信 され て いな い メ ッ セ ー ジ を 格納 する た め の 履 歴 バ ッ フ ァ を 使っ 
て いる 。 


3. 任意 の た 個 の プロ セス (シー ケン サ を 合わ む ) の 紛失 に 耐え うる 。 こ こ で 、 
(復元 力 の 度合 い ) は ユー ザ が グル ー プ を 作成 する プリ ミ テ ィ プ で パラ メー タ 
と し て 指定 し た 値 で ある [Tanenbaum 1995]。 ぇ の 値 が 大 きけ れ ば 大 きい ほど 、 
より 冗長 性 が 要求 きれ ん 、 グ ルー プ 通 信 は より 遅く な る 。 し た が っ て 、 ユ ー ザ は 
注意 深く ん の 値 を 選ば な けれ ば な ら な い 。 


Amoeba の グル ー プ 通信 の 詳細 に つい て は 、 更 に [Kaashoek and Tanenbaum 
1991] に 見 る こと が で きる 。 


低 レ ベル 通信 プロ ト コル 

Amoeba の RPCO と グル ー プ 通信 の 機構 は 実際 の メッ セー ジ 転 送 に FLIP(Fast 
Local Internet Protocol) と 呼ば れる プロ トコ ル を 用 いて いる 。 FLIP の 詳細 は 
第 2 章 で 既に 説明 し た の で 、 こ こ で は 重複 は 避け る 。 

FLIP は Amoeba で 高 性 能 を 達成 する た め に 使わ れ て いる 。 し か し 、Amoeba 
の ユー ザ が FLIP の 代わ り に 標準 の TCP/IP を 使う 必要 が ある 場合 が ある 。 例 
えば 、TCP/IP は XX 端末 と 通信 する の に 使わ な けれ ば な ら な いし 、 非 Amoeba 
の マシ ン と メー ル を 送受 信 す る の に も 使わ な けれ ば な ら な い 。 ま た 、 イ ンタ ー 
ネッ ト を 通じ て 他 の Amoeba シス テム と 相互 通信 する に も 使わ な けれ ば な ら 
な い [Tanenbaum 1995]|。 これら の タイ プ の 通信 を 機能 させ る た め 、Amoeba 

879 


第 12 章 事例 研究 


は TCP/IP サー バ を 持っ て いる 。 TCP/TP 準拠 の 通信 で は 、 ク ライ アン ト は 
TCP/IP アド レス を 与え 、TOP/IP サー バ に RPC を 実行 する 。 TOCP/IP サー 
バ は 要求 きれ た プロ セス と コネ クシ ョ ン を 確立 し 、 ク ライ アン ト プ ロ セス に 対 
し て ケー パピ ビリティ を 返す 。 こ の ケー パパ ビリティ に よっ て 、 ク ライ アン ト は そ 
の 確立 し た コネ クシ ョ ン を 使う こと が で きる 。1 度 コネ クシ ョ ン が 確立 する と 、 
2 つの プロ セス 間 で の 続く RPC は Amoeba プロ セス が TCP/IP が 使わ れ て い 
る こと を 知る 必要 な く 実 行 で きる 。 


通信 セキ ュ リ ティ 

本 物 の クラ イア ント で ある こと の 保証 。Amoeba は 本 物 の クラ イア ント で あ 
る こと を 保証 する た め に 2 つの 保護 レベ ル を 備え て いる 。 サ ー バ に 対す る アク 
セス を 保護 する た め の ポ ー ト と 各 オ プ ジ ェ クト へ の アク セス を 保護 する た め 
の ケー パパ ビリティ で ある [Mullender 1990|。 すなわち 、 サ ー バ の ポー ト に 関す 
る 知識 と 正当 な ケー パ ビ リ テ ィ の 所 有 は 、 送 信 側 が サー バ と 通信 を する 権利 
を 持っ て お り 、 ケ ー パ ビリ ティ に よっ て 識別 され る オブ ジェ クト に 対し て その 
ケー パピ ビ リティ が 操作 の 実行 を 許す だ け の 権利 を 持っ て いる と いう 十分 な 根拠 
と し て 、 シ ステ ム は 扱う 。 通 常 の ユー ザ プ ロ セス が 使う ポー ト は 一 般 に は その 
ユー ザ プ ロ セス と 通信 を 行う 権利 を 持っ て いる プロ セス に の み 明 ら か で ある 。 
し た が っ て 、 パ ブリ ッ ク な サー バ の 場合 、 ケ ー パ ビリ ティ は クラ イア ント の 真 
性 を 保証 する た め の 基 本 的 な 機構 と し て 機能 する 。 

本 物 の サー バ で ある こと の を 保証 。 パブ リッ ク な サー バ の ポー ト は すべ て 
の ユー ザ に 知ら れ て いる た め 、 侵 入 者 が サー バ の ポー ト 上 で get_request を 実 
行 す る こと で 、 サ ー バ を 偽装 する こと は 簡単 で ある 。Amoeba で は この 問題 
を 解決 する た め に 、 一 方 向 暗号 化 の 技法 を 使っ て いる 。 こ の アプ ロー チ で は 、 
各 ポ ー ト は ポー ト の 組 、put-port = F(get-port) と いう 関係 を 持つ get-port と 
put-port に よっ て 定義 され る 。 関 数 F は 公開 され て いる 一 方 向 暗号 化 関数 で あ 
る 。 し た が っ て 、 あ る get-port が 与え られ る と put-port を 計算 する の は 簡単 
で ある 。 し か し 、put-port か ら get-port を 得る の は 実践 的 に は うま くい か な 
い 。 こ こ で 、F は ケー パ ビ リ テ ィ の 保護 に 使わ れる 一 方 向 暗号 化 関数 と 同じ で 
ある 必要 は な い 。 な ぜ な ら 、2 つの 概念 は 関係 な か いか ら で あ る 。 

プロ セス 作成 の 過程 と し て 、 サ ー バ は get-port を 選択 し 、 そ れ を 秘 害 に し 
て お く 。 対応 する put-port を 計算 し 、 そ れ を 公開 する 。 サーバ は クラ イア ン 
ト か ら 要 求 を 受け 付け る 準備 が で きる と 、get_request(get-port, .…….) を 呼び 出 
す 。 カ ー ネ ル は 対応 する put-port を 計算 し 、 listen し て いる ポー ト の テー ブル 
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に それ を 格納 する 。 ク ライ アン ト が メッ セー ジ を サー バ に 送り た いと 思う 場 
合 、trans(put-port, .…) を 呼び 出す 。 そ し て 、 ク ライ アン トマ シン の カー ネル 
は put-port を ヘッ ダ 欄 に 持つ メッ セー ジ を サー バ に 送る 。 サ ー バ 側 で は 、 カ ー 
ネル が メッ セー ジヘ ッ ダ の put-port と テー ブル の put-port が マッ チ す る か ど 
うか 比較 し 、 そ し て 、 対応 する サー バ に メッ セー ジ を 転送 する 。 

この 方 式 は 、 本 物 サ ー バ だ けが クラ イア ント の 要求 を 受信 で きる こと を 保証 
する 。 な ぜ な ら 、get-port は ネッ トワ ー ク 上 に は 決し て 流れ な いし 、 公 開 さ れ 
て いる put-port か ら 得 る こと も で き な い か ら で あ る 。 
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V-System は マイ クロ カー ネル 準拠 の 分 散 オ ペレ ー テ ィング シス テム で あり 、 
高 性 能 な ネッ トワ ー ク で つなが れ た クラ スタ 化 さ れ た ワー クス テー ショ ン の た 
め に 設計 され た も の で ある 。V-System は スタ ン フ ォ ー ド 大 学 の 分 散 シ ステ ム 
に 関す る 研究 プロ ジェ クト と し て David Cheriton を ディ レク タ と し て 始ま っ 
た 。 基本 的 に は Thoth と 呼ば れる それ 以前 の シス テム で 得 た 経験 の 結果 で ある 
[Cheriton et al. 1979]。 相対 的 に 低 コ スト で 、 高 性 能 な ワー クス テー ショ ン と 
LAN の 利用 可能 性 が 増し 、 機 能 が 発展 し て いる こと が 、 こ の 開発 の 元 と な っ て 
いる 。 

V-System は これ まで の 何 年 か の 間 、 ス タン フォ ー ド 大 学 で 実際 に 使わ れ て 
きた 。 ス タン フォ ー ド に お ける V-System の 環境 は イー サ ネ ッ ト で 接続 され た 
強力 な Sun と VAX の 集まり か ら 構 成 さ れ て いる 。V-System は スタ ン フ ォ ー 
ド の ライ セン ス の も と 配布 きれ て お り 、 幾 つか の 他 の 大 学 、 研究 所 、 企 業 な ど 
で 使わ れ て いる 。 次 の V-System に 関す る 説明 は [Cheriton 1984, 1987, 1988, 
Cheriton et al. 1990, Berglund 1986| を も と に し て いる 。 


12.3.1 設計 の 目標 と 主 な 特徴 

V-System の 設計 は 次 の 研究 と 設計 目標 に 影響 さん て いる 。 

高 性 能 通 信 

V-System の 設計 者 は 高 性 能 な プロ セス 間 通 信 だ 、 よ り 良 い 性 能 と 、 結 果 と 


し て アプ リケーション シス テム を より 単純 な 設計 に する た め に 必要 で ある と い 
う 考 え を 持っ て いた 。 ま た 、 本 当 の ネッ トワ ー ク 透過 性 に も 高 性 能 な プロ セス 
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間 通 信 が 必要 で ある と 考え て いた 。 高速 な 通信 機構 を 持つ シス テム で は 、 ア プ 
リケーション シス テム が より 良い 性 能 で 動作 する こと は 明らか で ある 。 アプ 
リケーション シス テム が より 単純 な 設計 に な る の は 、 性 能 の 低下 を 抑え る た 
め に 、 通 信 を 高度 に 最適 化す る 必要 が な いか ら で あ る 。 最後 に 、 本 当 の ネッ ト 
ワー ク 透 過 性 が 達成 で きる の は 、 高 速 な 通信 に よっ て 場所 を 意識 し な いで も 人 資 
源 に アク セス する こと が で きる た めで ある 。 

V-System の 高速 な プロ セス 間 通 信 は 次 に よっ て 達成 し て いる [Oheriton 
1988]。 


1. 相対 的 に 単純 で 基本 的 な プロ セス 間 通 信 の プリ ミ テ ィ ブ を 使う 。 

2. VMTP(Versatile Message Transaction Protocol) と 呼ば れる トラ ンス ポー 
ト プ ロ トコ ル を 使用 する 。 こ れ は 先 の プリ ミ テ ィ ブ を サポ ー ト する た め に 注意 
深く 設計 され て いる 。 

3. 性 能 に と っ て 重要 な 共通 の 場合 を 最適 化す る 。 

4. 内 部 的 に 効率 的 な 通信 を 行う よう に カー ネル を 構築 する 。 


統一 的 な イン タフ ェ ー ス と プロ トコ ル 

V-System の 設計 者 は ソフ トウ ェ ア モ ジュ ー ル で は な く 、 プ ロト コル と イン 
タフ ェ ー ス が シス テム を 定義 むす る と 考え て いた 。 す な わ ち 、 デ バイ ス 独 立 あ る 
い は ネッ トワ ー ク 独立 な 統一 的 な イン タフ ェ ー ス と プロ トコ ル が 開放 型 シ ステ 
ム ア ー キ テク チャ を 構築 する た め に 定義 で きる 。 し た が っ て 、V-System の 設 
計 者 は 主 に プロ トコ ル と イン タフ ェ ー ス を 設計 する こと に 注力 し た 。 そ の 結果 
が 、 一 連 の デー タ 転 送 の た め の プ ロト コル 、 名 前 付け 、 1/O、 遠 隔 実行 、 移 動 
な ど で あ り 、 そ れ ら が 標準 化 の た め の 基礎 を 提供 し て いる 。 


相対 的 に 小さ い カ ー ネ ル 

V-System の も う 1 つの 重要 な 設計 目標 は 、 相 対 的 に 小さ い カ ー ネ ル を 持つ 
こと で あっ た 。 こ の カー ネル は 分 散 シ ステ ム に 対す る ソフ トウ ェ ア の バッ ク プ 
レー ン を 提供 する こと が で きる 。 こ れ は 、 良 い ハ ー ド ウェ アバ ッ ク プ レー ン が 
提供 する も の に 類似 し て お り 、 シ ステ ム の 他 の 残り の 部 分 は マシ ン 独 立 で ネッ 
トワ ー ク 独立 な 形 で ユー ザ レ ベル の も の と し て 実装 する 。 し た が っ て 、 フ ァ イ 
ル シ ス テム 、 資源 管理 、 保 護 な ど 、 従 来 の オペ レー ティ ング シス テム に 見 られ 
る 多く の 機能 は カー ネル の 外 で 動作 する サー バ に よっ て 提供 きれ て いる 。 
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高 性 能 

高 性 能 で ある こと は V-System に お いて 重要 で あっ た 。 な ぜ な ら 、 設 計 者 は 
エレ ガン ト か どう か に 関係 な く 、 遅い シス テム は 誰 も 使 お うと 思わ な いと 考え 
た か ら で あ る 。V-System に お いて 高 性 能 の た め に 使わ れ た 重要 な 技法 の 幾つ 
か は 次 の 通り で ある 。 


1. 既に 述べ た 方 法 に よっ て プロ セス 間 通 信 を 高速 に する 。 

2. マル チ ス レッ ド 化 さき れ た プロ セス を 使う こと で 、 ア プリ ケー ショ ンプ ログ 
ラム に 並 行 性 を 使う こと を 許し て いる 。 

3. オブ ジェ クト 名 の 効率 的 な 解決 の た め に 、 各 プロ グラ ム の 名 前 の 接頭 辞 の 
キャ ッシュ を 管理 する 。 

4. 共有 メモ リ の 一 貫 性 に 関し て 問題 指向 の アプ ロー チ を と っ て いる 。 こ の 方 
法 は 性 能 を 向上 する た め に 一 貫 性 に 関し て 潜在 的 な 非 一 貫 性 を アプ リ ケ ー シ ョ 
ン 固 有 の 形式 で 扱う こと に よっ て 、 緩 和 さ れ た 一 貫 性 寛大 な 方 法 を 実装 し て い 
る 。 


ネッ トワ ー ク 透過 性 

他 の 分 散 オ ペレ ー テ ィング シス テム と 同様 に 、 ネ ットワーク 秀 過 性 が 
V-System の 目標 で あっ た 。 こ の 目標 を 達成 する た め に 、V-System の 名 前 付 
け 機 能 は 3 レベ ル の モデ ル に 基づい て いる 。 文字 列 の 名 前 、 オ プ ジ ェ クト 識別 
子 、 そ し て 、 エ ン テ ィ テ ィ 識 別 子 で ある 。 


便利 な プロ グラ ミン グモ デル の サポ ー ト 
V-System 設計 の も う 1 つの 目的 は 、 ア プリ ケー ショ ンプ ログ ラマ が 一 連 の 
手続 き イ ンタ フェ ー ス を 通じ て シス テム サー ビス に アク セス で きる よう に 、 便 
利 な プロ グラ ミン グモ デル を サポ ー ト する こと で あっ た 。 こ の 目標 を 達成 する 
た め に 、 シ ステ ム が 提供 する 各 手 続き は V-System の 実行 時 ライ ブラ リ の 1 つ 
と し て 作ら れ て いる 。 ア プリ ケー ショ ンプ ロ セ ス が シス テム サー ビス に アク セ 
ス す る た め に 手続 き を 起動 し た 場合 、 可 能 な ら ば 、 起動 され た 手続 き 自 身 が そ 
の 要求 され た 操作 を 実行 する 。 可 能 で な い 場 合 は 、 カ ー ネ ル が 提供 する プロ セ 
ス 間 通信 を 使っ て V-System の 適切 な サー ビス モジ ュー ル と 通信 し て その 操作 
を 実行 し て も ら う 。 ど ちら の 場合 、、 ア プリ ケー ショ ンプ ロ セ ス に 応答 を 返す 
の は 起動 され た 手続 き で ある 。 し た が っ て 、 操 作 の 実行 に 使わ れ て いる 実際 の 
機構 は アプ リケーション プロ セス に は 透過 的 な も の で ある 。 
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UNTIE エミ ュ レ ー シ ョ シ 

V-System の 比較 的 新しい 目標 は 既存 の UNIX プロ グラ ム が 動作 で きる よう 
に 、UNIX シス テム と の バイ ナリ 互換 性 を 提供 する こと で あっ た 。 こ の た め 、 
UNIX エミ ュ レ ーション パッ ケー ジ が 後に な っ て V-System に 付け 加え られ た 。 
詳細 は [Cheriton et al. 1990] に ある 。 


12.3.2 シス テム アー キテ クチ ャ 

ハー ドウ ェ ア ア ー キ テク チャ 

図 12.4 に 示す よう に 、V-System の ハー ドウ ェ ア ア ー キ テク チャ は イー サ 
ネッ ト の よう な 通信 ネッ トワ ー ク に よっ て 接続 され た 一 群 の ワー クス テー ショ 
ン か ら 構 成 さ れる 。 ワ ー ク ステ ーション は お お ま か に は 次 の よう に 分 類 さ れる 。 


一 ザ 
ワー ダテ ー ち 3 


通信 ネッ トワ ー ク 


ゲー トウ ェ イ サー バ 


サー バ マ シン 


12.4 V-System の ハー ドウ ェ ア ア ー キ テク チャ 


1. ユー ザマ シン (User machines): こ の 分 類 に 属し て いる ワー クス テー ショ ン 
信 イ シダ ラク ティ アデ な ユー ザ を サポ ー ト し て いる 。 ディス プレ イ 。 ギー ボー 、 
マウ ス に 加え て 、 ユ ー ザ に 対す る 資源 処理 の 大 部 分 を 請け 負う 。 
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2. サー バ マ シン (Server machines): こ の 分 類 に 属す る ワー クス テー ショ ン は 、 
ファ イル サー ビス 、 プ リン ト サ ー ビ ス 、 認 証 サ ービス 、 そ の 他 の サー ビス を 提 
供する 専用 の サー バ と し て 機能 する 。 こ の 分 類 に 属す る 各 ワ ー ク ステ ーション 
は 1 つ 又 は 複数 タイ プ の サー ビス を 提供 する こと も で きる 。 例え ば 、 2 次 の 記 
憶 装置 を 持つ ワー クス テー ショ ン は V-System の ファ イル サー バ ソ フト ウェ ア 
を 実行 し 、 そ し て 、 独 占 的 に ファ イル サー ビス を 提供 する こと が で きる 。 カ ー 
ネル の プロ セス 間 通 信 に よっ て 、 こ の サー ビス と 他 の サー ビス は ネッ トワ ー ク 
上 の すべ て の ワー クス テー ショ ン に 対し て ネッ トワ ー ク 透過 に な っ て いる 。 


ソフトウェア アー キテ デ チ ャ 
ソフ トウ ェ ア の 観点 か ら は 、V-System の アー キテ クチ ャ は 主 に 次 の 階層 か 
ら 構 成 さ れる ( 図 12.5)。 


アプ ブリ ケー ショ シ ヨー ド 
実行 時 ライ ブラ リ 
サー ビス モジ ュー ル ユー ザ 


空間 
1 


マイ クロ カー ネル ( 各 ノ ー ド に 複製 され る ) カー ネル 


ャ 


図 12.5 V-System の ソフ トウ ェ ア ア ー キ テク チャ 


1. カー ネル 層 (the kernel layer):V-System の カー ネル は ソフ トウ ェ ア ア ー キ 
テク チャ の 中 の 最も 低い 層 で ある 。 小 さく 保つ た め に 、 カ ー ネ ル は 極小 主義 の 
哲学 を 用 いて 設計 され て いる 。 す な わ ち 、 他 の すべ て の シス テム と 特徴 を 構築 
する の に 十分 で あり 強力 な 機能 の み が カ ー ネ ル の 中 に 置か れ て いる 。 し た が っ 
て 、 カ ー ネ ル は 、 軽 量 プ ロ セ ス の 管理 、 ア ドレ ス 空 間 の 管理 、 プ ロ セ ス 間 通信 
の よう な 機能 の み を 実行 する 。 カ ー ネ ル の 別々 の コピ ー が それ ぞ れ の ワー クス 
テー ショ ン で 稼動 し て いる 。 そ し て 、 そ れ ら の すべ て が 協力 し て 、 ア プリ ケー 
ショ ンプ ロ セ スレ ベル に お ける 単 一 シス テム イメ ー ジ を 提供 し て いる 。 
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2. サー ビス モジ ュー ル 層 (service modules layer): こ の 層 の モジ ュー ル は ユー 
ザ に 対し て 様々 な タイ プ の サー ビス を 実装 する た め に 、 基 本 的 な 手段 で カー 
ネル が 提供 する ハー ド ウェア 資 源 に アク セス する 。 例え ば 、 こ の 層 の ファ イル 
サー バ モ ジ ュー ル は カー ネル に よっ て サポ ー ト され て いる 直接 ディ スク アク 
セス を 使っ て UNIX に 類似 し た ファ イル シス テム を 実装 し て いる 。 他 の サー 
ビス モジ ュー ル に は 、UNIX に 類似 し た パイ プ を 実装 し て いる パイ プ サ ー バ 、 
TOP/IE ツール を 半 し で いる イシ ター ネッ ト 和 サー パ 、 プリ シ ト ジョ ブ を ス 
プー リン グ す る プリ ンタ サー バ 、 ビ ッ ト マ ッ プ ディ スプ レイ を 使っ て マル チ ウ ィ 
ンド 機能 を 実装 し て いる ディ スプ レイ サー バ が ある 。 こ の よう に 、V-System 
で は 従来 は カー ネル に あっ た 多く の 機能 を ユー ザ レ ベル の サー バ プ ロ セス と し 
て 実装 する こと が 可能 で ある 。 


3. 実行 時 ライ ブラ リ (runtime libraries): こ の 層 は 様式 化 さ れ た 言語 や アプ リ 
ケー ショ ン か ら オ ペレ ー テ ィング シス テム へ の イン タフ ェ ー ス を 実装 し て いる 。 
多く の V-System アプ リケーション と コマ ンド は これ ら の 様式 化 さ きれ た イン タ 
フェ ー ス に よっ て 記述 され て お り 、 下 位 に 存在 する シス テム が 分 散 し て いる こ 
と を 意識 し て いな い 。 し た が っ て 、 こ の 層 の ソフ トウ ェ ア に よっ て 、V-System 
は アア リ ケ か ケー ショ シ ジ デ ダ ロ グ ラマ に 埼 し て 、 シ ステ ム サ ー ビ ス へ の アク セス を 提 
供する 一 連 の 手続 き イ ンタ フェ ー ス と し て 見 える 。 ま た 、 非 分 散 シ ステ ム で 開 
発 さ れ た 多く の プロ グラ ム を 単に この 層 の 実行 時 ライ ブラ リ に リン ク す る こと 
で 、 少し 又は 全く 修正 する こと な く V-System 上 へ 移植 で きる 。 


4. アプ リケーション コー ド 層 (application code layer): こ の 層 に は アプ リ ケ ー 
ショ ンプ ログ ラム の コー ド が 存在 する 。 


12.3.3 オブ ジェ クト 名 前 付け 


V-System の オプ ジェ クト 名 前 付け は 、 文 字 列 の 名 前 、 オ プ ジ ェ クト 識別 子 、 
エン ティ ティ 識別 子 と し て 構造 化 き され た 3 レベ ル の モデ ル に 基づい て いる 。 名 
前 の 使用 や 管理 や 名 前 を 与え られ た オプ ジェ クト の 位置 特定 は 以下 に 述べ る 。 


文字 列 の 名 前 
文字 列 の 名 前 は 人 間 中 心 の 名 前 で ある 。 そ れ は 主 に ファ イル な どの 永続 的 な 
オプ ジェ クト を 名 前 付け する た め に 使わ れる 。V-System で は 、 各 オブ ジェ ク 
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ト は オブジェ クト 管理 者 に よっ て 管理 され て いる 。 オ ブ ジ ェクト 管理 者 は 通常 
同じ 種類 の 幾つ か の オプ ジェ クト を 実装 し 管理 し て いる 。 例え ば 、 フ ァイル 管 
理 者 は 幾つ か の ファ イル を 実装 し 管理 し て いる 。 各 オブジェ クト 管理 者 は 自分 
自身 が 管理 する オブ ジェ クト の た め に 1 つ 又 は 複数 の ディ レク トリ を 管理 し て 
いる 。 デ ィ レ クト リエ ント リ に は オブ ジェ クト の 文字 列 の 名 前 と オブ ジェ クト 
へ の ポイ ンタ が ある 。 各 ディ レク トリ は 文字 列 の 名 前 か ら な る 名 前 空間 の コン 
テキ スト を 形成 する 。 し た が っ て 、 文 字 列 の 名 前 は 常に ある コン テキ スト で 解 
釈 さ れ 、 各 オブ ジェ クト 管理 者 は 自分 自身 の コン テキ スト を 管理 し て いる 。 

各 オ プ ジ ェ クト 管理 者 は それ が 管理 し て いる コン テキ スト に 対し て 大 域 的 に 
一 意 な 名 前 を 付け 、 自 分 自身 を 名 前 処理 (プロ セス ) グル ー プ (name-handling 
(process) group) に 加え る 。 コ ン テ キ スト 名 は その コン テキ スト で 定義 され る 
文字 列 名 に 対す る 名 前 の 接頭 辞 と し て 機能 する 。 す べ て の 文字 列 名 は 何ら か の 
コン テキ スト に 対し て 相対 的 に 解釈 され る の で 、( コ ン テ キ スト 名 、 文 字 列 名 ) 
の 組 は 一 意 に オプ ジェ クト を 特定 する た め に 使う こと の で きる 限定 名 を 形成 す 
る 。 限定 名 の 両 部 分 と も 階層 的 な 名 前 空間 か フラ ッ ト な 名 前 空間 の どちら か を 
形成 し て いる 。 

オプ ジェ クト に アク セス する た め に 、 ク ライ アン シン ト プロ セス は オプ ジェ クト 
の 限定 名 を 指定 する 。 そ し て 、 名 前 付け 処理 グル ー プ 内 の すべ て の オプ ジェ ク 
ト 管理 者 に 対し て アク セス 要求 が マル チキ ャ スト され る 際 、 そ こ で 名 前 も ま 
た マル チキ ャ スト され 、 適 切な オプ ジェ クト 管理 者 が 位置 特定 され る 。 各 オブ 
ジェ クト 管理 者 は 限定 名 か ら コ ン テ キ スト 名 を 取り 出し 、 名 前 づけ られ た オ 
プ ジ ェ クト が 自分 が 管理 する コン テキ スト に 属す る か どう か 検査 する 。 そし 
て 、 適 切な オブ ジェ クト 管理 者 の み が 名 前 の つい た オブ ジェ クト に 対し て 要求 
が あっ た アク セス 操作 を 実行 し 、 応 答 を クラ イア ント へ 返す 。 

上 記 に 述べ た マル チキ ャ スト に よる 問い 合わ せ の 数 を 減ら す た め に 、 各 プロ 
セス は 名 前 の 接頭 大 を キャ ッシュ し て いる 。 こ の 接頭 辞 は コン テキ スト 名 と オ 
プ ジ ェ クト 管理 者 の バイ ン デ ィング を 持っ て いる 。 こ の キャ ッシュ は 開始 名 の 
キャ ッシュ ミス を 避け る た め に 、 プ ロ セ ス の 開始 時 に 初期 化 き れる 。 更に 、 名 前 
の 接頭 辞 の キャ ッシュ の 一 貫 性 の た め に 、 使 用 時 更新 に よる 機構 を 用 いて いる 。 

上 記 に 述べ た 名 前 管理 者 は 、 一 般 に 、 名 前 を 対応 する オプ ジェ クト の 操作 の 
ーー 部 と し て マッ プ す る と いう 利点 を 持っ て いる 。V-System の 設計 者 に よる と 、 
一 般 に 、 こ の よう な オブジェ クト 管理 と 名 前 付け の 統合 に は 次 の よう な 利点 が 
ある [Cheriton and Mann 1989] : 
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1. これ に よっ て 効率 に な る 。 な ぜ な ら 、 オ ブ ジ ェクト に 対す る 操作 は 、 名 前 
を 指定 する こと で 要求 され る 。 名 前 決定 の 操作 と その オブ ジェ クト に 対し て 
要求 され た 操作 は 1 セッ ト の メッ セー ジ 交 換 で 完了 する こと が で きる か ら で あ 
る 。 こ れ は 分 離し た 名 前 サー バ を 使っ て いる シス テム と は 対象 的 で ある 。 こ の 
場合 、1 セッ ト の メッ セー ジ 交 換 が 名 前 決定 を 行い 、 オ ブ ジ ェクト (その 管理 
者 ) の 位置 を 特定 する た め に 必要 で あり 、 ま た 、 別 の も う 1 セット の メッ セー 
ジ 交 換 が 、 オ ブ ジ ェクト 上 に 要求 され た 操作 を 実行 する の に 必要 と な る 。 


2. 名 前 決定 と オプ ジェ クト の アク セス 操作 の 両方 に 一 貫 し た 信頼 性 を 導く 。 
すなわち 、 こ の 方 法 で は 、 オ プ ジ ェ クト の 名 前 は 常に 、 そ の オブ ジェ クト (その 
管理 者 ) が 利用 可能 な 時 に 変換 する こと が で きる 。 こ れ は 、 分 離し た 名 前 サー 
バ を 用 いて いる シス テム と は 対照 的 で ある 。 そ の よう な シス テム で は 、 オ ブ 
ジェ クト が 利用 可能 で ある の に 、 名 前 サー バ が ダウ ン し て いる こと で アク セス 
する こと が で き な い と いう こと に な り が ち で ある 。 


3. より 単純 な 設計 に する こと が で きる 。 なぜなら 、1 つの サー バ の オプ ジェ 
クト に 関す る すべ て の 情報 (名 前 、 属 性 、 デ ー タ な ど ) が 利用 可能 で ある こと 
で 、 そ れ ら の 一 貫 性 を 維持 する こと が より 簡単 に な る 。 例え ば 、 オ ブ ジ ェクト 
が 削除 され た 時 、 他 の サー バ と 通信 を 行う 必要 な くす べ て の 関連 する 情報 を 削 
除 す る こと が で きる 。 


4. この 設計 に よっ て 、 オ ブ ジ ェクト 管理 者 と 通信 し 名 前 付け られ た 操作 に 対 
する 情報 へ の アク セス を 制御 する セキ ュ リ ティ 機構 を 持つ 自動 的 な アプ リ ケ ー 
ショ ン が 可能 と な る 。 


オブ ジェ クト 識別 子 

オプ ジェ クト 識別 子 は シス テム 中 心 の 名 前 で ある 。 そ れ は 、 オ ー プ ン し た 
ファ イル 、 ア ドレ ス 空 間 、 コ ン テ キ スト や ディ レク トリ な どの 居 移 的 な オブ 
ジェ クト を 識別 する の に 使わ れる 。 こ れ に よっ て 、 文 字 列 名 を 扱う オー バ ヘ ッ 
ド や オブ ジェ クト に アク セス する た び の 検索 の オー バ ヘ ッ ド を 避け る こと が で 
きる 。 例え ば 、 プ ロ セ ス は ファ イル を オー プン する た め に ファ イル の 文字 列 名 
を 使う 。 こ の 時 、 シ ステ ム は オプ ジェ クト 識別 子 を オー プン され た ファ イル に 
対し て 割り 当て 、 プ ロ セ ス に その 識別 子 を 戻す 。 プ ロ セ ス は オプ ジェ クト 識別 
子 を 使っ て 、 そ の 後 の 操作 で ファ イル を 参照 する 。 
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オブ ジェ クト 識別 子 は (manager-id, local-object-id) の 組 と し て 構造 化 さ れ 
て いる 。 manager-id は その オプ ジェ クト を 実装 し て いる オブ ジェ クト 管理 者 を 
識別 する も の で あり 、 local-object-id は その オプ ジェ クト 管理 者 が 管理 する す 
べ て の オブ ジェ クト の 中 で オブ ジェ クト を 識別 する も の で ある 。 manager-id の 
部 分 は オプ ジェ クト に 対す る 操作 の 要求 を クラ イア ント が 効率 的 に 正しい オブ 
ジェ クト 管理 者 に 送る た め に 使わ れる 。 一 方 、 local-object-id の 部 分 は 、 オ ブ 
ジェ クト 管理 者 が 正しい オブ ジェ クト に 対し て 要求 され た 操作 を 実行 する た め 
に 使う 。 

オプ ジェ クト 識別 子 で 識別 され る オプ ジェ クト ( 運 移 的 な オブジェクト) の 一 
生 は 、 埋め 込ま れ て いる manager-id の 一 生 を 超え て は な ら な いこ と に 注意 し 
て ほし い 。 なぜなら 、 オ プ ジ ェ クト 管理 者 の manager-id は 対応 する プロ セス 
が クラ ッシュ し た と き 不 正 な も の と な る か ら で あ る (オプ ジェ クト 管理 者 は リ 
ブー ト の 際 新 し い manager-id を 割り 当て られ る )。 

オプ ジェ クト 管理 者 が 複数 の ノー ド で 複製 され る 、 あ る い は 、 分 散 し と て いる 
場合 、 グ ルー プ 全 体 の サー バイ ンス タン ス を 1 つの グル ー プ 識別 子 に よっ て 識 
別 す る た め に プロ セス グル ー プ 機構 (後述 ) が 使わ れる 。 こ の 場合 、 グ ルー プ 内 
の 特定 の サー バ は グル ー プ アド レス 機構 (後述 ) の コレ ジ デ ント アド レス (限定 ) 
機構 を 使っ て アド レス 変換 する こと が で きる 。 


エン ティ ティ 識別 子 
エン ティ ティ 識別 子 は 、 プ ロ セ ス 、 プ ロ セ スグ ルー プ 、 ト ラン スポ ー ト 層 の 
通信 エン ド ポイ ント を 識別 する た め に 使わ れる 。 し た が っ て 、manager-id と 
group-id は 基本 的 に エン ティ ティ 識別 子 で ある 。 
エン ティ ティ 識別 子 は 、 固 定 長 (64 ビット ) の バイ ナリ 値 で あり 、 こ の 値 は ホ 
スト アド レス に 非 依存 の も の で ある (ホス ト ア ドレ ス は ネッ トワ ー ク 又は 相互 
接続 され た ネッ トワ ー ク に 依存 し た も の で ある )。 し た が っ て 、 プ ロ セ ス が ホス 
ト か ら ホ スト へ と 移動 する 時 、process-id を 変更 する 必要 は な い 。 オ ブ ジ ェ ク 
ト 識別 子 か ら ホ スト アド レス へ の マッ ピン グ は カー ネル に よっ て 行わ れる 。 こ 
の た め 、 カ ー ネ ル は マル チキ ャ スト 機構 に よる マッ ピン グ の よう な キャ ッシュ 
を 使っ て 、 キ ャ ッシュ に 見 つけ る こと が で き な か っ た マッ ピン グ を 別 の カー ネ 
ル に 問い 合わ せる 。 エ ン テ ィ テ ィ 識 別 子 が プロ セス グル ー プ を 識別 する た め に 
使わ も れる と き 、 エ ン テ ィ テ ィ 識 別 子 に は 基本 マル チキ ャ スト アド レス に 分 割 さ 
れる 時 その グル ー プ の マル チキ ャ スト ホス ト ア ドレ ス を 生成 する 埋め 込み 型 の 
サブ 欄 が 含ま れ て いる 。 
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プロ セス 管理 

V-System で 使わ れ て いる プロ セス 管理 の た め の 3 つの 基本 的 な プロ セス の 
抽象 概念 は 、 プ ロ セ ス (process) 、 チ ー ム (team)、 チ ー ム 空間 (team space) で 
ある 。 これら は それぞれ この 本 で 説 月 し た “ 欠 レ ッ ド ツ 、 “アロ セス "、 “プロセ 
ス の アド レス 空間 ” の 概念 に 対応 し て いる 。 混乱 を 避け る た め に 、 今 後 の 説明 
で は 、 ス レッ ド (thread) 、 プ ロ セ ス (process) 、 ア ド レス 空間 (address space) 
と いう 言葉 を 、 プ ロ セ ス 、 チ ー ム 、 チ ー ム 空間 の 代わ り に 使う 。 

V-System で は 、 プ ロ セ ス 管 理 の 作業 は 主 に 2 つの モジ ュー ル に よっ て 行わ 
れる 。 す な わ ち 、 カ ー ネ ル プロ セス サー バ (kernel process server) と プロ グラ 
ム 管理 者 (program manager) に よっ て 行わ れる 。 シ ステ ム の 各 ノ ー ド は これ ら 
2 つの モジ ュー ル を 持っ て いる 。 カ ー ネ ル プロ セス サー バ は カー ネル の 中 で 実 
行 す る 。 一 方 、 プ ログ ラム 管理 者 は ユー ザ 空 間 の 中 で 実行 する 。V-System の 
設計 者 の 目標 の 1 つ は 、 カ ー ネ ル に よる プロ セス 管理 の 作業 を 最小 化す る こ 
と で あり 、 こ れ に よっ て カー ネル を 可能 な 限り 小さ くす る こと が で きる 。 し た 
が っ て 、 カ ー ネ ル プロ セス サー バ は 基本 的 な 低 レ ベル の プロ セス 管理 の 機能 を 
実行 する の み で あり 、 残 り は ユー ザ レ ベル の プロ グラ ム 管 理 者 に よっ て 実行 き 
れる 。 プロセス 作成 、 破 壊 、 ス ケ ジ ュ ー リ ング 、 移 動 な ど に お ける これ ら 2 つ 
の モジ ュー ル の 役割 を 次 に 説明 する 。 


プロ セス 作成 と 終了 

スレ ッ ド と プロ セス は 動 的 に 作成 され 破壊 され る 。 こ れ ら は CreateProcess、 
CreateTeam、DestroyProcess の プリ ミ テ ィ ブ に よっ て 行う 。 ス レッ ド が 作成 
され る 場合 、 そ れ は 作成 し た プロ セス の 一 部 と し て 作成 され る 。 ス レッ ド が 破 
壊さ れる 場合 、 そ れ に よっ て 作成 され た すべ て の スレ ッ ド も また 破壊 され る 。 
プロ セ モス の 作成 は スレ ッ ド の 作成 と 同様 で ある 。 但し 、 プ ロ セ ス の 作成 で は 、 
新しく 作成 され た スレ ッ ド は 親 プ ロ セ ス の 一 部 と し て で は な く 、 別 の プロ セス 
と し て 作成 され る 。 ま た 、 プ ロ セ ス の 破壊 に つい て は 明示 的 な 操作 が な いこ と 
に 注意 し て ほし い 。 プロセ ス で は プロ セス 中 の 最後 の スレ ッ ド が 破壊 され る と 
き 、 プ ロ セ ス も 自動 的 に 破壊 され る か ら で あ る 。 

プロ セス 作成 に お ける カー ネル の 作業 を 最小 化す る た め に 、V-System は プ 
ロ セ ス の 開始 と アド レス 空間 の 生成 及び その 初期 化 と を 分 け て いる 。 し た が っ 
て 、 カ ー ネ ル プロ セス サー バ の 知っ て いる 限り で は 、 新 し い プ ロ セ ス の 作成 は 
単に 新しい プロ セス 記述 子 を 割り 当て 初期 化す る こと で ある 。 ア ドレ ス 空 間 の 
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割り 当て と 初期 化 は V-System の 仮想 メモ リ シ ス テム に よっ て 実行 され る 。 そ 
れ は 次 に 説明 する 。 

V-System で は 、 ア ドレ ス 空 間 は 、 リ ー ジ ョ ン (region) と 呼ば れる アド レス 
の 範囲 で あおり 、 こ れ は オー プン し た ファ イル や 統一 的 入出 力 (UIO) オブ ジェ 
クト の 一 部 に 東 縛 さ れ て いる (UIO オプ ジェ クト は 普通 の シス テム で は オー 
プン し た ファ イル に 対応 し て いる )。 リ ー ジ ョ ン に の 中 の メモ リア ドレ ス に ア 
クセ ス す る こと は 、 リ ー ジ ョ ン に 東 縛 さ れ て いる オー プン し た ファ イル 中 の 
対応 する デー タ を アク セス する こと に 対応 し て いる 。 カ ー ネ ル メモ リサ ー バ 
(kernel memory server) モジ ュー ル は 物理 的 な メモ リ を 開い た ファ イル の ペー 
ジ の キャ ッシュ と し て 管理 し て いる 。 東 縛 さ れ た オブ ジェ クト の キャ ッシュ され 
て いな い 部 分 に 対応 し た リー ジョ ン の 部 分 が アク セス され る と 、 ペ ー ジ フォ ル 
ト が 起き る 。 ペ ー ジ フォ ー ル ト を 扱う た め に 、 カ ー ネ ル は 仮想 アド レス か ら 東 
縛 き され た UIO や オー プン し た ファ イル の プロ ッ ク へ の マッ ピン グ を 行う 。 ま た 
は , フェ イル を オー プン し 、 そ の プ ブロッ ク を カー ネル の ペー ジフ レー ムキ ャ ッ 
シュ に 見 つけ る か 、 あ る い は 、 フ ォ ー ル ト し て いる プロ セス に デー タブ ロッ ク 
を 読む た め の 要 求 を 、 オー プン し て いる その ファ イル を 実装 し て いる サー バ ヘ へ 
と 送ら せる 。 フ ァイル の よう な 読み 取り 書き 込み アク セス が 標準 的 な UIO イ 
ンタ フェ ー ス を 使っ て アド レス 空間 に 対し て 実行 で きる 。 

プロ セス の アド レス 空間 の 作成 と 初期 化 は 仮想 メモ リ シ ス テム を 使う こと に 
よっ て 単純 な 作業 と し な る 。 ま ず 、 ア ドレ ス 空 間 の 記述 子 が 割り 当て られ 、 プ ロ 
セス の プロ グラ ム フ ァ イル が この アド レス 空間 に 東 績 され る 。 こ の アド レス 空 
間 の 一 部 を プロ セス が 参照 する と き 、 プ ログ ラム ファ イル の ペー ジ ガ 転送 され 
要求 に 従っ て 動 的 に アド レス 空間 に マッ ピン グ さ れる 。 し た が っ て 、V-System 
の カー ネル は プロ グラ ムロ ー デ ィング の た め の 特 別 な 機構 を 持た な い 。 

プロ セス の 終了 に お ける カー ネル の 仕事 は 次 の 方 法 で 単純 化 さ れ て いる 。 
V-System で は 、 オ ー プ ン し た ファ イル の よう な 、 多 く の オ ペレ ー テ ィング シ 
ステ ム に お ける 資源 は ユー ザ レ ベル の サー バ モ ジ ュー ル に よっ て 管理 され て い 
る 。 し た が っ て 、 プ ロ セ ス が 終了 し た 際 、 カ ー ネ ル レベ ル で 返還 する 資源 は ほ 
と ん ど な い 。 更に 、 プ ロ セ ス が 終了 し て も 、 カ ー ネ ル は 関連 する サー バ に 通知 
を 行わ な い 。 な ぜ な ら 、 各 サー バ が クラ イア ント プロ セス に 対し て 割り 当て た 
資源 を 追跡 し 、 ク ライ アン ト が 存在 する か どう か を 定期 的 に 検査 する こと に 責 
任 を 持っ て お り 、 も し 、 ク ライ アン ト が 存在 し て いな けれ ば 、 資源 を 返還 する 。 
例え ば 、 フ ァイル サー バ に は ガー ベー ジコ レク タ と いう プロ セス が あり 、 こ れ 
は も う 既 に 存在 し な い プ ロ セ ス に 関連 づけ られ て いる ファ イル を クロ ー ズ し て 
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くれ る 。 


遠隔 プロ グラ ム 実 行 

V-System で は 、 次 の プリ ミ テ ィ ブ の 1 つ を 遠隔 マシ ン で の プロ グラ ム 実 行 
の た め に 、 コ マン ドイ ンタ ー プ リタ の レベ ル で 使う こと が で きる [Theimer et 
al. 1985]。 


較 < 77og7o772 一 7207726 ンマ gr79cd7726775 > ⑩ < 772oc7272e 一 7207726 ン 
圏 < 7ogro772 一 7407726 > ぐ 079C77267275 > ⑩* 


前 者 で は 、 指 定 し た プロ グラ ム は 指定 し た マシ ン で 実行 され る 。 し か し 、 後 
者 で は 、 指 定 し た プロ グラ ム を 実行 する た め の 適切 な マシ ン を 選択 する の は シ 
ステ ム の 責任 に な る 。 適 切な マシ ン の 選択 は 次 に 説明 する 方 法 に よっ て 行わ 
れる 。 

V-System で は 、 す べ て の ノー ド の プロ グラ ム 管 理 者 が 既知 の プロ グラ ム 管 
理 者 (プロ セス ) グル ー プ (program manager (process) group) に グル ー プ 化 き 
れる 。 ユ ー ザ が 後者 の プリ ミ テ ィ ブ を 使っ て 遠隔 プロ グラ ム の 実行 を 要求 する 
場合 、 ユ ー ザ の マシ ン の プロ セッ サ 割 り 当 て モジ ュー ル は プロ グラ ム 管 理 者 グ 
ルー プ に 対し て “遠隔 プロ グラ ム 実 行 要求 ? を マル チキ ャ スト する 。 ユ ー ザ の 
遠隔 プロ グラ ム 実 行 の 許可 と 十分 な 量 の プロ セッ サ と メモ リ 資 源 を 持っ て る マ 
シン の プロ グラ ム 管 理 者 の み が こ の メッ セー ジ に 対し て 応答 する 。 そ し て 、 プ 
ロ セ ッ サ 割り 当て モジ ュー ル は 一 定 の 方 針 に 従っ て 、 受 け 取 っ た 応答 の 中 か ら 
最も 適切 な マシ ン を 選択 する 。 現在 の 方 針 で は 、 一 番 最初 に 応答 し た プロ グラ 
ム 管理 者 を 持つ マシ ン が 選択 さき れる 。 な ぜ な ら 、 こ れ は 一 般 的 に 最も 負荷 の 低 
い マ シン で あり 、 ま た 、 こ の 方 針 は 単純 で あり 、 安 価 に 実装 で きる か ら で あ る 。 

プロ グラ ム 管 理 者 の 選択 を 除け ば 、 遠 隔 プ ログ ラム 実行 は ロー カル プロ グラ 
ム 実 行 と 同じ で ある 。 な ぜ な ら 、V-System の プロ セス は ネッ トワ ー ク 透過 な 
実行 環境 に よっ て 提供 さき れ て いる か ら で あ る 。 更に 、 カ ー ネ ル と プロ グラ ム 管 
理 者 は この マシ ン で 動作 し て いる も と も と ロー カル な プロ グラ ム と 遠隔 プロ グ 
ラム の 両方 に 対し て 同一 の サー ビス を 提供 する 。 

プロ グラ ム 実 行 (ロー カル 又は 遠隔 ) の 開始 に は 、( ロ ー カ ル マ シ ン ま た は 遠 
隔 マ シン の ) 適切 な プロ グラ ム 管 理 者 に 要求 を 送る こと が 含ま れる 。 こ れ に 
よっ て 、 新 し い ア ドレ ス 空 間 を 作成 し 、 こ の アド レス 空間 に 対し て 指定 し た プ 
ログ ラム の イメ ー ジ ファ イル を ロー ド す る 。 カ ー ネ ル プロ セス サー バ と カー ネ 
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ル メ モリ サー バ の 協力 で 、 プ ロ セ ス 管 理 者 は アド レス 空間 を セッ ト ア ッ プ し 、 
作成 者 か ら の 応答 を 待つ 最初 の プロ セス を 作成 する 。 そ し て 、 プ ログ ラム 管理 
者 は 新しく 作成 さて れ た プロ セス を 要求 側 へ 転送 する こと で 、 新 し く 作 成 さ れ た 
プロ セス の 制御 を 要求 側 へ 引き 渡す 。 要求 側 は 、 プ ログ ラム の 引数 、 デ フォ ル 
ト I/O、 様々 な “環境 変数 ” で 新しい プロ グラ ム 空 間 を 初期 化す る 。 最後 に 、 最 
初 の プロ セス に 応答 を 行う こと で プロ グラ ム の 実行 を 開始 する 。 

プロ グラ ム は も と も と の マシ ン の ハー ドウ ェ ア デ バイ ス へ の 低 レ ベル な アク 
セス を 必要 と し な い 場 合 に の み 遠 隔 で 実行 で きる こと に 注意 し て ほし い 。 す な 
わ ち 、 そ の プロ グラ ム は 、 デ ィ ス ク 、 フ レー ム バ ッ フ ァ 、 ネ ットワーク イン タ 
フェ ー ス 、 シ リア ル ラ イン な どの ハー ドウ ェ ア デ バイ ス に 、 も と も と の ノー ド 
の デバ イス サー バ に 直接 アク セス し て 、 ア クセ ス す べき で は な い 。 


プロ セス スケ ジュ ー リ ング 

V-System で は 、 プ ロ セ ス は 優先 度 を 用 いて スケ ジュ ー ル され る 。 カー ネル 
の 作業 を 単純 化す る た め に 、2 つの レベ ル の スケ ジュ ー リ ング が 使わ れ て お り 、 
これ に よっ て ノー ド の プロ セッ サ を その ノー ド に 割り ふら れ た プロ セス に 割り 
当て る 。 カ ー ネ ル レベ ル の スケ ジュ ー ラ は 非常 に 単純 で 効率 的 な 優先 度 準拠 
の スケ ジュ ー リ ング を 提供 する 。 そ れ は 単に レデ ィ 状 態 に ある 最も 高い 優先 度 
の プロ セス を 取り 上 げ 、 そ れ に プロ セッ サ を 割り 当て る 。 一 方 、 プ ロ セ スレ ベ 
ル の スケ ジュ ー ラ は 、 カ ー ネ ル の 外 で 動作 し 、 優 先 度 を 操作 し て 、 イ ンタ ラク 
ティ ブ な プロ セス と バッ ク グ ラウ ンド の プロ セス の 間 で 効率 的 に 時 分 割 を 実施 
する 。V-System は リア ル タ イ ム プ ロ セ ス に 対し て 多く の 高 優先 度 レ ベル を 予 
約 す る こと で 特別 な 扱い を 与え て いる 。 


プロ セス 移動 

プロ セス 移動 方 針 :V-System で は 、 シ ステ ム か ら の 要求 、 あ る い は 、 ユ ー ザ 
に よる 明示 的 な 要求 に よっ て 移動 する プロ セス を 選択 する こと が で きる 。 前 者 
の 場合 、 定 期 的 に 起動 きれ る カー ネル の 手続 き に よっ て 、 プ ロ セ ッ サ 間 で 移動 
する プロ セス が 選択 さき れる 。 こ れ に よっ て 、 カ ー ネ ル の 手続 き は 、 プ ロ セ ッ サ 
間 の 処理 負荷 の バラ ンス を と ろう と する 。 一 方 、 後 者 で は 、 プ ログ ラム に 対応 
する すべ て の プロ セス は 次 を 起動 する こと で 一 緒 に 移動 され る 。 


72697QZe の 7o9| 一 |[ く prog7o772 一 7207726 ツン] 
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移動 プロ セス の 適切 な 宛先 ノー ド の 選択 は 、 遠 隔 プ ログ ラム 実行 の 際 、 メ タ 
な マシ ン 名 “『? を 指定 し た 場合 の マシ ン 選 択 と 全く 同様 に 行わ れる 。 指定 し た 
プロ グラ ム の プロ セス は 適切 な 宛先 ノー ド が 見 つか ら な い 場 合 は 移動 きれ な い 。 
し か し 、“-n” を 指定 し た 場合 、 移 動 で き な い な ら 、 そ の プロ グラ ム の プロ セス 
は 破棄 され る 。 更 に 、 プ ログ ラム 名 が 指定 され て いな い 場 合 は 、 こ の ノー ド で 
実行 きれ て いる すべ て の 遠隔 プロ グラ ム の プロ セス を 移動 し よう と 試み る 。 


プロ セス 移動 の 機構 


1. アド レス 空間 転送 の 機構 (address space transfer mechanism):V-System 
は アド レス 空間 の 転送 に 先行 転送 の 機構 を 使っ て いる 、 こ の 機構 に つい て は 第 
8 昔 で 説明 法 o 


2. メッ セー ジ 転 送 の 機構 (message-forwarding mechanism):3 つの タイ プ の 
メッ セー ジ (タイ プ 1、 タ イプ 2、 タ イプ 3) が 移動 する プロ セス の 宛先 ノー ド 
へ 転送 さき れる 。 こ の 3 つの タイ プ の メッ セー ジ に つい て は 8 章 で 説明 し た 。 
V-System は すべ て の 3 つの タイ プ の メッ セー ジ を 転送 する た め に メッ セー ジ 
を 再送 する 機構 を 使っ て いる 。 こ の 機構 に つい て は 8 章 で 説明 し た 。 


3. 共 プ ロ セ ス 処理 機構 (mechanism for handing coprocess):V-System で は 、 
親 プ ロ セ ス が 移動 し た 場合 、 そ れ に 伴っ て その 子 プ ロ セ ス も 移動 する こと が 保 
証 さ て れ て いる 。 こ の た め に 、 親 プロ セス と 子 プ ロ セ ス の 分 割 を 評 さ な い 方 法 が 
V-System の プロ セス 移動 で 使わ れ て いる 。 


例外 処理 

V-System で は 、 す べ て の 例外 が 、 例 外 サ ー バ (exception server) と 呼ば れる 
ユー ザ レ ベル の サー バ プ ロ セス に よっ て 処理 され る 。 例外 条件 が 起き る と 、 
カー ネル は 問題 を 起こ し た プロ セス に その 問題 に つい て 記述 し た メッ セー ジ を 
例外 サー バ へ 送 さ せる 。 そ し て 、 例 外 サ ー バ は それ を 引き 継ぎ 、 カ ー ネ ル と そ 
の 他 の より 高い レベ ル の サー バ の 機能 を 使っ て その 問題 を 扱う た め に 必要 な 行 
動 を 開始 する 。 こ の 方 法 の 主 な 利点 は 、 カ ー ネ ル の 複雑 性 を ほとん ど 必 要する 
こと な く 、 強 力 で 、 和 柔軟 で 、 ネ ットワーク 透過 な 例外 処理 の 機構 の 実装 が 可能 
で ある こと で ある [Cheriton 1988]。 
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12.3.4 デバ イス 管理 


V-System で は 、 デ バイ ス 管 理 の 活動 の 多く は 、 ユ ー ザ レベ ル の サー バ プ ロ 
セス に よっ て 実行 され る 。 し か し 、 つ か の デバ イス サポ ー ト に つい て は カー 
ネル に よっ て 提供 きれ な けれ ば な ら な い 。 な ぜ な ら 、 デ バイ ス 割 り 込 み は カ ー 
ネル に 行か な けれ ば な ら な いし 、 幾 つか の デバ イス 制御 の 操作 は 特権 が 与え ら 
れ て お り 、 そ し て 、 幾 つか の デバ イス 操作 の カー ネル に よる 制御 は 、 カ ー ネ ル 
の 完全 性 に 必要 な も の で ある [Cheriton 1988|。 し た が っ て 、V-System の カー 
ネル に は 、 カ ー ネ ル デバ イス サー バ (kernel device server) モジ ュー ル が あり 、 
これ は 、 効 率 的 に 、 信 頼 性 良く 、 マ シン 非 依存 の 形 で 、 安 全 に 広範 な デバ イス 
に アク セス で きる よう に 設計 され て いる 。 カ ー ネ ル デバ イス サー バ は 、 特 定 
の デバ イス に 対し て は 最小 限 だ け の デバ イス サポ ー ト を 提供 し て お り 、 ユ ー 
ザ レ ベル の プロ セス と 個々 の デバ イス に 対す る ドラ イ バ モ ジュ ー ル 間 の イン タ 
フェ ー ス で ある デバ イス 非 依存 の コー ド を 持っ て いる 。 

カー ネル デバ イス サー バ に よっ て 提供 さき れる イン タフ ェ ー ス は 、UIO イン 
タフ ェ ー ス (UIO interface) と 呼ば れ て いる 。 こ れ に よっ て 、 ク ライ アン ト プ 
ロ セ ス は 、 デ バイ ス 1/O に 対し て 標準 的 な 1/O 実行 時 サポ ー ト を 使う こと が 
で きる 。 ま た 、 ユー ザ レ ベル の サー バ プ ロ セス は 、 ア プリ ケー ショ ンプ ログ ラ 
マ に 対し て 、 デ バイ ス の 拡張 され た 抽象 概念 を 実装 する こと が で きる 。 例え 
ば 、 カ ー ネ ル デバ イス サー バ は 基本 的 な ブロ ッ ク デ バイ ス と し て 各 デ ィ ス ク デ 
バイ ス へ の アク セス を 提供 する 。 そ し て 、 ユ ー ザ レベ ル の ファ イル サー バ は こ 
の 基本 的 な イン タフ ェ ー ス を 使っ て ファ イル を 実装 する 。 同様 に 、 ネ ッ ト ワ ー 
ク 通 信 に 対し て 、 カ ー ネ ル デバ イス サー バ は 、 イ ー サ ネッ ト パ ケ ッ ト そ の き の 
を 読み 取り 書き 込み する 機能 を 提供 する こと で 、 イ ー サ ネッ ト の ブロ ッ ク イ 
ンタ フェ ー ス を 提供 する 。 そ し て 、 ユ ー ザ レベ ル の イン ター ネッ ト サ ー バ は 
TCP/IP、UDP、X.25 プロ トコ ル を 実装 する 。 

デバ イス 1/O は 、 読 み 取 り プ 書き 込み され る デー タプ ロッ ク の 列 と し て 見 
える UIO オプ ジェ クト を 作成 する こと で 達成 され る 。UIO イン タフ ェ ー ス は 
UIO オプ ジェ クト に 対し て 実行 で きる 読み 取り 、 書 き 込み 、 問 い 合 わせ 、 修 正 
操作 の 文 泌 と セマンティクス を 定義 し て いる 。 こ の サポ ー ト され て いる 操作 と 
プロ ッ ク 指 向 の デー タ ア クセ スモ デル の 使用 に よっ て 、UIO イン タフ ェ ー ス 
人 は 、 ディ スタ 。 テー プ 、 プ リッ タ 。、 ネット ワー み ザン タフ ェ ー ヌ 。 シリアル ラ 
イン 、 タ ー ミ ナル 、 マ ウス の よう な 広範 囲 な を デバ イス を 扱う の に 十分 に 一 般 的 
な も の と な っ て いる 。 
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12.3.5 プロ セス 間 通 信 


プロ セス 間 通 信 は V-System の カー ネル に よっ て 提供 きれ る 重要 な 機能 で あ 
る 。 プロ セス 間 通 信 の 機能 の 設計 で は 特別 な 注意 が 払わ れ て お り 、RPC に 類似 
し た セマンティクス を 使っ て クラ イア ント サー バ 間 で 高速 な メッ セー ジ 交 換 を 
提供 する よう に な っ て いる 。 カ ー ネ ル に よっ て 提供 さき れる プロ セス 間 通 信 に お 
ける 3 つの 基本 的 な 形式 は 、 固 定 長 の メッ セー ジ 転 送 に よる 通信 、 デ ー タ セグ 
メン ト に 対す る アク セス を 渡す こと で の 通信 、 そ し て マル チキ ャ スト 通信 で あ 
る 。 こ れ ら に つい て は 次 に 説明 する 。 


固定 長 の メッ セー ジ 転 送 

この 形式 の 通信 は 、 プ ロ セ ス が 固定 長 の メッ セー ジ を 使っ て 要求 を 送っ た り 、 
受け 取っ た り 、 応 答 し た りす る の に 使わ れる 。 こ れ を 目的 と し て 提供 され て い 
る 3 つの プリ ミ テ ィ ブ は 、Send、Receive、Reply で ある 。Send プリミティブ 
は 、 ク ライ アン ト プ ロ セス が 手続 き の 引数 と 同値 の も の を 渡す の に 使わ れる 。 
一 方 、Recesve プリ ミ テ ィ ブ と Reply プリ ミ テ ィ ブ は 、 そ れ ぞ れ サ ー バ プロ セ 
ス が クラ イア ント か ら の 要求 を 受け 取っ た り 、 要 求 の 実行 結果 を クラ イア ント 
に 返す の に 使わ れる 。 す べ て の メッ セー ジ は 、 厳 密 に 同期 的 な 方 法 で 交換 され 
る 。 す な わ ち 、 メ ッ セ ー ジ を 送っ た プロ セス は 送ら れ た メッ セー ジ が 受信 プロ 
セス に よっ て 受け 取ら れ 応 答 を 返さ れる まで その 応答 を 待機 し ブロ ッ ク し て い 
る 。 一 方 、 ク ライ アン ト の 要求 に 応答 し た 後 は 、 サ ー バ は Receive を 実行 し 、 
て クラ イア ント か ら 送 られ て くる メッ セー ジ 待 ち で プロ ッ ク す る 。 こ れ ら すべ 
て の メッ セー ジ は 固定 長 (32 バイ ト ) で ある 。 


デー タ セ グ メ ント に 対す る アク セス の 送信 

この 形式 の 通信 で は 、 プ ロ セ ス は Send プリミティブ を 使っ て メモ リセ グ メ 
ント (連続 し た アド レス 範囲 ) へ の 擬似 ポイ ンタ を 固定 長 の メッ セー ジ と し て 受 
信 プ ロ セ ス へ 送る 。 セ グ メ ント サイ ズ と アク セス モー ド も この メッ セー ジ の 
中 で 指定 する 。 こ の メッ セー ジ を 受け 取る と 、 受 信 側 の プロ セス は この セグ メ 
ント を アク セス し て 、 メ ッ セ ー ジ に 指定 され た アク セス モー ド に 従っ て 、 読 み 
取り / 書 き 込 み を 行う こと が で きる 。 この間 、 送 信 側 は 受信 側 か ら の 応答 を 
待っ て いる 。 こ の よう な 読み 取り と 書き 込み は カー ネル の プリ ミ テ ィ ブ で ある 
CopyErom と CopyTo に よっ て 処理 され る ( 図 12.6)。 受信 側 は 応答 を する 前 に 
これ ら の プリ ミ テ ィ ブ を 複数 回 実行 する こと が で きる 。 更に 、 受 信 側 は 、 セ グ メ 
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送信 プロ セス 受信 プロ セス 
Send Receive 
Copy to 
時 間 
Copy from 
Reply 


図 12.6 V-System に お ける メッ セー ジ 交 換 の 通信 セマンティクス 


ント へ の アク セス と 応答 の 権利 を 別 の プロ セス へ 渡す こと で 、 メ ッ セ ー ジ を 転 
送 す る こと も で きる 。 送信 側 は 、 送 信 し た メッ セー ジ の 応答 を 受け 取る まで ブ 
ロッ ク 状 態 に ある 。 こ の 機能 に よっ て 、 パ ラメ ー タ を 参照 で 渡す こと が で きる 。 
上 記 に 述べ た 2 つの 形式 で の メッ セー ジ 交 換 の 通信 セマンティクス を 図 12.6 
に 示す 。 ど ちら の 場合 も 、 送 信 側 と 受信 側 は 厳格 に 同期 的 な 方 法 で 相互 作用 す 
る 。 更に 、 受 信 側 は 複数 の メッ セー ジ を 受信 し キュ ー イ ング する こと が で き 、 
必要 と する と き 、 そ の うち の 1 つの メッ セー ジ に 応答 する こと が で きる 。 こ の 
柔軟 性 に よっ て 、 メ ッ セ ー ジ 処理 と 応答 に 関し て 洗練 され た スケ ジュ ー リ ング 
を 必要 と する アプ リケーション を 書く こと が で きる 。 


マル チキ ャ スト 通信 

V-System の プロ セス 間 通 信 の 3 番目 の 形式 は 、 グ ルー プ (1 対 多 ) の 通信 機 
能 を 提供 する 。V-System は プロ セス グル ー プ (又は 単に グル ー プ ) の 考え を サ 
ポー ト し て いる 。 プ ロ セ スグ ルー プ は グル ー プ 識別 子 に よっ て 識別 され る 一 群 
の プロ セス で ある 。 プロセス は 同時 に 複数 の グル ー プ に 属す る こと が で き 、 自 
由 に グル ー プ に 参加 し た り 脱 退 し た りす る こと が で きる 。 

グル ー プ の メン バ で な い プ ロ セ ス も 含め て 任意 の プロ セス は 、Send の パラ 
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メー タ と し て プロ セス の 識別 子 で は な く グ ルー プ の 識別 子 を 指定 し て 、 あ る 
グル ー プ に メッ セー ジ を 送信 する こと が で きる 。 送信 の 後 、 送 信 側 は 送信 し た 
メッ セー ジ に 対す る 応答 の うち 、0 個 の 応答 か 、1 個 の 応答 か 、 あ る い は それ 
以上 の 応答 を 受け 取る か を 選択 し て 、 こ れ に よっ て 実行 を プロ ッ ク す る こと も 
で きる し 、 続 行 す る こと も で きる 。 0 個 の 応答 は 、 グ ルー プ に 対す る 信頼 性 の 
な い マ ル チ キ ャ スト を 実行 する の に 使わ れる 。 な ぜ な ら 、 送 信 プ ロ セ ス は メッ 
セー ジ を 送信 し た 後 は ブロ ッ ク し な いか ら で あ る 。 1 つの 応答 は グル ー プ の う 
ち 少 な く と も 1 つの メン バ に 対し て 信頼 性 の ある メッ セー ジ 配 送 を 行う 場合 に 
使わ れる 。 な ぜ な ら 、 送 信 側 は 1 つの 応答 メッ セー ジ を 受け 取る まで は ブロッ 
ク 状 態 に ある か ら で あ る 。 2 つ 目 以降 の 応答 は 他 の 幾つ の プロ セス が メッ セー 
ジ を 受け 取り 、 あ る い は 、 応答 を 行っ た か を 示す こと な く 、 単 に 破棄 され る 。 
最後 に 、 送 信 側が ヵ 個 の 応答 ( ヵ > 1) を 選択 受信 する 場合 で は 、2 番目 の メッ 
セー ジ か ら ? ヵ 番目 の メッ セー ジ ま で の すべ て の 応答 メッ セー ジ が 送信 側 の カー 
ネル に キュ ー イ ング され る 。 こ れ に よっ て 、 送 信 側 は 次 の メッ セー ジ ト ラン 
ザク ショ ン 、 す な わ ち 、 次 の Send の 開始 まで に それ ら を 読み 取る こと が で き 
る 。 送信 側が カー ネル に キュ ー イ ング され て いる 後続 の 応答 を 受信 する た め 
に GetReply と いう プリ ミ テ ィ ブ が 提供 され て いる 。 送信 プロ セス は 応答 メッ 
セー ジ を どれ ぐら い の 時 間 を 待つ か を 決定 で きる 。 

グル ー プ へ の Send で は 、 メ ッ セ ー ジ は 限定 子 (qualifier) も 持つ こと が で き 
る 。 限 定子 は 、 宛 先 グ ゲル ー プ の 中 で 限定 子 に よっ て 指定 され た プロ セス と 共存 
する メン バ に 対し て の み メ ッ セ ー ジ を 配送 すべ き で ある こと を 示し て いる 。 例 
えば 、 プ ロ セ ス ア を 一 時 停止 する た め に 、 一 時 停止 要求 を 持つ メッ セー ジ を プ 
ロ セ ス ア を 指定 する 共存 限定 子 と 一 緒 に プロ セス 管理 者 の グル ー プ に 送信 する 
こと が で きる 。 こ れ に よっ て 、 要求 メ ッ セ ー ジ は プロ セス P の 面倒 を 見 て いる 
管理 者 に 対し て の み 配 送 き され 、 グ ルー プ 全体 に は 送ら れ な い 。 カ ー ネ ル は 単に 
その 要求 を プロ セス ア に 対す る ホス ト ア ドレ ス に ルー ティ ング する 。 限定 子 は 
必ず し も 1 つの プロ セス を 指定 する 必要 は な く 、 プ ロ セ スグ ルー プ 識別子 で 
あっ て も 良い こと に 注意 し て ほし い 。 そ の 場合 は 、 限 定子 に よっ て 指定 され た 
宛先 グル ー プ の すべ て の メン バ に メッ セー ジ が 配送 され る 。 

マル チキ ャ スト 通信 機能 は V-System に お ける 多く の 状況 で 使わ れ て いる 。 
例え ば 、 各 ノー ド の カー ネル に ある タイ ム サ ー バ と の 時 刻 の 同期 情報 を 送信 す 
る の に 使わ れ て お り 、 ま た 、 分 散 ス ケ ジ ュ ー リ ング の 機構 の 一 部 と し て 、 負 条 
情報 を 配布 する だ け で な く 、 要求 を 行っ た り 、 ま た 、 複 製 さ れん た ファ イル 更新 
の プロ トコ ル で も 使わ れ て いる 。 
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V-System の カー ネル は 注意 深く 構造 化 さ れ て お り 、 通 信 操作 に お ける コス 
ト を 最小 化す る よう に し て いる 。 IPC の 処理 に 関し て は 、 カ ー ネ ル は 2 つの モ 
ジュ ー ル か ら 構 成 さ れる 。1 つ は ロー カル IPC モジ ュー ル で あり 、 も う 1 つ は 
ネッ トワ ー ク IPCO モジ ュー ル で ある 。 送信 プロ セス が Send 呼び 出し を 実行 し 
メッ セー ジ を 受信 プロ セス へ 送信 し た 場合 、 こ の 呼び 出し は カー ネル に トラ ッ 
プ さ れ 、 も し 、 受信 プ ロ セ ス が ロー カル な 場合 は 、 ロ ー カ ル IPC モジ ュー ル 
に よっ て 処理 され る 。 も し そう で な い 場 合 は 、 そ れ は VMTP を 使っ て ネッ ト 
ワー ク IPC モジ ュー ル に よっ て 処理 され 、 遠 隔 に ある カー ネル と 遠隔 に ある 受 
信 プ ロ セ ス と 通信 を 行う 。V-System に お ける 高速 IPC は 比較 的 単純 で 基本 的 
な IPC プリミティブ に よっ て 達成 され て いる だ け で な く 、VMTP を 使う こと 
に き 依 存 し て いる 。 要求 応答 処理 に 関し て 最適 化 さ れ て いる 。VMTP は 、 マ 
ル ヂ キヤ ャ スト 、 デー タグ ラム 、 フォ ワー ディ イシ ング 、 スト リー ミン グ 、。 セキ ュ エリ 
ティ 、 そ し て メッ セー ジ の 優先 度 を サポ ー ト し て いる 。VMTP の 詳細 は 既に 2 
章 で 説明 し た の で 、 こ こ で は 繰り 返し を 避け る 。 


12.3.6 V-System サー バ 


V-System カー ネル が 最小 の 機能 の み を 提供 し 、 従 来 の 多く の カー ネル 準拠 
の 機能 を ユー ザ レ ベル の プロ セス と し て 実装 する た め の 基 本 的 な フレ ー ム ワー 
ク と し て 機能 する こと を これ まで に 見 た 。 こ れ に よっ て 、 ユ ー ザ は アプ リ ケ ー 
ショ ン に 対し て 自分 自身 の サー バ プ ロ セス を 設計 し 実装 する こと が で きる 。 し 
か し 、 多 く の ア プリ ケー ショ ン に よっ て 共通 に 使わ れる 幾つ か の サー ビス が あ 
る 。V-System は その よう な サー ビス に 関す る サー バ を 提供 し 、 ユ ー ザ が それ 
ら の サー ビス に 対し て 自分 自身 の サー バ を 設計 する 必要 が な いよ うに し て い 
る 。 最も 重要 な V-System の サー バ の 幾つ か が 提供 する サー ビス に つい て 次 に 
簡単 に 説明 する 。 


プロ グラ ム 管 理 者 

プロ グラ ム 管 理 者 (チー ム サ ー バ (team server) と し て も 知ら れ て いる ) は プ 
ロ セ ス 管 理 の 作業 の 多く を 実行 する 。 プロ グラ ム 管 理 者 は 、 従 来 の 時 分 割 の オ 
ペレ ー テ ィング シス テム で は 通常 は カー ネル に よっ て 実行 きれ て いる 仕事 を 行 
う 。 プロ セス 作成 、 プ ロ セ ス 終 了 、 プ ロ セ スス ケ ジ ュ ー リ ング 、 様 々 な プロ セ 
ス に 対す る 資源 消費 の 統計 情報 の 管理 な ど で あ る 。 ま た 、 プ ロ セ ス 管 理 者 は プ 
ロ セ ス の 優先 度 を 操作 する 。 こ れ に よっ て 、 イ ンタ ラク ティ ブ プ ロ セ ス 、 バ ッ 
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ク グ ラウ ンド プロ セス 、 ゲ スト プロ セス (ある 別 の ノー ド か ら 来 て 、 今 は この 
ノー ド で 実行 し て いる プロ セス ) の 間 で 効率 的 に 時 分 割 を 実現 する こと が で き 
る 。 更 に 、 プ ログ ラム 管理 者 は ユー ザ レ ベル の 例外 処理 と し て も 機能 し 、 障 
害 を 起こ し た プロ グラ ム に 対し て 対話 型 の デバ ッ ガ を 起動 する 。 ま た 、 異 な る 
ノー ド の プロ グラ ム 管 理 者 は 自動 的 な 負荷 分 散 機能 と プロ セス 移動 の 作業 の た 
め に 協力 する 。 


ファ イル サー バ 

ファ イル サー バ は 従来 の オペ レー ティ ング シス テム で は カー ネル に よっ て 実 
行 さ れ て いた ファ イル 管理 作業 の 多く を 実行 し て くれ る 。 特に 、 フ ァイル に 読 
み 取 り プ 書き 込み する 形式 で ユー ザ が デー タ を 格納 ある い は アク セス する こと 
が で きる よう に 、 物 理 的 な 記憶 装置 デバ イス の 抽象 概念 を 提供 し て いる 。 フ ァ 
イル サー バ は 通常 多量 な ディ スク 記憶 装置 を 持つ 専用 サー バ マ シン で 動作 し 
て いる 。V-System の 多く の ワー クス テー ショ ン は ディ スク レス で ある た め 、 
ファ イル サー バ は ネッ トワ ー ク で の クラ イア ント か ら の ファ イル アク セス 機能 
も 提供 し て いる 。 

ファ イル サー バ は 効率 を 目的 と し て マル チ ス レッ ド 化 され て いる 。 そ の た め 、 
1 つの スレ ッ ド が ディ スク ブロ ッ ク を 待っ て ブロッ ク し た 場合 、 別 の スレ ッ ド 
が 実行 で きる 。 更 に 、 フ ァイル サー バ プ ロ セス に 属し て いる すべ て の スレ ッ ド 
は 共通 の バッ ファ キャ ッシュ を 共有 し て いる 。 こ の キャ ッシュ は 頻繁 に 使わ れ 
る ブロ ッ ク を メイ ン メ モリ 中 に 保持 する た め に 使わ れる 。 


イン ター ネッ ト サ ー バ 

イン ター ネッ ト サ ー バ は カー ネル デバ イス サー バ に よっ て 提供 され る 基本 的 
な ネッ トワ ー ク イン タフ ェ ー ス デバ イス の 上 に TCP/IP の ツー ル を 実現 し て 
いる 。 そ れ は マル チ ス レッ ド 化 され て お り 、 効 率 化 と 柔軟 性 の た め モ ジュ ー ル 
化し た 構造 と な っ て いる 。 更に 、 よ り 良 い 性 能 の た め に 、 リ アル タイ ム ス ケ 
ジュ ー リ ング 、 正 確 な タイ ミン グ 、 高 速 IPC な どの 幾つ か の カー ネル 機能 を 直 
接 使 っ て いる 。TCP/IP ツー ル は 永久 的 に 標準 シス テム に 組み 込ま れ て いる わ 
け で は な く 、 必 要 な と き に ロー ド され る 。 


プリ ンタ サー バ 

プリ ンタ サー バ は プリ ント ファ イル を スプ ー ル する 。 一 般 に 、 プ リン ト フ ァ 
イル は IPC 機能 と UIO イン タフ ェ ー ス を 使っ て プリ ンタ サー バ に 送ら れる 。 
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し か し 、 プ リン タ サ ー バ が イン ター ネッ ト サ ー バ の 1 イン スタ ンス と し て 動作 
し て いる 場合 は 、 プ リン ト フ ァイル は TCP コネ クシ ョ ン を 使っ て 送る こと も 
0 こっ 0 


ディ スプ レイ サー バ 

ディ スプ レイ サー バ は ビッ トマ ッ プ ディ スプ レイ を 使っ て マル チ ウ ィ ン ド ウ 
機能 を 実現 し て いる 。 そ れ は クラ イア ント イン タフ ェ ー ス に お いて ハイ レベ ル 
な グラ フィ カル 表現 を 提供 し て いる 。 こ れ に よっ て 、 よ く 使 われ る 操作 は アプ 
リケーション の 機能 に 頼る の で は な く 、 デ ィ ス プレ イサ ー バ に お いて 実行 され 
る こと が で きる 。 例え ば 、 デ ィ ス プレ イサ ー バ は アプ リケーション が 利用 で き 
る 機能 と し て 、 複 数 ビュ ー、 ズ ー ム 、 再 描画 を サポ ー ト し て いる 。 


12.4 MACH 


Mach は マイ クロ カー ネル 準拠 の オペ レー ティ ング シス テム で あり 、Richard 
Rashid を リー ダ と し て 、DARPA の 協力 の も と 、Carnegie-Mellon 大 学 で 開発 
され た だ た 。 そ れ は 以前 に CMU で 開発 され た Accent と 呼ば れん る オペ レー ティ ング 
シス テム を も と に し て いる [Rashid and Robertson 1981]。 し た が っ て 、Mach 
の 多く の 基本 概念 は Accent の 研究 結果 に 基づい て いる 。 し か し 、Accent と 比 
べ て 、Mach は 多く の 改善 され た 特徴 を 持っ て いる 。 ス レッ ド を 利用 し た より 
細 粒 度 の 並行 性 、 マ ル チ プ ロ セ ッ サ の サポ ー ト 、 よ り 優 れ た プロ セス 問 通 信 機 
構 、 よ り 和 柔軟 で 効率 的 な メモ リ 管 理 手法 な ど が これ に は 含ま れる 。 

Mach の 最初 の 版 は 4CPU マル チ プ ロ セ ッ サ で ある VAX 11/784 を は じ め 
と する DEC VAX コン ピュ ー タ ファ ミリ に 対し て 1986 年 に リリ ー ス され た 。 
1987 年 まで に は 、 IBM RT PC、SUN 3、 PERQ、Sequent、 そ し て 、BEncore 
が 利用 で きる よう に な っ た 。 こ の 時 、Mach は ネッ トワ ー ク で 相互 接続 され た 
マシ ン 向 け の 分 散 オ ペレ ー テ ィング シス テム と いう より は 、 共 有 メ モリ マル 
チ プ ロ セ ッ サ シス テム 向け の オペ レー ティ ング シス テム で ある と 考え られ て い 
た 。 な ぜ な ら 、Mach を 実行 する 多く の マシ ン は 密 結合 の 共有 メモ リマ ル チ プ 
ロ セ ッ サ シス テム で あっ た か ら で あ る 。 疎 結合 の 分 散 人 メモ リマ ル チ プ ロ セ ッ サ 
シス テム に 適し た 拡張 版 (Mach 2.5) が リリ ー ス され た の は 後に な っ て か ら で 
あっ た 。 こ の 版 で は 大 部 分 の 4.2 BSD UNIX 機能 を Mach カー ネル に 入れ る こ 
と で 4.2 BSD UNIX と の 互換 性 を 提供 し た 。 大 量 の BSD UNIX コー ド が カー 
ネル に 存在 し た た め 、Mach 2.5 の カー ネル は 非常 に 巨大 に で あり 一 枚 岩 の も の 
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で あっ た 。 1989 年 に は 、 新版 (Mach 3.0) が リリ ー ス され た 。 こ こ で は 、 す べ 
て の BSD UNIX コー ド が カー ネル か ら 削 除 さ れ 、 ユ ー ザ 空間 へ と 移さ れ た 。 
し た が っ て 、Mach 3.0 の マイ クロ カー ネル が 純粋 な 意味 で の Mach で ある 。 

1989 年 に 、 コ ンピュータ ベン ダ の コン ソー シア ム で ある Open Software 
Foundation(OSF) が Mach を OSEF/1 と 呼ば れる 最初 の オペ レー ティ ング シス 
テム の 基本 と し て 選 ら ん だ 。OSE は IBM 社 、DEC 社 、 HP 社 な どの 主要 な 会 
社 を メン バ と し て いた 。 NeXT ワー クス テー ショ ン も その オペ レー ティ ング シ 
ステ ム と し て Mach を 使っ て いる 。 

以下 の Mach に 関す る 説明 は [Rashid 1987, Acccetta et al. 1986, Jones and 
Rashid 1986, Black 1990, Fitzgerald and Rashid 1986, Rashid et al. 1988, 
Coulouris et al. 1994, Tanenbaum 1995, Silberschatz and Galvin 1994] に 基 
づい て いる 。 


12.4.1 設計 の 目標 と 主 な 特徴 


Mach の 設計 は 次 に 説明 する 研究 と 設計 目標 に 影響 を 受け て いる 。 


オー プン シス テム アー キテ クチ ャ 

Mach の 主 な 目標 の 1 つ は 、 新しい オペ レー ティ ング シス テム を 構築 し 、 既 
存 の オペ レー ティ ング シス テム を エミ ュ レ ー ト する た め の 基 礎 を 提供 で きる 
オー プン な シス テム を 設計 する こと で あっ た 。 こ の 目標 を 達成 する た め に 、 
Mach で 用 いら れ た 設計 哲学 は 、 他 の 機能 を 作り 出す た め に 十分 な 基本 的 で 小 
さい 抽象 概念 の セッ ト を 提供 する 最小 の マイ クロ カー ネル を 持つ こと と 、 ユ ー 
ザ レ ベル の サー バ と し て 従来 の 多く の カー ネル イキ の 機能 を 実装 する こと で あ 
る 。 こ の アプ ロー チ に よっ て 、UNIX や MS-DOS と いっ た 従来 の オペ レー ティ 
ング シス テム を オペ レー ティ ング シス テム カー ネル で は な く ア プリ ケー ショ ン 
プロ グラ ム 、 す な わ ち 、 特 定 の プロ グラ ミン グ 抽 象 化 を クラ イア ント プロ グ 
ラム に 提供 する サー バ あ る い は サー バ 群 と し て 考え る こと が 可能 で あり 、 ま 
た 、 合 理 的 で も ある 。Mach の マイ クロ カー ネル 準拠 の 設計 に よっ て 、 複 数 の 
エミ ュ レ ー タ が 同時 に 稼動 する こと が 可能 で ある こと に 注意 し て ほし い 。 こ れ 
に よっ て 、 同 一 の マシ ン で 同時 に UNIX と MS-DOS の よう な 異な る オペ レー 
ティ ング シス テム に 対し て 記述 され た プロ グラ ム を 実行 する こと が で きる 。 


BSD UNIX と の 互換 性 
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ご く 初 期 の ころ か ら 、Mach の 重要 な 目標 は 、BSD UNIX と の フル の 互換 性 
を 提供 する こと で あっ た 。 こ れ に よっ て 、 研究 や 大 学 の コミ ュ ニ ティ で 広く 受 
け 入 れ ら れる 。 こ の 目標 は は じ め は Mach と 4.2 BSD UNIX を 1 つの カー ネル 
に する こと で 達成 され た 。 し か し 、4.2 BSD UNIX と の 完全 な 互換 性 を 保証 す 
る 一 方 で 、 カ ー ネ ル の 肥大 化 を 招い た 。 オ ー プ ン シ ス テム 設計 の 戦略 は 後に 
な っ て 適用 され て た 。 そ し て 、BSD UNIX の コー ド は カー ネル か ら す べ て 取り 
除 か れ 、 ユ ー ザ 空間 に 押し 込め られ た 。 こ の 再 設計 に よっ て 、Mach の カー ネ 
ル は 純粋 に Mach か ら な る 最小 の マイ クロ カー ネル に 軽量 化 さ れ 、BSD UNIX 
だ け で な くそ の 他 の 既存 の オペ レー ティ ング シス テム を エミ ュ レ ー ト する 基本 
と し て 、 ま た 、 新しい オペ レー ティ ング シス テム を 設計 する 基本 と し て 使う こ 
と が で きる よう に な っ た 。 


ネッ トワ ー ク 透過 性 

他 の 分 散 オ ペレ ー テ ィング シス テム と 同様 に 、 ネ ットワーク 透過 性 は Mach 
の 目標 で も あっ た 。 こ の 目標 を 達成 する た め に 、 よ り 高 い レ ベル の ネッ トワ ー 
クワ イド な 名 前 付け シス テム が 使わ れ て いる 。 そ れ は 、 ネ ットワーク メッ セー 
ジ サ ー バ (network message server) と 呼ば れる ユー ザ レ ベル の サー バ と し て 実 
装 さ れ て お り 、 シ ステ ム の 異な る ノー ド に 配置 さて れ て いる 2 つの プロ セス 間 で 、 
透過 的 な メッ セー ジ 送 信 を 行う の に 使わ れ て いる 。 こ の 機能 に よっ て 、 ネ ッ ト 
ワー クワ イド な 資源 に 対す る 透過 的 な アク セス が 可能 と な る 。 


柔軟 な メモ リ 管 理 

Mach の も う 1 つの 重要 な 目標 は 、 強 力 で 柔軟 な メモ リ 管 理 シ ステ ム を サ 
ポー ト す る こと で あっ た 。 こ の 目標 を 達成 する た め に 、Mach は 手 の 込ん だ 仮 
想 メ モリ シス テム を 提供 し て お り 、 こ れ は 固定 サイ ズ の ペー ジ で 実現 きれ て い 
る 。Mach の メモ リ 管 理 シ ステ ム の 魅力 的 な 点 か は 次 の 通り で ある 。 


1. メモ リ 管 理 シ ステ ム の マシ ン 非 依存 の 部 分 と マシ ン 依 存 の 部 分 を 明確 に 分 
け て いる 。 こ れ に よっ て 、 メ モリ 管理 シス テム を 他 の シス テム の も の より か な 
り 移植 可能 な も の と し て いる 。 

2. 通信 シス テム と 統合 され 、 高 速 な ロー カル IPC の 実現 を 可能 と し て いる 。 


3. 2 つ 又 は それ 以上 の プロ セス で 効率 的 に デー タ 共 有 を 行う た め に 、 書 き 
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込み 時 コピ ー (copy-on-write) の 機構 を 持っ て いる 。 こ の 機構 で は 、 デ ー タ は 
変更 が あっ た 時 に は じ め て 物理 的 に コピ ー さ れる 。 し た が っ て 、 カ ー ネ ル 、 ブ 
ロッ ク 1T/O デバ イス 、 ク ライ アン ト 、 サ ー バ 間 で の 大 量 の デー タ 移動 を 潜在 的 
に 削減 で きる 。 


4. 継承 (inheritance) の 機構 を 持っ て いる 。 こ れ に よっ て 、 親 プロ セス は ど 
の メモ リ 領 域 が 子供 に よっ て 継 基 さ れる べき か を 宣言 する こと が で き 、 ま た 、 
どの メモ リ 領 域 が 読み 取り 書き 込み 可能 で ある べき か を 宣言 する こと が で き 
る 。 こ の 機構 に よっ て 、 親 プロ セス と 子 プ ロ セ ス の 間 で 保護 を 行う た め の 様 々 
な 共有 方 策 を 提供 する こと が で きる 。 


5. 外部 メモ リ 管 理 者 (external memory manager) と いう 概念 を 持っ て いる 。 
これ に よっ て 、 複 数 の ユーザ レベ ル の メモ リ 管 理 者 を 実装 し 使う こと が で き 
る 。 各 ユー ザ レ ベル の メモ リ 管 理 者 は 自分 が 支援 し て いる オブ ジェ クト に 適し 
た 自分 自身 の セマンティクス と ペー ジン グ ア ル ゴリ ズム を 実装 する こと が で き 
る 。 外部 メモ リ 管 理 者 と いう 概念 は ペー ジ 準 拠 の 分 散 共 有 メ モリ シス テム を 実 
装 す る の に も 適し て いる 。 


柔軟 な IPC 

Mach の も う 1 つの 目標 は 、 和 柔軟 な IPC シス テム を 提供 する こと で あっ た 。 
これ に よっ て 、 プ ロ セ ス は 信頼 性 の ある 効率 的 な 方 法 で 通信 を 行う こと が で 
きる 。 こ の 目標 を 達成 する た め に 、Mach は ポー ト に 基づく メッ セー ジ 準 拠 の 
IPC を 使っ て いる 。 ポ ー ト は メッ セー ジ を 保持 する カー ネル オプ ジェ クト で あ 
る 。 こ の IPC シス テム は 次 の 特徴 を 持っ て いる 。 


1. 同期 お よび 非同期 メッ セー ジ パ ッ シン グ を サポ ー ト する 。 

2. 信頼 性 の ある 、 そ し て 順序 付け られ た メッ セー ジ 配 送 を 保証 する 。 

3. ポー ト に 対す る アク セス を 制御 する の に 、 ケ ー パ ビリ ティ に 基づく アク セ 
ス 制 御 機構 を 使っ て お り 、 こ れ に よっ て 安全 な メッ セー ジ 通 信 が 保証 され る 。 
すべ て の メッ セー ジ は ポー ト へ 送ら れ 、 ま た ポー ト か ら 受 信 さ れる 。 

4. ネッ トワ ー ク 透過 性 を サポ ー ト し て いる 。 こ れ に よっ て 、 受 信 側 の 位置 を 
知る 必要 な く 、 送 信 側 は メッ セー ジ を 他 の ノー ド に ある 受信 側 へ 送る こと が で 
きる 。 

5. メッ セー ジ の 送信 側 と 受信 側が 同じ ノー ド に ある 場合 、 何 ら コ ピー を する 
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必要 な く 、 大 量 の デー タ を 転送 する 方 法 を 提供 する 。 
6. 異な る タイ プ の マシ ン 間 で デー タ 転 送 を 行う 際 、 一 方 の デー タ 表 現 か ら 他 
方 の デー タ 表現 へ デー タタ イプ を 変換 する こと で 異 機種 性 を サポ ー ト する 。 


高 性 能 

高 性 能 で ある こと は Mach の 目標 で も あっ た 。 し か し 、 マ イク ロカ ー ネ ル 準 
拠 の 設計 に よる アプ ロー チ を 用 いる こと は 性 能 上 で 問題 な 生じ し や すい 。 な ぜ な 
ら 、 サ ービス プロ セス と マイ クロ カー ネル と の メッ セー ジ パ ッ シン グ に は コン 
テキ スト 切り 替え が 必要 で あり 、 シ ステ ム を 低速 化す る 。 高 性 能 を 実現 する た 
め に 、Mach の 設計 に お いて 使わ れ た 主 な 技法 は 次 の 通り で ある 。 


1. マル チ ス レッ ド 化 され た プロ セス を 使う 。 こ れ に よっ て 、 普 列 処理 向け の 
細 な 粒度 の 並列 性 と いう 利点 を 活用 する こと が で きる 。 

2. 高速 な ロー カル IPC 向け の 制御 権 移行 型 の スレ ッ ド スケ ジュ ー リ ング を 
使う 。 例え ば 、 ク ライ アン ト は サー バ に 対し て 制御 権 を 移行 する こと が で き 、 
サー バ は ロー カル IPOC が 完了 し た 時 点 で 制御 権 を 戻す も 。 こ の アプ ロー チ に よっ 
て 、 コ ン テ キ スト スウ ィ ッ チ を 避け る こと は で き な い が 、 ス ケ ジ ュ ー ラ を 通る 
パス を 最適 化 あ る い は 避け る と が で きる 。 

3. 書き 込み 時 コピ ー の 機構 を 使っ て デー タ の コピ ー を 最小 化す る 。 従来 の 
カー ネル に お ける 多く の 操作 の うち 最も CPU コス ト が 高い の は デー タ の コ 
ピー で ある (例え ば 、 バ ッ フ ァ の イン 、 ア ウト )。Mach の 書き 込み 時 コピ ー の 
機構 を 使う こと で 、 デ ー タ コピ ー の コス ト を 大 きく 削減 する こと が で きる 。 

4. ユー ザ 空 間 の 透過 的 な 共有 ライ ブラ リ を 使っ て 、 ク ライ アン ト ア ドレ ス 空 
間 で サー バ の 作業 を 実行 する 。 Mach で は 、 多 く の カ ー ネ ル の 動作 が カー ネル 
か ら 直 接 に クラ イア ント の アド レス 空間 に 効率 的 に 移さ れる 。 こ れ は 、 透 過 的 
な 共有 ライ ブラ リ に 動作 を 置く こと で 達成 され る 。 こ の 方 法 に よっ て 、 可 能 な 
限り 、 サ ー バ の 要求 は ライ プラ リ の 中 で 実装 され 、 メ ッ セ ー ジ ある い は カー ネ 
ルト ラッ プ の 必要 性 を 避け る こと が で きる 。 


単純 な プロ グラ ミン グイ ンタ フェ ー ス 
Mach の も う 1 つの 目標 は 、 プ ログ ラマ に 対し て 単純 な イン タフ ェ ー ス を 
提供 する こと で あっ た 。 こ の 目標 を 達成 する た め に 、Mach は Mach Interface 
Generator(MIG) と 呼ば れん る イン タフ ェ ー ス ジェ ネ レ ー タ を 提供 し て いる 。 MIG 
は 基 本 的 に は サー ビス の 定義 か ら ス タプ 手続 き を 生成 する コン パイ ラ で ある 。 
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透過 的 共有 ライ ブラ リ 
一 般 的 な サー バ | UNIX 固有 の サー バ 


バイ ブサ ー バ 


UNIX プロ セス 管理 者 | | Mach を 使 る て エミ ュ レ ー ト する 
他 の オペ レー ティ ング シス テム に | ユー ザ 空 間 


固有 の サー バ 


0S-1 


マイ クロ カー ネル ( 各 ノ ー ド に 複製 され る ) 


プロ セス 及び スレ ッ ド 管 プロ セス 間 通 信 


カー ネル 空間 


図 12.7 Mach シス テム アー キテ クチ ャ 


すべ て の サー ビス に 対し て スタ プ 手 続き は 透過 的 な 共有 ライ ブラ リ に 置か れ て 
いる 。 マ ニュ アル で 説明 され 、 ア プリ ケー ショ ンプ ログ ラム か ら 呼 ば れる の は 、 
まさ に この 手続 き で ある 。 こ の アプ ロー チ に よっ て 、 ア プリ ケー ショ ンプ ログ 
ラマ は 単に 手続 き 呼 び 出 し を 行う だ け で サー ビス を 使う こと が で きる 。 シ ステ 
ム 呼 び 出し を 実行 し た り 、 メ ッ セ ー ジ を 送受 信 す る た め の コ ー ド を 書く 必要 は 
な い 。 


2 導 ケ テス テム デア 一 生 了 アダ チャ 


図 12.7 に 示す よう に 、Mach の シス テム アー キテ クチ ャ は 主 に 次 の 層 か ら 構 
成 さ れ て いる 。 


1. マイ クロ カー ネル 層 : 最 も 低い 層 は 最小 の マイ クロ カー ネル で ある 。 これ 
は シス テム の 各 ノ ー ド に 複製 され て いる 。 こ れ は 最小 で ある 。 な ぜ な ら 、 他 の 
すべ て の 機能 と 特徴 を 導き 出す の に 十分 に 強力 で あり 充実 し た 基本 的 な 抽象 概 
念 の 小さ な 集合 か ら 構 成 さ れ て いる か ら で あ る 。 特に 、 こ の 層 は IPC、 メ モリ 
管理 、 プ ロ セ ス 管 理 、 1/O サー ビス と 関連 し て いる 。 こ れ ら の 機能 を 実行 する 
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た め に 、5 つ の 基本 的 な 抽象 概念 を 提供 し て いる 。 すなわち 、 タ スク 、 ス レッ 
ド 、 メ モリ オプ ジェ クト 、 ポ ー ト 、 メ ッ セ ー ジ で ある 。 タ スク と スレ ッ ド は プロ 
セス 管理 の 抽象 概念 で あり 、 メ モリ オブ ジェ クト は メモ リ 管 理 で 使わ れる 抽象 
概念 で も わる 。 ま た 、 ポ ー ト と メッ セー ジ は プロ セス 間 通 信 の 抽象 概念 で ある 。 


2. ユー ザ レ ベル の サー バ 層 :Mach で は 、 従 来 の 多く の カー ネル の 機能 が ユー 
ザ レ ベル の サー バ と し て 実装 きれ て いる 。 こ れ ら の サー バ は シス テム 全体 の 
アー キテ クチ ャ の 次 の 層 を 形成 し て いる 。 こ の 層 の サー バ は 大 きく は 2 つの 
カテ ゴリ に 分 類 さ れる 。 す な わ ち 、 汎 用 と 特殊 で ある 。 汎用 サー バ (generic 
server) は 一 般 的 な 事柄 に 対す る サー ビス を 提供 する 。 例え ば 、 ユ ー ザ 認証 、 分 
散 フ ァイル 管理 、 オ プ ジ ェ クト の 透過 的 名 前 付け 、 ネ ットワーク プロ トコ ル 、 
デバ イス ア 住 置 な どの サー ビス に 対し て 、 汎 用 サー バ が ある 。 一 方 、 特 定 サー 
バ (specifc server) は ある ノー ド に お いて 特定 の 動作 を 提供 する た め に 使わ れ 
る 。 例え ば 、UNIX の よう な 既存 の オペ レー ティ ング シス テム の 機能 を 提供 す 
る た め に 、 一 連 の 特定 サー バ を 使う こと が で きる 。 図 12.7 に 示す よう に 、 特 定 
サー バ の 複数 の セッ ト が 、 同 じ ノ ー ド で 異な る オペ レー ティ ング シス テム の 機 
能 を エミ ュ レ ー ト する た め に 使わ れ て いる 。 


3. 透過 的 な 共有 ライ ブラ リ 層 : こ の 層 は すべ て の サー ビス に 対し て MIG に 
よっ て 生成 され た スタ プ 手 続き を 含ん で いる 。 ア プリ ケー ショ ンプ ログ ラマ は 
単に 手続 き 呼 び 出し を 実行 する だ け で サー ビス を 使う こと が で き 、 シ ステ ム 呼 
び 出 し を 実行 し た り 、 メ ッ セ ー ジ 送受 信 の た め に コー ド を 書い た りす る 必要 は 
な い 。 


4. アプ リケーション コー ド 層 : こ の 層 ビ は アプ リケーション プロ グラ ム の コー 
ド を 含ん で いる 。 


12.4.3 プロ セス 管理 


基本 抽象 概念 

Mach で プロ セス 管理 に 使わ れ て いる 2 つの 基本 抽象 概念 は タス ク と スレ ッ 
ド で ある 。 これら は 基本 的 に は 第 8 章 で 説明 し た “プロセス? と“ スレッド ? の 
概念 に 対応 し て いる 。 す な わ ち 、 タ スク (task) は 実行 環境 で あり 、 ス レッ ド 
(thread) は 実行 の 基本 単位 で ある 。 資源 は タス ク に 対し て 割り 当て られ 所 有 
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され る 。 タ スク に 属す る すべ て の スレ ッ ド は その 資源 を 共有 する 。 混乱 を 避け 
る た め に 、Mach に 関す る 以降 の 説明 で は 「 プ ロ セ ス 」| と いう 言葉 を 「 タ スク | 
の 代わ り に 使う こと に する 。 


プロ セス と スレ ッ ド の 状態 
任意 の 時 点 で 、 ス レッ ド は 次 の 状態 の いずれ か 1 つの 状態 に ある 。 


1. 実行 中 (running): 実 行 中 の スレ ッ ド は ある プロ セッ サ で 実行 を 行っ て いる 
か 、 実行 する 条件 は 整っ て いる が プロ セッ サ が 割り 当て られ る の を 実行 キュ ー 
で 待っ て いる か の いずれ か で ある 。 カ ー ネ ル で ブロ ッ ク し て いる スレ ッ ド ( 例 
えば 、 ペ ー ジ フォ ー ル ト が 満た され る の を 待っ て いる ) も また 実行 状態 に ある 
と 考え られ る 。 


2. 停止 中 (suspended): 停 止 中 の スレ ッ ド は 、 プ ロ セ ッ サ で 実行 も され て な け 
れ ば 、 プ ロ セ ッ サ の 割り 当て を 実行 キュ ー で 待っ て も いな い 。 こ の スレ ッ ド は 
実行 状態 に 戻さ れる まで 実行 を 行わ な い 。 

スレ ッ ド と 同様 に 、 プ ロ セ ス も また 実行 状態 と 停止 状態 と が ある 。 プ ロ セ ス 
は スレ ッ ド の 状態 と は 独立 に 、 実行 中 ある い は 停止 中 に な る 。 し か し 、 プ ロ セ 
ス の 状態 は その プロ セス に 属す る すべ て の スレ ッ ド に 影響 する 。 し た が っ て 、 
プロ セス が 停止 状態 に な る と 、 そ れ に 属す る スレ ッ ド は 現在 の 状態 に 関係 な く 
実行 で き な い 。 す な わ ち 、 ス レッ ド は それ 自身 と それ が 属す る プロ セス の 両方 
が 実行 状態 に ある 時 の み 実 行 で きる 。 

プロ セス と スレ ッ ド は プロ グラ ム の 制御 に よっ て 停止 し た り そ し て 再開 し た 
り で きる 。 こ の た め 、 各 プロ セス と スレ ッ ド に 付随 し て 一 時 停止 (suspend) カ 
ウン タ が ある 。 process_suspend と thread_suspend と いう プリ ミ テ ィ ブ が 提供 
され て お り 、 一 時 停止 カウ ンタ を イン クリ メン ト す る 。 ま た 、process_resume 
と thread_resume を それ を デイ クリ メン ト す る 。 ス レッ ド (又は プロ セス ) の 一 
時 停止 カラ ウン タ が 正 に な る と 、 停 止 さ れる 。 そ し て 、 一 時 停止 カウ ンタ が 0 に 
な る と 、 状 態 は 実行 中 に な る 。 こ の 機構 に よっ て 、 ス レッ ド (プロ セス ) に 対し 
て 複数 の 一 時 停止 呼び 出し が 実行 で きる 。 そ し て 、 再 開 の 呼び 出し が 同じ 数 だ 
け 行 われ を た と きだ け 、 ス レッ ド (ある い は プロ セス ) は 再開 され る 。 し た が っ 
て 、 カ ウン タ を 使う こと に よっ て 、 ビ ッ ト を 使う より も より 和 柔軟 で あり 、 競 合 
条件 を 避け る の に 役立つ 。 
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プロ セス と スレ ッ ド に 関す る 操作 

各 プ ロ セ ス は プロ セス ポー ト (process port) を 所 有 し て お り 、 各 スレ ッ ド は 
スレ ッ ド ポー ト (thread port) を 所 有 し て いる 。 こ れ ら の ポー ト は 、 プ ロ セ ス 
と スレ ッ ド を 操作 する た め の 機 構 を 提供 する 。 特 に 、 ス レッ ド (ある い は プロ 
セス ) に 対す る 操作 は 、 メ ッ セ ー ジ を スレ ッ ド ポー ト (ある い は プロ セス ポー 
ト ) に 送る こと で 起動 きれ る 。 プロセス ポー ト に 対す る アク セス は 、 間 接 的 に 
は 、 そ の プロ セス に 属す る すべ て の スレ ッ ド へ の アク セス を 許可 し て いる 。 し レ し 
か し 、 逆 は そう で は な い 。 

Mach が 提供 する プロ セス 管理 の プリ ミ テ ィ ブ に は 、 プ ロ セ ス の 作成 、 プ ロ 
セス の 消 減 、 プ ロ セ ス の 停止 と 再開 、 ど の スレ ッ ド が どの プロ セッ サ あ る い は 
プロ セッ サ グ ル ー プ で 実行 で きる か を 制御 し た り 、 現 在 あ る い は 将来 の スレ ッ 
ド の スケ ジュ ー リ ング に 対し て プロ セス の 優先 度 を 設定 し た り 、 プ ロ セ ス の す 
べ て の スレ ッ ド の リス ト を 入手 し た り 、 プ ロ セ ス の 統計 的 な 情報 を 入手 する な 
どの プリ ミ テ ィ ブ が ある 。 

Mach で は 、 ス レッ ド は カー ネル に よっ て 管理 され る 。 すなわち 、 ス レッ ド の 
作成 と 廃棄 は カー ネル に よっ て 行わ れ 、 カ ー ネ ル の デー タ 構 造 の 更新 を 起動 す 
る 。 基本 的 な カー ネル の イン タフ ェ ー ス は スレ ッ ド の 操作 に 対し て 様々 な プリ 
ミ テ ィ ブ を 提供 し て いる 。 そ れ ら は 、1 つの アド レス 空間 で の 複数 の 動作 を 処 
理 す る た め の 機 構 を 提供 する 。 し か し 、 プ ログ ラマ に この よう な 低 レ ベル の プ 
リ ミ テ ィ ブ に よっ て 作業 を 行っ て も ら う より 、Mach は C と その 他 の 言語 に よ 
る 多く の より 高 レ ベル の プロ グラ ミン グイ ンタ フェ ー ス を 提供 し て いる 。 そ の 
よう な イン タフ ェ ー ス の 1 つが C-threads パッ ケー ジ (C-threads package) で 
ある 。 そ の 概要 は 次 に 説明 する 。 


C-threads パッ ケー ジ 

C-threads パッ ケー ジ に よっ て 、 プ ログ ラマ は 簡単 で 便利 な 方 法 で カー ネル の 
スレ ッ ド プリ ミ テ ィ ブ を 使う こと が で きる 。C-threads パッ ケー ジ は カー ネル 
イン タフ ェ ー ス の すべ て の 能力 を 提供 し て いる わけ で は な い が 、 標 準 的 な プロ 
グラ マ に と っ て は 十分 に 良い も の で ある 。 特に 、C-threads パッ ケー ジ に は ス 
レッ ド を 直接 に 制御 する ルー チン 、 ス レッ ド の 了 臨界 領域 に 対し て 相互 排他 を 強 
制す る た め の ル ー チ ン 、 ス レッ ド の 一 般 的 な 同期 を 行う た め の ル ー チ ン が ある 。 
直接 の スレ ッ ド 操作 の ルー チン を 以下 に 示す 。 


一 cthread_fork は 呼び 出し た スレ ッ ド と 同じ アド レス 空間 に 新しい スレ ッ ド 
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を 作成 する の に 使用 する 。 ス レッ ド は その 親 ス レッ ド と 立 行 に 実行 を 行う 。 し 
か し 、 親 の コー ド を 実行 する 代わ り に 、 こ の ルー チン の 入力 パラ メー タ に 指定 
され た 手続 き を 実行 する 。 


較 cthread_exit は これ を 呼び 出し た スレ ッ ド を 終了 する の に 使わ れる 。 こ の 
ルー チン は スレ ッ ド の 作業 が 終わ っ た と き に 、 ス レッ ド か ら 呼 び 出 され る 。 


圏 cthread_join は 指定 し た 子 ス レッ ド が 終了 する まで 、 呼 び 出 し た スレ ッ ド 
が 自分 自身 を 停止 する の に 使わ れる 。 


一 cthread_detach は 指定 し た スレ ッ ド が 決し て cthread_join され な い (待た 
れ な い ) こと を 表明 する た め に 使わ れる 。 そ の スレ ッ ド が cthread_exit を 呼び 
出し た 場合 、 そ の スタ ッ ク と 他 の 状態 に 関す る 情報 は すぐ に 削除 され る 。 通常 、 
この 除去 は 親 が cthread_join に 成功 し た 後 で 実行 され る 。 


一 cthread_yield は 何 も す る こと が な く 自 発 的 に スレ ッ ド が CPU を 放棄 し ス 
ケ ジ ュ ー ラ へ 渡す 時 に 使わ れる 。 ス ケ ジ ュ ー ラ は 別 の スレ ッ ド を スケ ジュ ー ル 
し て CPU で 実行 する 。 


プロ セス に 属す る すべ て の スレ ッ ド は 共通 の アド レス 空間 を 共有 し て いる の 
で 、 臨 界 領域 が スレ ッ ド に よっ て 実行 され る と き 、 相 互 に 排他 的 に 実行 され な 
けれ ば な ら な い 。Mach で は 、 ミ ュー テッ ク 変 数 の 技法 が この 目的 の た め に 使 
われ て いる 。 関連 する C-threads パッ ケー ジル ー チ ン を 次 に 示す 。 


圏 mutex_alloc が ミュ ー テ ッ ク 変 数 を 動 的 に 割り 当て る の に 使わ れる 。 
圏 mutex_free が ミュ ー テ ッ ク 変 数 を 解放 する の に 使わ れる 。 


田 mutex_lock は ミュ ー テ ッ ク 変 数 を ロッ ク す る の に 使わ れる 。 ミ ュー テッ 
ク 変 数 が 既に ロッ ク さ れ て いる 場合 、 ス レッ ド は 成功 する まで ロッ ク を 試み 
る 。 ロ ッ ク を 持っ て いる スレ ッ ド が 同じ ミュ ー テ ッ ク に 対し て ロッ ク を 試み る 
場合 、 デ ッ ド ロッ ク を 招く こと に 注意 し て ほし い 。C-threads パッ ケー ジ は 上 
限 の ある 待機 を 保証 し て いな い 。 と いう より 、 そ れ は ミュ ー テ ッ ク ル ー チ ン を 
実装 する た め に 使う ハー ド ウェ ア 命 令 に 依存 し て いる 。 
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圏 mutex_unlock は ミュ ー テ ッ ク 変 数 を アン ロッ ク す る の に 使わ れる 。 


最後 に 、Mach で は 条件 変数 の 技法 が スレ ッ ド の 一 般 的 な 同期 に 使わ れ て い 
る 。 関連 する C-threads パッ ケー ジ の ルー チン を 次 に 示す 。 第 8 章 を 思い 出し 
て ほし い 。 条件 変数 は ミュ ー テ ッ ク 変 数 と 関連 付け られ て いる 。 


圏 condition_alloc は 条件 変数 を 動 的 に 割り 当て る の に 使わ れる 。 
較 conditon_free は 割り 当て られ た 条件 変数 を 削除 する の に 使わ れる 。 


較 condtion_wait は 条件 変数 に 関連 づけ られ て いる ミュ ー テ ッ ク 変 数 を アン 
ロッ ク す る た め に 使わ れる 。 ま た 、 呼 び 出 し スレ ッ ド を ブロ ッ ク す る 。 


圏 condition_signal は 条件 変数 で プロ ッ ク し て いる スレ ッ ド に 、 待 っ て い 
る イベ ント が 起き た こと を 示す た め に 使わ れる 。 その後 、 関 連 す か る ミュ ー 
テッ ク 変 数 は ロッ ク さ れ 、 通 知 さ きれ た スレ ッ ド は 臨界 領域 で 実行 を 開始 する 。 
condition_signal は 、 プ ロッ ク が 解け た スレ ッ ド が condtion_-wait 呼び 出し か ら 
最後 に 返っ て きた と き に 、 直 前 の 条件 が 成り 立っ て いる こと を 保証 し て いな い 。 
し た が っ て 、 起こ され た スレ ッ ド は その プロ ッ ク が と け 、 な お か つ 条 件 が 成り 
立つ まで 、condition_wait ルー チン を ルー プ で 実行 し な けれ ば な ら な い 。 


スレ ッ ド スケジュー リン グ 
Mach の スレ ッ ド スケ ジュ ー リ ング の 方 式 を 図 12.8 に 示す 。 プロ セッ サ 集 合 
(processor set) の 概念 が 使わ れ て お り 、 こ こ で は 、 シ ステ ム の すべ て の プロ 
セッ サ が ソフ トウ ェ ア に よっ て ば ら ば ら の 集合 に グル ー プ 化 き て れ て いる 。 ス 
レッ ド の 計算 要求 と 各 プ ロ セ ッ サ の 負荷 に 依存 し て 、 各 スレ ッ ド は ソフ トウ ェ 
ア に よっ て プロ セッ サ 集 合 に 1 つ に 割り 当て られ る 。 こ の よう に 、 各 プロ セッ 
サ 集 合 に は CPU の 集合 と スレ ッ ド の 集合 が 存在 する 。 ス ケ ジ ュ ー リ ング を 目 
的 と し て 、 プ ロ セ ッ サ 集合 の CPU と スレ ッ ド は 他 の プロ セッ サ 集 合 と は 完全 
に 独立 に な っ て いる 。 す な わ ち 、 ス ケ ジ ュ ー リ ング アル ゴリ ズム は 主 に プロ 
セッ サ 集 合 の スレ ッ ド を 公平 で 効率 的 な 方 法 で プロ セッ サ 集 合 の CPU に 割り 
当て る こと に 関わ っ て いる 。 公平 さと 効率 化 の た め 、 ス ケ ジ ュ ー リ ング アル ゴ 
リズ ム は 動 的 に 可変 な た ク オン タム に よる 優先 度 準拠 の 方 法 を 使用 し て いる 。 そ 
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図 12.8 Mach に お ける スレ ッ ド スケ ジュ ー リ ング 


の 詳細 を 次 に 与え る 。 

Mach で は 、 各 スレ ッ ド は 0 か ら 31 の 優先 度 が 関連 づけ られ て いる 。0 は 最 
高い 優先 度 で あり 、31 は 最も 低い 優先 度 で ある 。 更に 、 図 12.8 に 示す よう 
に 、 各 CPU に 関連 づけ られ た ロー カル 実行 キュ ー (local run queue) と 、 各 
プロ セッ サ 集 合 に 関連 つけ られ た グロ ー バ ル 実 行 キ ュー (global run queue) と 
が ある 。 こ れ ら の キュ ー の それ ぞ れ は 32 の キュ ー の 配列 で あり 、 そ れ ぞ れ の 
キュ ー は 0 か ら 31 の 優先 度 に 対応 し て いる 。 ロ ー カ ル 実 行 キ ュー と グロ ー バ ル 
実行 キュ ー の 両方 が 関連 する 2 つの 変数 、 カ ウン ト と ヒン ト を 持っ て いる 。 カ 
ウン ト 変 数 に は 実行 キュー の 32 すべ て の キュ ー に ある スレ ッ ド の 数 が 格納 さ 
れ て いる 。 ヒ ント 変数 に は 32 の キュ ー の 中 で 最も 優先 度 が 高い スレ ッ ド を 現 
在 持っ て いる キュ ー の 番号 が 格納 され て いる 。 ヒ ント 変数 に よっ て 、 最も 高い 
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空 の キュ ー を 検査 する こと な く 、 最 も 高い 優先 度 を 持つ スレ ッ ド の 検索 が 効率 
的 に 行え を る 。 こ れ ら の 2 つの 変数 に 加え て 、 各 グロ ー バ ル 実 行 キュ ー は 関連 す 
る ミュ ー テ ッ ク 変 数 を 持っ て いる 。 こ れ は グロ ー バ ル 実 行 キ ュー を ロッ ク し て 、 
同時 に は 1 つの CPU だ けが それ を 操作 する こと を 保証 する た め に 使わ れる 。 
プロ セッ サ 集 合 の グロ ー バ ル 実 行 キ ュー は プロ セッ サ 集 合 に ある CPU の ど 
れ か に 割り 当て る こと が で きる スレ ッ ド を 保持 し て いる 。 一 方 、 各 ロー カル 実 
行 キ ュー は 、 対応 する CPU に 永久 に 東 縛 さ れ た スレ ッ ド を 保持 し て いる 。 例え 
ば 、 個 々 の CPU に 接続 きれ た デバ イス の デバ イス ドラ イ バ で ある スレ ッ ド は 、 
その CPU で の み 実 行 し な けれ ば な ら な い 。 そ の よう な スレ ッ ド を グロ ー バ ル 
実行 キュー に 入れ る の は 間違い で ある 。 な ぜ な ら 、 そ の 場合 、 同 じ プ ロ セ ッ サ 
集合 の 別 の CPU に よっ て その スレ ッ ド が 取り 上 げ ら れ 実 行き され る か も し れ な 
いか ら で あ る 。 特定 の CPU に つい て は 、 ロ ー カ ル 実 行 キ ュー に ある スレ ッ ド 
は グロ ー バ ル 実 行 キ ュー に ある スレ ッ ド より も 高い 優先 度 を 持っ て いる 。 
プロ セッ サ 集 合 に お ける キュ ー と スレ ッ ド の この よう な 取り 合わ せ に よっ て 、 
基本 的 な スケ ジュ ー リ ング アル ゴリ ズム は 次 の よう に 動作 する 。 


1. 優先 度 n の スレ ッ ド の 状態 が 実行 中 (running) に な る と 、( も し 、 永 久 に 
CPU に 東 縛 き れる の な ら ) 特定 の CPU の ロー カル 実行 キャ ーー か グロ ー バ ル 実 
行 キ ュー の キュ ーn の 最後 に 置か れる 。 実行 状態 に な い ス レッ ド は どの キュ ー 
に も 存在 し な いこ と に 注意 し て ほし い 。 


2. CPU 上 で 現在 実行 中 の スレ ッ ド が 、 ブ ロッ ク 、 終 了 、CPU 放棄 、 あ る い 
は クオ ンタ ム を 使い 果たし た 場合 、CPU は 最初 に ロー カル 実行 キ ェ ュー を 検索 し 
最も 高い 優先 度 の スレ ッ ド を 見 つけ る 。 こ の た め 、 最初 に カウ ント 変数 を 検査 
する 。 も し 、 そ れ が ゼロ で な い 場 合 、 ヒ ント 変数 を 取り 出し 、 最 も 高い 優先 度 
の スレ ッ ド を 見 つけ る た め に その 番号 を 持つ キュ ー を 検索 する 。 も し 、 ロ ー カ 
ル 実 行 キ ュー が 空 の 場合 (カウ ント 変数 の 値 が 0 で ある と 分 か っ た 場合 )、CPU 
は 同様 に し て グロ ー バ ル 実 行 キ ュー の 検索 を 行う 。 し か し 、 今度 は 、 検 索 を 行 
う 前 に グロ ー バ ル 実 行 キ ュー を 最初 に ロッ ク す る 。 


3. 実行 可能 な スレ ッ ド が どちら に も な い 場 合 、 何 ら か の スレ ッ ド の 実行 準備 
が 整う まで 、 特 別 な 遊休 スレ ッ ド が 実行 され る 。 


4. 一 方 、CPU が 実行 可能 な スレ ッ ド を 見 つけ た 場合 、1 クオ ンタ ム の 間 、 
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その スレ ッ ド を 実行 する 。 ク オン タム が 終了 する と 、 ち ょ うど 実行 し て いる ス 
レッ ド よ り も 優先 度 が 高い か 、 又 は 同じ 優先 度 を 持つ 別 の スレ ッ ド が 実行 可能 
か どう か の 検査 が 行わ れる 。 こ の 検査 は ロー カル と グロ ー バ ル 実 行 キ ュー の 検 
索 を 含む 。 そ の よう な スレ ッ ド が 見 つか っ た 場合 、 現 在 の スレ ッ ド から OPU 
が 取り 上 げ ら れ 、 そ の スレ ッ ド に 割り 当て られ る 。 そ し て 、 現 在 の スレ ッ ド は 
適切 な 実行 キュー の 優先 度 キ ュー の 最後 に 置か れる 。 も し 、 そ の よう な スレ ッ 
ド が な い 場 合 は 、 同 じ ス レッ ド は も う 1 ク オン タム 実行 され る 。 


上 記 に 説明 し た 基本 的 な スケ ジュ ー リ ング アル ゴリ ズム に 加え て 、Mach の 
スケ ジュ ー リ ング 方 式 は 他 の 重要 な 特徴 が ある 。 


1. シス テム の 負荷 が 軽い と き は 高い 効率 性 を 提供 し 、 シ ステ ム の 負荷 が 高い 
と き は 小さ い ジ ョ ブ に 対し て 応答 を 良く する た め に 、 時 間 の クオ ンタ ム 長 は 実 
行 可 能 な 全 ス レッ ド 数 に 反比例 し て 変わ る 。 


2. スレ ッ ド も また 先取 り 的 に スケ ジュ ー ル する が で きる 。 例え ば 、 プ ロ セ ッ 
サ 集 合 の 負荷 が 突如 と し て 上 が る こと で クオ ンタ ム 長 が 突然 と し て 小さ く な っ 
た 場合 、 現在 実行 中 の スレ ッ ド (それ は 既に 正当 な 長い クオ ンタ ム 長 を 与え られ 
て いる ) は 横取り され る 。 な ぜ な ら 、 そ れ に 割り 当て られ た クオ ンタ ム は 十分 
に 利用 し た か ら で あ る 。 こ の 特徴 に よっ て 、 シ ステ ム の 負荷 が 突然 大 きく な っ 
た 状況 に お ける 公平 な CPU 利用 が 可能 と な る 。 ス レッ ド は も し 現在 CPU を 
使う こと が な いな ら 、 ク オン タム が 切れ る まえ に CPU を 自発 的 に 明け 渡す こ 
と も で きる (cthread_yield ルー チン )。 


3. スレ ッ ド の 優先 度 は 動 的 に 変更 きれ る 。 こ れ に よっ て 、 最 も 高い 優先 度 を 
も つ ス レッ ド に よっ て CPU が 独占 きれ る こと を 防ぐ 。 こ の 特徴 に よっ て 、 利 
用 可能 な 計算 能力 が すべ て の スレ ッ ド に 公平 に 利用 で きる よう に な る 。 


4. ハン ド オ フス ケ ジ ュ ー リ ング 機能 を 使っ て 、 実 行 キ ュー を バイ パス し て 、 
直接 的 に 現在 実行 中 の スレ ッ ド に よっ て 指定 され た スレ ッ ド に CPU を スイ ッ 
チ す る こと が で きる 。 


5. マル チ プ ロ セ ッ サ で は 、Mach は 密 関係 スケ ジュ ー リ ング を 実行 する よう 
に も ゃ も 構 で きる 。 
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Mach の スレ ッ ド スケ ジュ ー リ ング に 関す る 更 な る 詳細 は [Black 1990] に 見 
る こと が で きる 。 


例外 処理 
Mach の 例外 処理 機能 で は 、 例 外 の 使用 は 次 の カテ ゴリ に 分 類 さ れる 。 


1. 誤り 処理 
2 デア パッ ダグ 


例外 の この 2 つの クラ ス は 異な る 方 法 で 処理 され る 。 前 者 の クラ ス に 属す 
る 例外 は 、 ス レッ ド ご と に 基づい て 処理 され る 。 一 方 、 後 者 の クラ ス に 属す る 
例外 は 、 例 外 ポ ー ト (exception port) と 呼ば れる それ に 関連 づけ られ た 特別 な 
ポー ト を も つ 、1 つの 例外 ハン ドラ に よっ て 処理 され る 。 例外 が お きる と 、 カ ー 
ネル は 適切 な 例外 ハン ドラ に 対し て 例外 を 記述 し た メッ セー ジ を 送信 する 。2 
つの タイ プ の 例外 は 異な る 方 法 で 処理 され る 。 な ぜ な ら 、1 つ の スレ ッ ド の み 
を デバ ッ グ し よう と する こと に は ほとん ど 意 味 が な いし 、 あ る い は 、 複 数 の デ 
バッ ガ を 起動 し て 複数 の スレ ッ ド か ら の 例外 を 受け る こと に も ほとん ど 意 味 が 
な いか ら で あ る 。 

デバ ッ グ を する 際 、 プ ロ セ ス の 例外 処理 機能 が その 子 プ アロ セス に よっ て 継承 
され る 。 こ れ に よっ て 、 デ バッ ガ は プロ セス の 木 全体 を 操作 する こと が で きる 。 
一 方 、 誤り 処理 で は 、 プ ロ セ ス の 例外 処理 機能 は 子 プ ロ セ モス に よっ て 継承 され 
な い 。 デ フォ ルト の 仮定 は 、 プ ロ セ ス は 例外 処理 機構 を 持た な いと いう こと で 
ある 。 

Mach で は 、 両 方 の タイ プ の 例外 が 同時 に 起き た 場合 、 誤り ハン ドラ が デバ ッ 
ガ よ りゃ も 優先 され る 。 こ れ は 、 誤 り ハ ンド ラ は 通常 は プロ セス の 一 部 で あり 、 
し た が っ て 、 デ バッ ガ が 存在 し た と し て も 通常 どおり に 実行 され る べき で ある 
こと 所 よ 洛 。 


12.4.4 メモ リ 管 理 


仮想 メモ リ 管 理 
Mach で は 、 メ モリ は ペー ジン グ に よっ て サポ ー ト され た 線形 な 仮想 アド レ 
ス 空 間 と し て モデ ル 化 され て いる 。 各 プロ セス は 自分 自身 の 仮想 アド レス 空間 
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を 持っ て お り 、 そ こ で スレ ッ ド は 実行 する 。 プ ロ セ ス の アド レス 空間 は 一 般 的 
に は まばら で あり 、 使 われ て いる 仮想 アド レス 空間 の セク ショ ン の 間 に は 未 割 

り 当て の 空間 に よる 穴 が ある 。 こ れ は 、 新 し い ア イ テ ム が アド レス 空間 に マッ 
ピン グ さ れ た り 、 ア ドレ ス 空 間 か ら 削 除き れる ご と に 、Mach は アド レス 空間 
を 圧縮 し て 未 割り 当て の メモ リ の 穴 を 削除 し よう と は し な いか ら で あ る 。 

各 プ ロ セ ス の 仮想 アド レス 空間 を 管理 する た め に よく 使わ れ て きた 方 法 は 、 
カー ネル の 中 に 0 か ら 使 用 され る 最大 の ペー ジ 番 号 ま で の リニア な ペー ジテ ー 
ブル を 保持 する こと で ある 。Mach の プロ セス の 仮想 アド レス 空間 は まばら で 
ある の で 、 適 度 な ペー ジ サ イズ に 関し て 、 こ の アプ ロー チ は か な り 大 き な ペ ー 
ジテ ー ブ ル に 対応 する 大 量 の メモ リ が 必要 に な る で あろ う 。 そ し て 、 こ れ は 高 
価 な も の と な る 。 こ の 問題 を 克服 する た め に 、Mach で は リー ジョ ン (region) 
の 概念 が 使わ れ て いる 。 リ ー ジ ョ ン と は ベー ス ア ドレ ス と サイ ズ に よっ て 表現 
され た アド レス 空間 の 連続 領域 で ある 。 リ ー ジ ョ ン は ペー ジ 境 界 に 沿っ て いな 
けれ ば な ら な い 。 プロセ ス の 仮想 アド レス 空間 を 管理 する た め に 使わ れる テー 
ブル の サイ ズ は 、 そ れ に 対し て 現在 割り 当て られ て いる リー ジョ ン に つい て 
の み の 情 報 を 保管 する こと で 、 管 理 可 能 な サイ ズ に な っ て いる 。 仮想 アド レス 
は 、 割り当て られ て いる リー ジョ ン に 帰着 する 場合 に の み 有 効 で ある 。 未 割 り 
当て の リー ジョ ン (使用 きれ て いな い 仮 想 ア ドレ ス 空 間 ) に ある アド レス へ の ア 
クセ ス は 、 ト ラッ プ を 生じ る 。 し か し 、 プ ロ セ ス が 望む な ら ば 、 そ の トラ ッ プ 
を 捕まえ る こと も で きる 。 

Mach は 仮想 アド レス 空間 を 操作 する た め に 多く の 呼び 出し を 提供 し て いる 。 
例え ば 、 vm_allocate 呼び 出し は 仮想 メモ リ の 新しい リー ジョ ン を 割り 当て る 。 
呼び 出し 側 は 、 ベ ー ス アド レス と サイ ズ の 両方 か 、 サ イズ の み を 指定 する こと 
が で きる 。 前 者 の 場合 、 シ ステ ム は 指定 され た リー ジョ ン を 割り 当て る 。 一 方 、 
後者 の 場合 、 シ ステ ム は 適当 な リー ジョ ン を 探し 割り 当て 、 呼 び 出し 側 に ベー 
ス ア ドレ ス を 返す 。 vm_deallocate 呼び 出し は プロ セス の アド レス 空間 か ら リ ー 
ジョ ン を 削除 し 、 そ の リー ジョ ン を も は や 有効 で な いも の に する 。 vm_read と 
vm_write 呼び 出し に よっ て 、 プ ロ セ ス が 別 の プロ セス の 仮想 メモ リ に アク セス 
する こと が で きる 。 vm_copy に よっ て 、 メ モリ リー ジョ ン が 新しい リー ジョ ン 
に コピ ー さ れる 。 こ れ ら の 呼び 出し に 加え て 、 メ モリ リー ジョ ン の アク セス 保 
護 を 制御 し た り 、 新しい プロ セス が 作成 され る と き 親 プロ セス か ら 子 プロ セ 
ス へ の メモ リリ ー ジ ョ ン の 継承 を 制御 し た り 、 プ ロ セ ス の アド レス 空間 に ある 
リー ジョ ン に つい て の 情報 を 取得 する よう な 目的 の た め に 使う 呼び 出し き あ る 。 
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外部 メモ リ 管 理 者 
従来 の オペ レー ティ ング シス テム に お いて 、 二 次 記憶 装置 (例え ば ディ スク ) 
の 管理 は 通常 カー ネル が 供給 する ファ イル シス テム に 基づい て 行わ れ て いる 。 
この ファ イル シス テム は 、 ペ ー ジ ング 方 式 、 共 有 セ マン ティ クス 、 対 応 す る オ 
ブ プ ジェ クト (例え ば ファ イル ) の 実装 詳細 に つい て 決め て いる 。 そ の よう な オプ 
ジェ クト を 管理 する た め に シス テム に 組み 込ま れ た 方 式 は 、 多 種 の オブ ジェ ク 
ト に は 適し た も の で ある が 、 す べ て の オブ ジェ クト タイ プ に 対し て は 最適 な も 
の で は 限ら ない 。 し た が っ て 、Mach の メモ リ 管 理 シ ステ ム は ユー ザ が 自分 自 
身 の 特別 な 目的 を 持っ た メモ リ 管 理 者 を 実装 し 使う こと が で きる よう に 設計 さ 
れ て いる 。 そ し て 、 ユ ー ザ の 自身 の メモ リ 管 理 者 で は 、 特 別 な 要求 を 持つ オブ 
ジェ クト に 対し て 独自 の メモ リ 管 理 方 式 を 持つ こと が で きる 。 こ の よう な 特 
別 な 目的 を 持つ 、 ユ ー ザ レベ ル の メモ リ 管 理 者 は 外部 メモ リ 管 理 者 (external 
memory manager) と 呼ば れ て いる 。 
外部 メモ リ 管 理 者 の 考え を 実現 する た め に 、Mach の メモ リ 管 理 シ ステ ム で 
使わ れ て いる 重要 な 抽象 概念 は 、 メ モリ オブ ジェ クト (memory object) で あ 
る 。 メ モリ オブ ジェ クト は 一 連 の 操作 (例え ば 、 読 み 取 り と 書き 込み ) が 定義 さ 
れ て いる デー タ の 集まり を 表現 し た 抽象 オブ ジェ クト で ある 。 ま た 、 メ モリ オ 
ブ ジ ェクト は プロ セス の 仮想 アド レス 空間 の 未 使用 の 部 分 に マッ ピン グ す る こ 
と も で きる 。 こ れ に よっ て 新しい リー ジョ ン を 形成 する 。 
メモ リオ プ ブ ジ ェクト は 外部 メモ リ 管 理 者 に よっ て 作成 され 管理 され る 。 図 
12.9 に 示す よう に 、 プ ロ セ ス の アド レス 空間 に マッ ピン グ さ れ た それ ぞ れ の 
メモ リオ プ ジ ェ クト に 対し て 、 そ れ を 制御 する 外部 メモ リ 管 理 者 が 存在 する 。 
Mach の カー ネル は 単に これ ら の メモ リオ ブ ジ ェクト に 対す る キャ ッシュ 管理 
者 と し て 働く 。 カ ー ネ ル は 、 他 の 仮想 メモ リ 実 装 と 同様 に 、 マ ッ ピ ング され て 
いる すべ て の メモ リオ ブ ジ ェクト の メモ リ 中 に 存在 する ペー ジ の キャ ッシュ を 
管理 する 。 し か し 、 外 部 メモ リ 管 理 者 は ユー ザ レ ベル の プロ セス で ある の で 、 
異な る クラ ス の ヌメ モリ オブ ジェ クト を 処理 する 異な る メモ リ 管 理 者 を 持つ こと 
が で きる 。 こ れ に よっ て 、 一 連 の 異な る 操作 、 異 な る 共有 セマンティクス 、 メ 
モリ オプ ジェ クト が 異な る クラ ス の メモ リオ プ ブ ジ ェクト に 対し て マッ ピン グ さ 
れ た 後 オ ブ ジ ェクト が どう な る か に 関す る 異な る ルー ル を 柔軟 に 提供 する こと 
が で きる 。 こ の 和 柔軟 性 に よっ て 、 ユ ー ザ が 記述 し た メモ リ 管 理 者 が 管理 する メ 
モリ オブジェ クト に 対し て 自分 自身 の ペー ジン グ 方 式 を 持つ こと も で きる 。 各 
メモ リ 管 理 者 は メモ リ 中 に な い ペ ー ジ を 自分 自身 の どこ へ 格納 すれ ば よい か 、 
また 、 メ モリ オブ ジェ クト が 破棄 され た と き 変 更 の あっ た ペー ジ を 二 次 記憶 に 
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書き 戻す か どう か に つい て 決定 する こと が で きる 。 メ モリ オプ ジェ クト は 、 そ 
の 内 容 や 重要 性 に 関し て Mach が 仮定 を 持た な いと いう 意味 に お いて 、 カ ー ネ 
ル と は 独立 な も の で ある 。 


ed 


ネッ トワ ー ク 


ば ぱら ば ら な プロ セス メモ リ 中 に マッ プ 外部 メモ リ 管 理 者 背後 に ある 


アド レス 空間 され た オブ ジェ クト スト レー ジ 
(マッ プ さ れ て いな い 
領域 は 影 部 分 ) 


図 12.9 外部 メモ リ 管 理 者 と メモ リオ プ ジ ェ クト 


ユー ザ が 自分 自身 の メモ リ 管 理 者 を 記述 し 使う こと を 可能 に する た め に 、 

Mach は カー ネル と メモ リ 管 理 者 の 間 に 良 く 定義 され た イン タフ ェ ー ス を 提供 
し て いる 。 こ の イン タフ ェ ー ス は 、 カ ー ネ ル と メモ リ 管 理 者 の 間 で 交換 する こ 
と の で きる 一 連 の メッ セー ジ タ イ プ か ら 成 る 、 通 信 プ ロト コル の 型 を と っ て い 
る 。 こ れ ら の メッ セー ジ タ イ プ は 2 つの カテ ゴリ に 分 類 さ れる 。 つ まり 、 カ ー 
ネル が メモ リ 管 理 者 へ 送る も の と 、 メ モリ 管理 者 が カー ネル へ 送る も の で あ 
る 。 カ ー ネ ル か ら メ モリ 管理 者 へ 送ら れる 幾つ か の 例 を 次 に 挙げ る 。 


較 memory_objectinit: この メッ セー ジ は メモ リオ ブ ジ ェクト が 最初 に マッ 
ビング さ れ た と き に 送ら れる 。 メ モリ 管理 者 は この メッ セー ジ を 受け 取る と 、 
自分 自身 を 初期 化す る 。 メ ッ セ ー ジ に は 、 マ ッ ピ ング され る メモ リオ ブ ジ ェ ク 
ト に 対す る 制御 ポー ト と 名 前 ポー ト が 含ま れる (これら の ポー ト タ イ プ に つい 
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て は 後 で 説明 する )。 これら の ポー ト は その メモ リオ ブ ジ ェクト に 関連 する メッ 
セー ジ を カー ネル へ 送る た め に メモ リ 管 理 者 に よっ て 後ほど 使わ れる 。 


較 memory_object_data_request: この メッ セー ジ は メモ リオ ブ ジ ェクト 上 で 
ペー ジフ ォ ル ト が 起き た と き 、 メ モリ 管理 者 が 管理 する メモ リオ プ ジ ェ クト の 
デー タ を 要求 する た め に 送ら れる 。 こ の メッ セー ジ に は 要求 デー タ の 範囲 が 
入っ て いる 。 


較 memory_obuject_-data-writee この メッ セー ジ は カー ネル が メモ リ 中 か ら 
1 つ 又 は 複数 の メモ リオ ブ プ ジ ェ クト の ダー ティ ペー ジ を 削除 する 必要 が ある と 
き に 送ら れる 。 例え ば 、 ペ ー ジ が 古く な る こと で その よう な 場合 が 起き る 。 二 
次 記憶 に 書か れる べき 更 新 デ アー タ は この メッ セー ジ 中 に 含ま れる 。 


圏 memory_object_-data_unlock: この メッ セー ジ は メモ リオ プ ブ ジ ェクト の メ 
モリ 管理 者 に 対し て 別 の プロ セス が 使え る よう に オプ ジェ クト の ロッ ク さ れ た 
ペー ジ を アン ロッ ク す る よう に 要求 する た め に 送ら れる 。 


較 memory_objectlock_completed: この メッ セー ジ は カー ネル に よっ て 実行 
され た (以下 で 説明 する )memory_object-data_lock 要求 に 対す る 応答 と し て メ 
モリ 管理 者 に 送ら れる 。 


圏 memory_object_-terminatee この メッ セー ジ は メッ セー ジ で 名 前 を 指定 さ 
れ た メモ リオ プ ブ ジ ェクト が も は や 使用 し に て お ら ず 、 メ モリ か ら 削 除 す る こと が 
で きる と いう こと 通知 する た め に 、 メ モリ 管理 者 へ 送ら れる 。 


メモ リ 管 理 者 か ら カ ー ネ ル へ 送ら れる メッ セー ジ タ イ プ の 例 を 次 に 挙げ る 。 


圏 memory_object_set_attributee: この メッ セー ジ は カー ネル か ら 受 け 取 っ 
た memory_object_init に 対す る 応答 と し て 送ら れる 。 こ の メッ セー ジ は 、 カ ー 
ネル に 対し て 、 メ モリ 管理 者 が 新しく マッ ピン グ さ れ た オプ ジェ クト に 対す る 
要求 を 受け 付け る 準備 が で きた こと を 示す 。 


圏 memory_object_data_provided: この メッ セー ジ は memory_object_data_reequest 
メッ セー ジ の 応答 と し て 送ら れ 、 カ ー ネ ル に 対し て 要求 され た ペー ジ を 返す 。 
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圏 memory_object_data_unavailable: この メッ セー ジ は memory_-object_data_reque 
メッ セー ジ の 応答 と し て 要求 デー タ が 利用 で き な い と き に 送ら れる 。 


圏 memory_object_datalock: この メッ セー ジ は カー ネル に 対し て ペー ジ の 
保護 モー ド を 変更 する よう 要求 する た め に 送ら れる 。 こ の メッ セー ジ に は 、 指 
定 さ れ た デー タ に 対す る 新しい 保護 モー ド (読み 取り 、 書 き 込 み 、 実行) を 指定 
し た lock_value が 含ま れ て いる 。 


較 memory_object_data_-clean: この メッ セー ジ は メモ リ 管 理 者 が メッ セー ジ 
宮上 弟 定 し た ペー ジ を ディ スク に 書く てこ と で み クリー ツン に する と と が で きる よう 
に 、 カ ー ネ ル に 対し て その ペー ジ を 送る よう に 要求 する 。 


較 memory_object_data_cache: この メッ セー ジ は どの プロ セス も アド レス 空 
間 に マ ッ ピ ング し て いな い に も 拘わら ず メ モリ オブ ジェ クト の キャ ッシュ デー 
タ を 保持 する か どう か を カー ネル に 伝え る た め に 送ら れる 。 


一 memory_object_-destroy: この メッ セー ジ は ある メモ リオ ブ ジ ェクト が も 
は や 必要 な く 、 カ ー ネ ル 中 の 情報 は 破棄 する こと が で きる 、 と いう こと を カー 
ネル に 通知 する た め に 送ら れる 。 


カー ネル か ら メ モリ オブ ジェ クト へ の すべ て の メッ セー ジ は 非同期 に 送ら れ 
る 。 なぜなら 、 応答 する こと の で き な い ユー ザ プ ロ セス を 待っ て いる スレ ッ ド 
で カー ネル が ブロ ッ ク す る こと は 理 に か な っ て いな いか ら で あ る 。 カー ネル と 
メモ リ 管 理 者 で 交換 さき れる メッ セー ジ は 、Mach の ポー ト 準 拠 の 通信 機構 ( 後 で 
説明 する ) を 使っ て 交換 きれ る 。 こ の た め に 、 次 の タイ プ の ポー ト が 使わ れる 。 


1. オブ ジェ クト ポート (object port): 各 メモ リオ プ ブ ジ ェクト に は 関連 する オ 
プ ジ ェ クト ポー ト が ある 。 こ の ポー ト は オブ ジェ クト を 管理 する た め に メモ リ 
管理 者 に よっ て 作成 され る 。 メ モリ 管理 者 は この ポー ト を 使っ て 、 ペ ー ジ フォ 
ルト や その 他 の オブ ジェ クト に 関係 する イベ ント に つい て 、 カ ー ネ ル か ら メ ッ 
や セージ を 受け 取る 。 


2. 制御 ポー ト (control port): 各 メモ リオ ブ ジ ェクト に 対し て 、 カ ー ネ ル に 
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よっ て 制御 ポー ト が 作成 され る 。 カ ー ネ ル は これ を 使っ て 、 オ ブ プ ジ ェ クト に 関 
係 す る メッ セー ジ を メモ リ 管 理 者 か ら 受 け 取 る 。 


3. 名 前 ポー ト (name port): 各 メモ リオ プ ブ ジ ェクト に 対し て 、 カ ー ネ ル は 名 前 
ポー ト も 作成 する 。 こ れ は オブ ジェ クト を 特定 する た め の 一 種 の 名 前 と し て 
使わ れる 。 名 前 ポー ト は メッ セー ジ を 受け 取る た め に は 使わ れ な い 。 し か し 、 
参照 ポイ ント と し て は 使わ れる 。 例 えば 、 ア ドレ ス 空 間 の 各 リ ー ジ ョ ン は オブ 
ジェ クト と し て 扱う こと が で きる 。 こ の 場合 、 カー ネル は 各 リ ー ジ ョ ン に 対し 
て 名 前 ポー ト を 持つ 。 そ こ で 、 ス レッ ド は アド レス を カー ネル に 与え て 、 そ の 
アド レス が 属し て いる リー ジョ ン を 問う 。 こ の 時 、 カ ー ネ ル は 答え と し て リー 
ジョ ン の 名 前 ポー ト を 返す 。 同 じ リ ー ジ ョ ン に 属し て いる すべ て の アド レス は 
同じ 名 前 ポー ト に よっ て 特定 され る こと に 注意 し て ほし い 。 

ここ で 、 メ モリ 管理 者 と カー ネル が どの よう に メモ リオ プ ジ ェ クト を 管理 し 、 
メモ リオ ブ ジ ェクト 中 の デー タ に 対す る ユー ザ の アク セス 要求 を 満た すか に つ 
いて みる こと に し よう 。Mach が 提供 し て いる vm_map 呼び 出し (仮想 アド レ 
ス 空 間 を 操作 する た め の 他 の 呼び 出し と と も に 提供 され て いる ) を 使っ て 、 メ モ 
リオ ブ ジ ェクト を 呼び 出し プロ セス の 仮想 アド レス 空間 に マッ ピン グ す る 。 ス 
レッ ド は メモ リオ プ ジ ェ クト の デー タ に アク セス する 必要 が ある と き 、 vm_map 
呼び 出し を 実行 する 。 メ モリ オプ ジェ クト に 対す る 最初 の vmmap 呼び 出し 
で あっ た 場合 、 カ ー ネ ル は メモ リオ ブ ジ ェクト に 対す る 制御 ポー ト と 名 前 ポー 
ト を 作成 し 、 vm_map 呼び 出し に 含ま れ て いた オブ ジェ クト ポー ト に 対し て 
memory-object_init メッ セー ジ を 送る 。 そ の メモ リオ ブ ジ ェクト を 管理 する メ 
モリ オブ ジェ クト 管理 者 は 、 そ の オブ ジェ クト に 関す る サポ ー ト の 一 部 と し て 、 
この オプ ジェ クト ポー ト を 提供 する 。 応答 と し て 、 メ モリ 管理 者 は memory 
-object_set_attributes メッ セー ジ を カー ネル に 送り 、 オ ブ プ ジ ェ クト の 属性 に つ 
いて 通知 する 。 最初 は 、 オ プ ジ ェ クト の すべ て の ペー ジ が 読み 取り 不可 能 書 
き 込 み 不可 能 と 記さ れ て いる 。 し た が っ て 、 オ ブ ジ ェクト に 対す る 最初 の アク 
セス は トラ ッ プ を 生じ る 。 vm_map 呼び 出し を 実行 し た スレ ッ ド は そこ で ブ 
ロッ ク が 解け て 、 実 行 が 許さ れる 。 

スレ ッ ド が メモ リオ プ ブ ジ ェクト の デー タ を 読み 取り 書き 込み し よう と する 
と 、 ペ ー ジ フォ ー ル ト が お き 、 そし て 、 カー ネル は メモ リオ プ ジ ェ クト の オプ 
ジェ クト ポー ト を 通じ て memory_object-datarequest メッ セー ジ を メモ リ 管 
理 者 へ 送る 。 こ の メッ セー ジ を 受け る と 、 メ モリ 管理 者 は 関係 の ある オブ ジェ 
クト に 対し て 適切 な 何ら か の メソ ッ ド を 行う こと で その ペー ジ を フェ ッ チ し 、 
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memory_object_-data_provided メッ セー ジ で その ペー ジ へ の ポイ ンタ を 返す か 、 
ある い は カー ネル に 適切 な 誤り コー ド を 返す 。 そ し て 、 カ ー ネ ル は その ペー ジ 
を フォ ー ル ト し て いる スレ ッ ド の アド レス 空間 に マッ ピン グ し 、 そ の スレ ッ ド 
の プロ ッ ク を と いて 実行 を 続行 で きる よう に する 。 

ユー ザ が 記述 し た 特別 な メモ リ 管 理 者 に 加え て 、Mach シス テム は デフ ォ ル 
ト メモ リ 管 理 者 (default memory manager) を 提供 し て いる 。 こ の メモ リ 管 理 
者 は 幾つ か の 理由 で 必要 で ある 。 例え ば 、 メ モリ 管理 者 が 割り 当て られ て い 
な い ア ドレ ス 空 間 の リー ジョ ン を 管理 する た め や 、 オ ブ ジ ェクト の 特別 な メモ 
リ 管 理 者 が バグ に よっ て クラ ッシュ し た と き に デフ ォ ル ト の 方 法 で メモ リオ ブ 
ジェ クト を 管理 する た め に 必要 で ある 。 デ フォ ルト メモリ 管理 者 は ユー ザ が 記 
述 し た メモ リ 管 理 者 と 同一 の イン タフ ェ ー ス を 持っ て いる 。 し か し 、 デ フォ ル 
トメ モリ 管理 者 は ディ スク に 書く 必要 の ある デー タ を 格納 する の に 標準 の ファ 
イル シス テム を 使う 。 ス ワッ プ 領 域 を 使う UNIX と は 異な り 、 デ フォ ルト メモ 
リ 管 理 者 は スワ ッ プ 空間 と し て 一 時 的 な ファ イル を 使う 。 プ ロ セ モス が 仮想 アド 
レス 空間 の リー ジョ ン を 割り 当て る た め に vm_allocate 呼び 出し を 実行 し た 場 
合 、 実際 に は 、 デ フォ ルト メモ リ 管 理 者 は その 呼び 出し の 応答 と し て 0 で 埋め 
た ペー ジ を 捉 供し 、 これ に よっ て 管理 され て る オプ ジェ クト を マッ ピン グ す る 
こと に 注意 し て ほし い 。 

常に 十分 な 空き ペー ジフ レー ム が ある こと を 保証 する た め に 、Mach は カー 
ネル の 一 部 と し て ペー ジア ウト デー モン を 提供 し て いる 。 こ れ は カー ネル の 
スレ ッ ド と し て 動作 し て お り 、 ペ ー ジ 置き 換え の 犠牲 を 選択 する た め に 先 入 れ 
先 出し (First In First Out : FIFO) の アル ゴリ ズム を 使用 する 。 ペ ー ジ アウ ト 
デー モン は 時 々 起動 し て 、 空 き ペ ー ジ フレ ー ム の 数 を 検査 する 。 も し 十分 な 空 
き ペ ー ジ フレ ー ム が な い 場 合 、 置 き 換 え の 対 象 と し て 1 つ 又 は 複数 の ペー ジ を 
選択 する 。 置き換え の 対象 と し て 選ば れ た ペー ジ が ダー ティ で あっ た 場合 、 そ 
れ は momory_object-data-write メッ セー ジ の 責任 に よっ て メモ リ 管 理 者 に 送 
られ る 。 こ の メッ セー ジ を 受け 取る と 、 メ モリ 管理 者 は ペー ジ を ディ スク に 書 
き 、 そ れ が 終了 する と カー ネル に 通知 を 行う 。 


メモ リ 共 有 

Mach に お いて スレ ッ ド を 使用 する と 、 プ ロ セ ス の スレ ッ ド は 同じ アド レス 
空間 を 自動 的 に 共有 する こと が で きる 。 し た が っ て 、1 つの プロ セス の スレ ッ 
ド 間 で メモ リ を 共有 する た め の 特 別 な 機構 は 必要 な い 。 し か し 、2 つ 又は 複数 
の プロ セス で メモ リ を 共有 する た め に 、Mach は 次 に 説明 する 3 つの 機構 を 提 
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供し て いる 。 


書き 込み 時 コピ ー に よる 共有 

これ まで に 、 カ ー ネ ル を 合 む Mach の 各 プ ロ セ ス が カー ネル に よっ て 管理 さ 
れる 自分 自身 の ペー ジ 化 され た アド レス 空間 を 持っ て いる こと を 示し て きた 。 
し た が っ て 、 同 じ ノ ー ド の 2 つの プロ セス は 、 両 方 の プロ セス の ペー ジテ ー ブ 
ル に メモ リリ ー ジ ョ ン の エン トリ を 持つ こと で 、 メ モリ リー ジョ ン を 共有 する 
こと が で きる 。 こ の 技法 は 書き 込み 時 コピ ー の メモ リ 共 有 の 機構 に お いて 使わ 
れ て いる 。 こ の 機構 で は 、2 つ 又 は 複数 の プロ セス が 共有 する メモ リ ペ ー ジ に 
対す る エン トリ を それ ぞ れ の プロ セス の ペー ジテ ー ブ ル に 持ち 、 そ れ ら を 読み 
取り 専用 に する こと で 共有 化 を 行う 。 プ ロ セ ス の うち の 1 つが 共有 され た ペー 
ジ の 自分 自身 の 論理 的 な コピ ー に 対し て 書き 込み を 行う と する まで 、 こ の 共有 
は 続く 。 つ まり 、 書き 込み に よっ て 、 ペ ー ジ の 実際 の コピ ー が その プロ セス の 
た め に 作ら れ 、 そ の プロ セス の ペー ジテ ー ブ ル に は 書き 込み 可能 と 記さ れ た 自 
分 自身 の 版 の ペー ジ が 存在 する よう に な る 。 そ の ペー ジ を 共有 し て いた 他 の プ 
ロ セ ス は 読み 取り 専用 の モー ド で その ペー ジ の 古い 版 を 使い つづ ける 。 


アド レス 空間 の 継承 の 制御 

この 機構 に よっ て 、 プ ロ セ ス を 作成 する と き に 、 選択 的 な メモ リ 共 有 が 可能 
と な る 。UNIX と 同様 に 、Mach で 新しい プロ セス が 作成 され る と 、 基 本 的 に 
は 既存 の プロ セス の コピ ー と し て 作成 され る 。 し か し 、Mach の プロ セス 作成 
の 機構 は UNIX の も の と は 次 の 点 で 異な る 。 


1. UNIX で は 、 子 プロ セス は 常に fork シス テム 呼び 出し を 実行 し た プロ セ 
ス の クロ ー ン で ある 。 し か し 、Mach で は 、 子 プロ セ モス は プロ ト タ イ プ と 呼ば 
れる 異な る プロ セス の クロ ー ン に な る こと が で きる 。 


2. UNIX で は 、 子 プ ロ セ ス は 親 プ ロ セ ス の アド レス 空間 全体 を 継承 する 。 し 
か し 、Mach で は 、 ア ドレ ス 空 間 の 継承 を 制御 で きる 。 制御 され ん た アド レス 空 
間 の 継承 に 対し て 、Mach で は 、 プ ロ セ ス が その アド レス 空間 の 各 リ ー ジ ョ ン 
に 対し て 次 の 3 つの 継承 属性 の 1 つの 割り 当て る こと が で きる 。 

(a) アク セス な し 。 こ の 属性 を 持つ リー ジョ ン は 子 プ ロ セ モス に よっ て 継承 され 
な い 。 す な わ ち 、 リ ー ジ ョ ン は 子 プ ロ セ ス の アド レス 空間 の 一 部 に は な ら な い 。 

(b) 共有 アク セス 。 こ の 属性 を 持つ リー ジョ ン は プロ ト タ イ ププ ロ セ ス と 子 
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プロ セス と の 間 で 共有 され る 。 す な わ ち 、 そ の リー ジョ ン の ペー ジ は プロ ト タ 
イプ プロ セス と 子 プ ロ セ ス の 両方 の アド レス 空間 に 存在 する 。 どちら か の プロ 
セス に よる 変更 は も う 一 方 の プロ セス に も 可視 で ある 。 

(c) コピ ー ア クセ ス 。 こ の 属性 を 持つ リー ジョ ン は 子 の アド レス 空間 に コピ ー 
され マッ ピン グ さ れる 。 こ の オプ ショ ン に よっ て UNIX の fork シス テム 呼び 
出し を 模擬 する こと が で きる 。 し か し 、Mach で は 、 子 プロ セス が 作成 され た 
と き 、 こ の リー ジョ ン は コピ ー さ れ な い 。 効率 を 目的 と し て 書き 込み 時 コピ ー 
の 機構 が 使わ れ て いる 。 


分 散 共 有 メ モリ 

Mach は 共有 メモ リ を 持た な い 別 々 の マシ ン に ある プロ セス で メモ リ を 共有 
する た め の 直 接 的 な 機構 を 提供 し て いな い 。 し か し 、Mach の 外部 メモ リ 管 理 
者 の 概念 に よっ て 、 ユ ー ザ が 自分 自身 の 分 散 共 有 メ モリ シス テム を 実装 する こ 
と が で きる 。 例え ば 、 ペ ー ジ 準拠 の 分 散 共 有 メ モリ シス テム を 実装 する た め 
に 、 新 し い メ モリ オブ ジェ クト 、 共 有 ペ ー ジ を 定義 する こと が で きる 。 これら 
の オブ ジェ クト を 管理 する た め に 、1 つ 又 は 複数 の 特別 な メモ リ 管 理 者 を 実装 
する こと が で きる 。 メ モリ 管理 者 は 必要 に 応じ て 単純 に ある い は 複雑 に する こ 
と が で き 、 そ れ に 依存 し て 、 第 5 章 で 説明 し た も の の うち 、 一 貫 性 プロ トコ ル 
や デー タ 位 置 特定 機構 が 使わ れる 。 


12.4.5 プロ セス 間 通 信 


基本 抽象 概念 

Mach の プロ セス 間 通 信 で 使わ れ て いる 2 つの 基本 抽象 概念 は ポー ト と メッ 
セー ジ で ある 。Mach の ポート (port) は 一 方 向 の 通信 チャ ン ネ ル で ある 。 そ 
れ は 、 論 理 的 に 上 限 の ある メッ セー ジ キ ュ ー で ある 。 メッセー ジ (message) は 
デー タオ ブ ジ ェクト の タイ プ 付 き の 集合 で ある 。 別 の プロ セス と 通信 する た 
め に は 、 プ ロ セ ス は 受信 プロ セス に 付随 し て いる ポー ト に メッ セー ジ を 送る 。 
メッ セー ジ は 受信 側が ポー ト か ら そ れ を 受け 取る まで ポー ト に キュ ー イ ング さ 
れる 。 送信 側 と 受信 側 は その ポー ト に アク セス する た め に 許可 を 持っ て いな け 
れ ば な ら な い 。 こ の 許可 は ケー パ ビ リ テ ィ の 形式 を と っ て いる 。 例え ば 、 送 信 
側 は ポー ト に 対す る send 権 の ある ケー パ ビ リ テ ィ を 持た な けれ ば な ら な いし 、 
受信 側 は その ポー ト か ら メ ッ セ ー ジ の 受信 を 行う た め の receive 権 の ある ケー 
パ ビ リ テ ィ が 必要 で ある 。 シ ステ ム が メッ セー ジ の 配送 を 送っ た 順序 で 保証 す 
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る と いう 点 で 、 ポ ー ト は 、 信 頼 性 の ある 、 順 序 付 けら れ た メッ セー ジス トリ ー 
ム を サポ ー ト し て いる 。 


ポー ト の 管理 

ポー ト は カー ネル に よっ て 管理 され 保護 され て いる 。 ポ ー ト は スレ ッ ド 単位 
で は な く プ ロ セ モス 単位 に 基づい て 追跡 きれ て いる 。 し た が っ て 、 プ ロ セ ス の ス 
レッ ド に よっ て 作成 され た すべ て の ポー ト が その プロ セス 内 で 一 意 で ある 。 カ ー 
ネル は どの スレ ッ ド が どの ポー ト を 作成 し た か に つい て は 記録 を 持っ て いな い 。 
保護 は ポー ト に 関す る 情報 を カー ネル の 中 に 安全 に 持っ て いる こと で 保証 さ 
れ て いる 。 こ こ で は ユー ザ プ ロ セス が ポー ト を 修正 する こと は で き な い 。 更 
に 、 プ ロ セ ス の スレ ッ ド は 、 そ の プロ セス が 適切 な ポート ケ ー パ ビリ ティ を 所 
有 し て いる と きのみ に 、 ポ ー ト に 対し て メッ セー ジ を 送信 ある い は 受信 する こ 
と が で きる 。 ポ ー ト ケー パパ ビリティ は 、 ポ ー ト 識別 子 (ポー ト へ の ポイ ンタ ) と 
ケー パピ ビリティ の 持ち 主 が その ポー ト に 対し て どの アク セス を 持っ て いる か を 
示す 権利 の 欄 か ら 構 成 さ れる 。 ポ ー ト に 対し て 定義 する こと の で きる 三種 類 の 
権利 タイ プ は 、send、send_once、receive で ある 。 send 権利 を 持つ ケー パ ビ リ 
ティ に よっ て 、 そ の 所 有 者 は 指定 され た ポー ト に 何 度 で も メッ セー ジ を 送る こ 
と が で きる 。 send_once 権利 に よっ て 、 ケ ー パ ビリ ティ の 所 有 者 は その ポー ト 
に 1 つの メッ セー ジ だ け を 送信 する こと が で き 、 送 信 後 は カー ネル が その ケー 
パピ ビリティ を 破棄 する (この 機構 は 要求 応答 プロ トコ ル に 便利 で ある )。 receive 
権 に よっ て 、 ケ ー パ ビリ ティ の 所 有 者 は 、 そ の ポー ト か ら メ ッ セ ー ジ を 読む こ 
と が で きる 。 任意 の 時 点 で 、 ポ ー ト に 対す る receive 権 を 持つ プロ セス は 1 つ 
に 制限 され る が 、 複 数 の プロ セス が 同時 に send 権 を 持つ こと は 可能 で ある 。 
receive 権 の ある ポー ト ケ ー パ ビリ ティ を 持っ て いる プロ セス は その ケー パ ビ リ 
ティ を 別 の プロ セス に 対し て メッ セー ジ を 使っ て 送る こと が で きる 。 し か し 、 
そう する こと に よっ て 、 こ れ を 送信 し た 側 は receive 権 を 失い 、 再 び 、 そ れ を 
受信 し た 側が receive 権 を 獲得 する 。 各 プロ セス に 対し て 、 カ ー ネ ル は ケー パ 
ビリ ティ の リス ト を 管理 し て いる 。 こ の リス ト に は 、 プ ロ セ ス が 異な る ポー ト 
に 対し て 所 有 し て いる 権利 の 種類 に 関す る 完全 な 情報 が ある 。 ポ ー ト は プロ セ 
ス 単 位 を 基本 と し て 追跡 さき れる の で 、 プ ロ セ ス 中 の すべ て の スレ ッ ド は プロ セ 

ス の ポー ト ケ ー パ ビリ ティ の 同じ 所 有 者 と し て 考え られ る 。 
receive 権 の ある ポー ト ケ ー パ ビリ ティ を 所 有 し て いる プロ セス が 終了 する か 
殺さ れる か する と 、 ポ ー ト は も は や 使う こと が で きず 、 し た が っ て 、 た と え 配 
送 し て いな い メ ッ セ ー ジ が あろ うと も カー ネル に よっ て 破棄 され る 。 そ し て 、 
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カー ネル は ポー ト の send ケー パ ビ リ テ ィ を 検索 し て 、 そ れ ら を 死ん だ と 記す 。 
カー ネル に よっ て 死ん だ と 記さ れ た ケー パ ビ リ テ ィ に よっ て メッ セー ジ を 送信 
し よう と し て も 、 こ れ は 失敗 する 。 カ ー ネ ル は 送信 側 に 対し て 適切 な 誤り コー 

ド を 返す 。 一 方 、 ポ ー ト に 対す る send 権 の ある ケー パ ビ リ テ ィ を 持つ プロ セス 
が な いと き 、 カ ー ネ ル は (オプ ショ ン で は ある が )receive 権 の ケー パ ビ リ テ ィ を 
持っ て いる プロ セス に メッ セー ジ を 送り 、 残 っ て いる 送信 側が いな いこ と を 通 
知 する 。 

ポー ト に 関連 し た メッ セー ジ キ ュ ー は 、 有 限 の 長 さ で あり 、 一 杯 に な る か も 
し れ な い 。 満杯 の キュ ー に 対し て メッ セー ジ を 転送 する こと に 関す る 問題 を 処 
理 す る た め に 、 幾 つか の オプ ショ ン が 提供 され て いる 。 例え ば 、 キ ュー が 一 杯 
に な っ た と き 、 送 信 側 は 送信 を アボ ー ト し 、 キ ュー の スロ ッ ト が 利用 可能 に な 
る まで プロ ッ ク す る こと が で きる 。 あ る い は 、 カ ー ネ ル に 配送 を し て も ら う こ 
と も で きる 。 後者 で は 、 カ ー ネ ル は 1 つの メッ セー ジ キ ュ ー と し て 働き 、 既 に 
キュ ー イ ング され て いる メッ セー ジ を 配送 する まで は 、 送 信 側 か ら の どの メッ 
セー ジ も 受け 付け る こと は で き な い 。 

Mach は 多く の ポー ト を グル ー プ 化し て ポー ト 集 合 (port set) に する 機能 を 
提供 し て いる 。 ポ ー ト は 同時 に 最大 1 つの ポー ト 集合 に 属す る こと が で きる 。 
ボ ポート 集 合 か ら は メッ セー ジ を 受信 する こと だ けが で きる 。 つ まり 、 ポ ー ト 集 
合 に メッ セー ジ を 送る こと は で き な い 。 更に 、 ポ ボー ト 集 合 に 属し て いる ポー ト 
は メッ セー ジ を 受信 する た め に 直接 使う こと は で き な い 。 なぜなら 、 ポ ー ト 集 
合 に 属す る ポー ト へ 送ら れる すべ て の メッ セー ジ は 共通 の キュ ー、 ポ ー ト 集合 
キュ ー に キュ ー イ ング され る か ら で あ る 。 ポ ー ト 集合 に 対し て 受信 が 実行 され 
る と き 、 カ ー ネ ル は ポー ト 集 合 キ ェ ュー か ら 1 つの メッ セー ジ を 返す 。 キ ュー が 
空 の 場合 、 上 記 に 説明 し た オプ ショ ン の 1 つ を 選択 し この 問題 に 対処 する こと 
が で きる 。 ポ ー ト 集合 を 作成 する 機能 は 、 複 数 の ポー ト で 送ら れ て くる 要求 を 
処理 する サー バ プ ロ セス を 記述 する の に 特に 便利 で ある 。 例え ば 、 複 数 の オブ 
ジェ クト を サポ ー ト する サー バ な ど が それ で ある 。 そ の よう な サー バ は サポ ー 
ト し て いる 多く の オプ ジェ クト の それ ぞ れ に 異な る ポー ト を 管理 する こと が で 
き 、 そ れ ぞ れ に 専用 の スレ ッ ド を 持つ 必要 な く メ ッ セ ー ジ を 受け 取る こと が で 
きる 。 


メッ セー ジ パ ッ シン グ 

基本 的 な プロ セス 間 通 信 に は 、 送 信 プ ロ セ ス が ポー ト に メッ セー ジ を 送る こ 
と と 、 受 信 プ ロ セ ス が その 同じ ポー ト か ら メ ッ セ ー ジ を 受信 する と いう こと が 
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含ま れる 。 メ ッ セ ー ジ は 同期 ある い は 非同期 に 送信 及び 受信 する こと が で き 
る 。RPO 機構 も また 実装 され て お り 、 そ こ で は 送信 側 は メッ セー ジ を 送っ た 後 
は 応答 が 返っ て くる まで ブロ ッ ク す る 。 

メッ セー ジ は 固定 長 の ヘッ ダ と 可変 個 の 型 付き の デー タ か ら 構 成 さ れる 。 
ヘッ ダ に は 、 宛 先 ポ ー ト の ケー パ ビ リ テ ィ 名 、 返 り の メッ セー ジ を 送る べき 応 
答 ポ ー ト の ケー パパ ビリティ 名 、 メ ッ セ ー ジ サイ ズ 、 同 期 、 非 同期 、 あ る い は 
RPC タイ プ の 通信 の どれ が 望ま れ て いる か 、 ま た 、send と receive が 成功 し な 
か っ た 場合 は どう する か 、 ポ ー ト の メッ セー ジ キ ュ ー が 一 杯 だ っ た 場合 は どう 
する か 、 な どの 情報 が 含ま れる 。 

メッ セー ジ の デー タ 部 分 は 、 可 変 個 の 型 付き デー タオ ブ ジ ェクト か ら 構 成 さ 
れる 。 各 デ ー タ オプ ジェ クト は 、 メ ッ セ ー ジ 内 デー タ (in-Hine data) と し て 、 あ 
る い は 、 メ ッ セ ー ジ 外 デ ー タ (out-ofLline data) と し て 表現 する こと が で きる 。 
前 者 の 表現 で は 、 デ ー タ オブ ジェ クト は メッ セー ジ の 本 体 に 含ま れる 。 一 方 、 
後者 の 表現 で は 、 メ ッ セ ー ジ 本 体 は デー タオ ブ ジ ェクト へ の ポイ ンタ を 含ん で 
いる 。 メ ッ セ ー ジ 内 の 各 デ ー タ オプ ジェ クト に 付随 し た も の と し て 記述 子 が あ 
り 、 こ れ に は デー タオ プ ブ ジ ェクト の 型 と その サイ ズ な どの 情報 が 含ま れ て いる 。 
この 情報 は 受信 側が デー タ を 正確 に アン パッ ク す る た め に 必要 で ある 。 そ れ 
は 、 送 信 元 と 宛先 の マシ ン で 異な る 内 部 表現 を 持っ て いる マシ ン 間 で 会 話 を 行 
う の に 便利 で ある 。 プロ セス が ケー パ ビ リ テ ィ を 別 の プロ セス に 送り た い 場 
合 、 メ ッ セ ー ジ の デー タ 欄 に は 、 ポ ー ト ケー パピ ビリティ が 含ま れる 。 

メッ セー ジ の 本 体 に メッ セー ジ 外 デー タ に よる 表現 を 使う 機能 は 、 1 つの メッ 
セー ジ で プロ セス の アド レス 空間 全体 を 転送 する 手段 を 提供 する 。 更 に 、 送 信 
プロ セス と 受信 プロ セス の 両方 が 同じ ノー ド に ある 場合 、 Mach は 書き 込み 時 
コピ ビー の 機構 を 使っ て 、 送 信 側 か ら 受 信 側 ヘ へ メッ セー ジ 外 デー タ を 転送 する 。 
すなわち 、 送 信 側 の アド レス 空間 か ら 受 信 側 の アド レス 空間 に 物理 的 に デー タ 
を コピ ー す る 代わ り に 、 カ ー ネ ル は 単に デー タオ プ ジ ェ クト の すべ て の ペー ジ 
に 関す る 情報 を 受信 側 の ペー ジテ ー ブ ル に 置い て この テー ブル を 更新 する 。 そ 
し て 、 書き 込み 時 コピ ー と する 。 デ ー タ オプ ジェ クト の 記述 子 の ビッ ト に よっ 
て 、 デ ー タ オブ ジェ クト に 対応 する リー ジョ ン は 、 送 信 側 の アド レス 空間 か ら 
削除 され る か (送信 側 の ペー ジテ ー ブ ル か ら 対 応 す る エン トリ を 削除 する )、 そ 
こ に 残さ れる 。 後者 で は 、 デ ー タ の ペー ジ は 受信 側が それ に 書き 込み を 行 お う 
と する と 、 受 信 側 の アド レス 空間 に コピ ー さ れる 。 そ し て 、 受 信 側 の ペー ジ 
テー ブル の 対応 する エン ト リ が 適切 に 更新 きれ る 。 こ れ は 、 ど の 修正 も 送信 側 
が 使っ て いる オリ ジ ナ ル の 版 の デー タ に 影響 を 与え を な いこ と を 保証 する た め に 
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行わ れる 。 

書き 込み 時 コピ ー の 機構 に よっ て 、 メ ッ セ ー ジ パッ シン グ は 非常 に 効率 的 に 
な っ て いる 。 なぜなら 、 多 く の 場 合 デ アー タ の コピ ー は 必要 と され な いか ら で あ 
る 。 本質 的 に 、 メ ッ セ ー ジ パッ シン グ は 仮想 メモ リ 管 理 の 機構 を 使っ て 実装 さ 
れ て いる 。 


ネッ トワ ー ク ワイ ド な IPC 

ネッ トワ ー ク ワイ ド な IPO に 対し て 、Mach は ネッ トワ ー ク メッ セー ジ サ ー 
バ (network message server) と 呼ば れる ユー ザ レ ベル の サー バ と 、 シ ステ ム 
の 他 の フー ド か ら メ ッ セ ー ジ を 受信 する ポー ト で ある ネッ トワ ー ク ボー ト 
(network port) を 使用 し て いる 。 シ ステ ム の 各 ノ ー ド に は ネッ トワ ー ク メッ 
セー ジ サ ー バ が 存在 する 。 すべ て の ネッ トワ ー ク メッ セー ジ サ ー バ は 協調 し て 
動作 し 、 ノ ー ド 間 の メッ セー ジ を 透過 的 な 方 法 で 処理 する 。 ネ ットワーク メッ 
セー ジ サ ー バ に よっ て 行わ れる 3 つの 主 な 仕事 は 次 の 通り で ある 。 


1. ネッ トワ ー ク ワイ ド な TIPO 機 構 を ネッ トワ ー ク 透過 に する 。 


2. 送信 側 の コン ピュ ー タ の フォ ー マ ッ ト か ら 受 信 側 の コン ピュ ー タ の フォ ー 
マッ ト に メッ セー ジ デ ー タ を 変換 する こと で 異 機種 を サポ ー ト する 。 メッセー 
ジ の 各 デ ー タ オブ ジェ クト に 対す る 記述 子 に ある 情報 が この 目的 の た め に 使わ 
れ あ 。 


3. 他 の ネッ トワ ー ク メッ セー ジ サ ー バ を 認証 する こと で 、 メ ッ セ ー ジ デー タ 
が 認証 され て いな い ユ ー ザ の 手 に 落ち る こと を 防ぐ 。 


ノー ド の プロ セス は 、 ロ ー カ ル な ネッ トワ ー ク メッ セー ジ サ ー バ が ロー カル 
な プロ セス か ら メ ッ セ ー ジ を 受信 する た め に 作成 し た ポー ト に 対す る send 権 
を 自動 的 に 継承 する 。 ノ ー ド の ネッ トワ ー ク メッ セー ジ サ ー バ に より 、 ロ ー カ 
ルプ ロ セ ス は ネッ トワ ー ク ポー ト を それ に 登録 する こと が で き 、 す べ て の ノー 
ド の ネッ トワ ー ク メッ セー ジ サ ー バ が 互い に 通信 を 行い 、 シ ステ ム の すべ て の 
ネッ トワ ー ク ポー ト に 関す る 分 散 し た デー タベース を 管理 する こと が で きる 。 
プロ セス は ロー カル な ネッ トワ ー ク メッ セー ジ サ ー バ に 対し て 、 デ ー タ ベー ス 
に ある 名 前 を 検索 する よう に 依頼 し た り 、 あ る い は 、 メ ッ セ ー ジ に ある ポー ト 
ケー パピ ビ リティ を 受信 する こと で 、 ネ ットワーク ポー ト に 対す る send 権 を プ 
928 


12.4 MACH 


ロ セ ス は 獲得 する こと が で きる 。 
ノー ド A の プロ セス 万 か ら ノ ー ド B の プロ セス 用 ヘ へ メッ セー ジ を 送る 基 
本 的 な 方 法 を 図 12.10 に 示す 。 こ れ は 次 の ステ ッ プ か ら 成 る 。 


ーー 
通信 ネッ トワ ー ク 


図 12.10 Mach に お ける ネッ トワ ー ク ワイ ド な TIPO 機能 


1. プロ セス 万 は 送信 する メッ セー ジ の ヘッ ダ と 本 体 を 準備 し 、 ロ ー カ ル な 
IPC に 場合 と 同様 に 送信 メッ セー ジ に 対し て message_send シス テム 呼び 出し 
を 実行 する 。 


2. その シス テム 呼び 出し に よっ て カー ネル に 対す る トラ ッ プ が 起こ る 。 カ ー 
ネル は メッ セー ジヘ ッ ダ か ら 受 信 側 の ポー ト 番号 を 抽出 し 、 こ の ポー ト が ロー 
カル で は な いこ と を 確認 し 、 そ の メッ セー ジ を ロー カル な ネッ トワ ー ク メッ 
セー ジ サ ー バ へ フォ ワー ド す る 。 


3. 次 に フード A の ネッ トワ ー ク メッ セー ジ サ ー バ は ネッ トワ ー ク ポー ト の 
デー タベース を 調べ 、 ど の ノー ド に メッ セー ジ を フォ ワー ド す べき か を 見 つけ 
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出す 。 そ し て 、 プ ロ セ ス 選 の メッ セー ジ を 含む せ ネ ットワーク メッ セー ジ を 作 
り 、 ネ ットワーク を 越え て ノー ド B の ネッ トワ ー ク メッ セー ジ サ ー バ へ それ 
を 送信 する 。2 つの ネッ トワ ー ク メッ セー ジ サ ー バ 間 の メッ セー ジ が セキ ュ リ 
ティ を 目的 と し て 暗号 化 さ れる 場合 も ある 。 


4. ノード B の ネッ トワ ー ク メッ セー ジ サ ー バ は メッ セー ジ 中 の ネッ トワ ー 
ク ポ ー ト 番号 を 見 つけ 出し 、 管理 し て いる マッ ピン グ テ ー ブ ル を 使っ て その 番 
号 を 同等 な ロー カル な ポー ト 番 号 に マッ ピン グ す る 。 必要 が あれ ば 、 メ ッ セ ー 
ジ デ ー タ を ノー ド A の コン ピュ ー タ 表現 か ら 自 分 自身 の コン ピュ ー タ 表現 に 
変換 する 。 そ し て 、 こ の メッ セー ジ を 摘出 され た ロー カル ポー ト へ 送る た め に 
message-send シス テム 呼び 出し を 実行 する 。 


5. その シス テム 呼び 出し に よっ て カー ネル に 対す る トラ ッ プ が 起き る 。 カ ー 
ネル は 受信 側 の ポー ト 番号 を メッ セー ジヘ ッ ダ か ら 取 り 出し 、 こ の ポー ト が プ 
ロ セ ス 用 が receive 権 を 持っ て いる ロー カル な も の ある こと を 確認 し 、 有 が 
message_receive 呼び 出し を 実行 し た と き 、 そ の メッ セー ジ を プロ セス 玉 に 提 
供する 。 こ の よう に 、 メ ッ セ ー ジ は 送信 側 か ら 受 信 側 へ 透過 的 な 方 法 で 転送 さ 
れる 。 


ネッ トワ ー ク メッ セー ジ サ ー バ は ユー ザ レ ベル の プロ セス で ある の で 、 ユ ー 
ザ が 設計 し 、 デ ー タ タイ プ 表 現 、 ネ ットワーク で 使わ れる セキ ュ リ ティ の 程度 
や タイ プ 、 そ し て 接続 され た ネッ トワ ー ク の 種類 に 特 化し た プロ ト コル の 使用 
を 柔軟 に 選択 で きる する こと が 可能 で ある 。 し か し 、 こ の 柔軟 性 は 性 能 を 犠牲 
に し て 達成 され る 。 なぜなら 、 純 粋 な カー ネル に よる 実装 (これ は 多く の 他 の 分 
散 シス テム が 使っ て いる ) は 、 ノ ー ド 間 の メッ セー ジ を ユー ザ レ ベル の サー バ に 
フォ ワー ド し て も ら う アプ ロー チ よ り は より 優れ た 性 能 を 有する か ら で あ る 。 


12.4.6 UNIK エ ミュ レー ショ ン 


Mach は 4.3 BSD UNIX を エミ ュ レ ー ト し て いる 。 Mach に お ける UNIX エ 
ミュ レー ショ ン に 使わ れ て いる 基本 的 な アプ ロー チ を 次 に 簡単 に 説明 する 。 詳 
細 に つい て は [Golub et al. 1990] に 見 る こと が で きる 。 

図 12.11 に 示す よう に 、Mach に お いて UNIX エミ ュ レ ーション を 行う の に 使 
われ て いる 2 つの ソフ トウ ェ ア 構 成 要 素 は 、UNIX エミ ュ レ ーション ライ ブラ 
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UNIX プロ セス 


UNIX エ ミュ レー ショ ン アプ リケーション コー ド 層 
ライ ブラ リ 
ユー ザ プ ロ グラ ム 6 


ユー ザ レ ベル サー バ 層 


マイ クロ カー ネル 層 


カー ネル に トラ ッ プ を か ける 

UNIX エミュレーション ライ ブラ リ に 制御 が 移る 

UNIX サー バ に 対し て RPC を 実行 する 

シス テム 呼び 出し が 実行 され る 

応答 が 返さ れる 

UNIX プロ セス の 一 部 で ある ユー ザ プ ロ グラ ム に 制御 が 戻さ れる 


の の ム ON 一 


12.11 Mach に お ける UNIX エ ミュ レー ショ ン 


リ (UNTX emulation Hbrary) と UNIX サー バ (UNIX server) で ある 。UNIX 
エミ ュ レ ーション ライ ブラリ は 、UNIK プロ セス を エミ ュー レー ト し て いる そ 
れ ぞ れ の プロ セス に 個別 の リー ジョ ン と し て リン ク さ れる 。 こ の リー ジョ ン は 
UNIX プロ セス が fork する と き 、 す べ て の UNIX プロ セス に よっ て /etc/init 
か ら 継 承 さ れる 。exec シス テム 呼び 出し は 、 エ ミュ レー ショ ン ラ イブ ラリ を 軒 
き 換 える の で は な く 、 プ ロ セ ス の アド レス 空間 の ユー ザ プ ロ グラ ム の 部 分 を 置 
き 換 える よう に 、 変更 が 施さ れ て いる 。UNIX サー バ に は 、 大 き な UNIX コー 
ド が 含ま れ て お り 、 こ こ に は UNIX シス テム 呼び 出し に 対応 し た ルー チン が 存 
在 す る 。 そ れ は C スレ ッ ド の 集合 と し て 実装 され て いる 。 

トラ ン ポ リン 機構 (trampoline mechanism)[Tanenbaum 1995] が エミ ュ レ ー 
ショ ン ラ イブ ラリ の コー ド を 起動 する た め に 使わ れ て いる 。 こ の 機構 で は 、 エ 
ミュ レー ショ ン ラ イブ ラリ の コー ド は 直接 的 に ユー ザ ア プ リケーション か ら は 
起動 きれ な い 。 シ ステ ム 呼 び 出 し に よっ て カー ネル に 対し て トラ ッ プ が お きた 
と き 、 エ ミュ レー ショ ン ラ イブ ラリ は カー ネル か ら 制 御 を も ら う 。 こ の た め 、 
Mach は task_set_emulation と いう 名 前 の 呼び 出し を 提供 し て いる 。 こ れ は 、 
エミ ュ レ ーション ライ ブラ リ の 中 の ハン ドラ の アド レス を 、 与 えら れ た シス テ 
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ム 呼 び 出し 番号 に 設定 する 。 シ ステ ム の 初期 化 の 時 点 で 、 各 UNIX シス テム 呼 
び 出 し に 対し て これ が 呼び 出さ れる 。 こ れ に よっ て 、 す べ て の シス テム 呼び 出 
し が カー ネル に よっ て 管理 され て いる シス テム 呼び 出し リ ダ イ レ ク シ ョ ン テ ー 
ブル に 登録 され る 。 

この 設定 に よっ て 、UNIX プロ セス が シス テム 呼び 出し を 実行 し 、 カ ー ネ ル 
へ トラ ッ プ を あげ る と 、 カ ー ネ ル は シス テム 呼び 出し リ ダ イ レ ク シ ョ ン テ ー ブ 
ル を 使っ て 、 す ぐに 制御 を 同じ プロ セス の エミ ュ レ ーション ライ ブラ リム へ 移す 。 
エミ ュ レ ーション ライ ブラ リ が 制御 を も ら う と 、 ど の シス テム 呼び 出し が 起動 
され た か を 判断 する た め に マシ ン の レジ スタ を テス ト す る (この 時 、 す べ て の 
マシ ン レ ジス タ は トラ ッ プ の 時 点 と 同じ 値 を 持っ て いる こと に 注意 し て ほし 
い )。 そ し て 、 エ ミュ レー ショ ン ラ イブ ラリ は シス テム 呼び 出し 番号 と 必要 な パ 
ラメ ー タ を メッ セー ジ に パッ ク し て 、UNIEX サー バ に 対し て RPC を 実行 する 。 
RPC メッ セー ジ を 受け る と 、UNIX サー バ は シス テム 呼び 出し 番号 と パラ メー 
タ を そこ か ら 取 り 出 し 、 シ ステ ム 呼 び 出 し を 実行 する 。 そ し て 、 応 答 を エミ ュ 
レー ジル ォ ン ツテ イプ タリ に 志す 。 応答 を 仙 け あみ と 、 ミュ レー ショ アテ ヲイ ザラ タテ 
リ は カー ネル を 通さ ず 直 接 に 制御 を ユー ザ プ ロ グラ ム へ と 渡す 。 全体 の 過程 を 
図 12.11 に 要約 する 。 


12.4.7 Mach イ ンタ フェ ー ス ジェ ネ レ ー タ 


プロ グラ マ は シス テム 呼び 出し イン タフ ェ ー ス を 直接 使っ て Mach シス テム 
の アプ リケーション を 書く こと が で きる (Mach の 幾つ か の シス テム 呼び 出し は 
先 の 章 で 説明 し た )。 し か し 、 シ ステ ム 呼 び 出し レベ ル で の 作業 は 多く の プロ グ 
ラマ に と っ て 退屈 で あり 繰り 返し の 多い も の で ある 。 例え ば 、 サ ー バ プロ セス 
か ら サ ービス を 受け る クラ イア ント プロ グラ ム は 、 メ ッ セ ー ジ を 作成 し サー バ 
へ 送り 、 そ し て 応答 を 受信 する の を 待つ プロ グラ ム を 書か な けれ ば な ら な い 。 
同様 に 、 ク ライ アン ト に サー ビス を 提供 する サー バ プ ロ グラ ム は 、 メ ッ セ ー ジ 
を 受け 付け 、 そ れ を アン パッ ク し 、 適 切な ルー チン に ディ スパ ッ チ し 、 そ の 
ルー チン が デー タ を 処理 し 終わ っ た ら 、 応答 を 行う プロ グラ ム を 書か な けれ ば 
な ら な い 。 す べ て の サー ビス に 対し て スタ プ 手 続き (繰り 返し の 多い コー ド の 大 
部 分 を 生成 する 手続 き ) を 提供 し 、 そ れ を 透過 的 な 共有 ライ プラ リ に 置く こと 
で 、 プ ログ ラマ の 作業 は 大 きく 単純 化 さ れる 。 こ の アプ ロー チ に よっ て 、 ア プ 
リケーション プロ グラ マ は 単に 手続 き 呼 び 出し を 実行 する だ け で サー ビス を 利 
用 する こと が で きる 。 ア プリ ケー ショ ンプ ログ ラマ は シス テム 呼び 出し や メッ 


932 


12.5 CHORUS 


セー ジ を 送受 信 す る た め の コ ー ド を 記述 する 必要 は な い 。 こ れ を 機能 させ る た 
め に 、Mach は イン タフ ェ ー ス 仕様 言語 と Mach Interface Generator(MIG) と 
呼ば れる コン パイ ラ を 提供 し て いる 。 

MIG 言語 に よっ て 、 協 調 し て 計算 を 行う エン ティ ティ 間 の イン タフ ェ ー ス を 
指定 する こと が で き 、 特 定 の 言語 や マシ ン ア ー キ テク チャ に 依存 する こと な く 
イン タフ ェ ー ス を 管理 する こと が で きる 。 一 方 、MIG コン パイ ラ は Mach 環境 
で サポ ー ト され る 各 プ ログ ラミ ング 言語 に 対し て 、 仕 様 か ら イ ンタ フェ ー ス の 
コー ド へ 変換 を 行う 。 Mach 環境 の 言語 に は 、C、COMMON LISP 、Ada、 そ 
し て Pascal な ど が ある 。 コ ン パ イラ に よっ て 生成 され た イン タフ ェ ー ス コー 
ド に は 、 通 信 、 型 検査 の た め の 実行 時 サポ ー ト 、 型 変換 、 同 期 化 、 例 外 処理 の 
コー ド が ある 。 

幾 年 か を 経て 、 MIG は 価値 ある ツー ル で ある こと が 証明 され て きた 。 そ れ は 
主 に 次 の 利点 に よる 。 


1. プ ログ ラマ を 、 メ ッ セ ー ジ デー タフ ォ ー マ ッ ト 、 オ ペレ ー テ ィング シス テ 
ム の 特性 、 特 定 の 同期 化 の 詳細 に 関す る 注意 か ら 解放 する こと で 、 分 散 ア プリ 
ケー ショ ン の プロ グラ ミン グ 作 業 を 簡単 に する 。 


2. 異な る 言語 に よる プロ グラ マ の 作業 の 協力 を 改善 する 。 こ れ は クラ イア ン 
ト と サー バ の 両方 は Mach 環境 で サポ ー ト され る 任意 の 言語 で 記述 で きる か ら 
で ある 。 MIG コン パイ ラ は 自動 的 に 、 言 語文 法 、 レ コー ド 欄 レ イア ウト 、 手 続 
き 呼び 出し セマンティクス 、 例 外 処 理 セ マン ティ クス の 違い を 担当 し て くれ る 。 


3. プロ セス 間 の 統一 的 な メッ セー ジレ ベル の イン タフ ェ ー ス を 提供 する こと 
で 、 シ ステ ム の 標準 化 を 促進 し て いる 。 


4. プロ グラ ムイ ンタ フェ ー ス が 変更 され た と き は 、 複 数 言語 に よる イン タ 
フェ ー ス の 再 プ ログ ラミ ング の コス ト を 減ら す 。 


12.5 CHORUS 


Chorus は マイ クロ カー ネル 準拠 の 分 散 オ ペレ ー テ ィング シス テム で あ 
り 、1979 年 に フラ ンス の 政府 系 研究 所 で ある INRIA(Institute National de 
Recherche en Informatique et Automatique) の 研究 プロ ジェ クト と し て 始ま っ 
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た 。 今日 まで に 、Chorus は 4 つの 主要 な 版 (第 0 版 か ら 第 3 版 ) を 経て きた 。 
第 0 版 (1979 - 1982) は アク タ (actor) と 呼ば れる 通信 プロ セス の 集合 体 と し て 
分 散 ア プリ ケー ショ ン を モデ ル 化 する た め に 設計 され た 。 第 1 版 (1982 - 1984) 
は 第 0 版 の 設計 を 共有 メモ リマ ル チ プ ロ セ ッ サ シス テム か ら 分散 メ モリ マル 
チ プ ロ セ ッ サ シス テム へ 移植 する こと が 目的 で あっ た 。 そ れ は 、 構 造 化 さ れ た 
メッ セー ジ と フォ ー ル トト レラ ント 性 に 対す る 幾つ か の サポ ー ト に よる 追加 的 
な 特徴 を 持っ て いる 。 第 2 版 の 主 な 目標 は UNIX ソー スコ ー ド と の 互換 性 の 特 
徴 を シス テム に 加え る こと で あっ た 。 こ れ に よっ て 既存 の UNIX プロ グラ ム が 
再 コ ン パ イル し た 後 Chorus で 動作 する よう に な っ た 。1986 年 、Chorus チー 
ム は INRIA を 離れ 、Chorus Systems と いう 名 前 の 新しい 会 社 を 形成 し た 。 そ 
し て 、Chorus は 製品 と な っ た 。 彼ら は 1987 年 に 第 3 版 を 始め た 。 主 な 目的 は 
研究 シス テム か ら 製 品 へ と 変え る こと で あっ た 。 こ の た め に 、 最 初 の 目的 は 
UNIX と の バイ ナリ 互換 性 を 提供 し 、 再 コン パイ ル な し に UNIX プロ グラ ム を 
Chorus 上 で 動作 で きる よう に する こと で あっ た 。 他 の 分 散 オ ペレ ー テ ィング 
シス テム に 見 られ る 鍵 と な る 概念 が 第 3 版 に は 含ま れ て いる 。 特に 、 メ ッ セ ー 
ジ 準 拠 の 通信 機構 は V-System か ら 借 り て きた 。 高速 な プロ セス 間 通 信 、 分 散 
仮想 メモ リ 、 外 部 ペー ジャ の 概念 な ど は Mach か ら 借 り て きた 。 グ ロー バル な 
名 前 付け と 保護 に 対し て ケー パ ビ リ テ ィ を 使う アイ ディ ア は Amoeba か ら 借 り 
て きた 。 第 3 版 は RPC 機能 、 リ アル タイ ム 操 作 の サポ ー ト 、 マ ル チ ス レッ ド 
の 特徴 も 持っ て いる 。 Intel 80x86 ファ ミリ 、Motorola 68000 と 88000 ファ ミ 
リ 、Inmos Transputer な どの 広範 な ハー ド ウェ ア で 商用 の 製品 が 利用 で きる 。 

第 3 版 の 詳細 を 以下 で 述べ る 。Chorus に 関す る 次 の 説明 は [Pountain 1994, 
Armand et el. 1986, Rozier et al. 1988, Guillemont 1982, Abrossimov et al. 
1992, Batlivala et al 1992, Lea et al. 1991, Lea et al 1993, Tanenbaum 1995, 
Coulouris et al. 1994| を も と に し て いる 。 


12.5.1 設計 の 目標 と 主 な 特徴 
Chorus の 設計 は 次 の 研究 と 設計 目標 に 影響 を 受け て いる 。 
UNIX エ ミュ レー ショ ン と 拡張 
Ohorus の 主 な 目標 の 1 つ は UNIX 互換 性 を 提供 する こと で あっ た 。 こ れ に 


よっ て 、 既 存 の UNIX プロ グラ ム が Chorus 上 で 動作 する こと が で きる 。 こ れ 
は 初期 の 目標 で は な か っ た が 、 後 に な っ て 商業 的 な 成功 の た め に は 重要 で ある 
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た め 実 現さ きれ た 。 し た が っ て 、Chorus 第 2 版 は UNIX ソー スコ ー ド 互換 性 を 
提供 する よう に 設計 され て いる 。 こ の 目標 を 達成 する た め に 、Chorus の も と も 
と の カー ネル は 再 設計 され 、 で きる だ け 多 く の 機 能 を カー ネル か ら ユ ー ザ アド 
レス 空間 へ と 移動 する こと で 、 マ イク ロカ ー ネ ル へ と 変換 され た 。 そ し て 、 北 
つか の プロ セス が UNIX エ ミュ レー ショ ン を 行う た め に 、 ユ ー ザ アド レス 空間 
に 加え られ た 。 後に 、 第 3 版 で は 、 Chorus/MiX(Mix は Modular UNIX を 表 
す ) と 呼ば れる UNIX エミ ュ レ ーション サブ シス テム が Chorus マイ クロ カー 
ネル の 上 に 構築 され 、UNIX System V と の バイ ナリ 互換 性 を 提供 し て いる 。 
第 2 版 の マイ クロ カー ネル は 、 更 に 洗練 さん れ 、 ソ ー ス コー ド に よる UNIX エ 
ミュ レー ショ ン を 行う た め に 加え られ た 部 分 は 移動 きれ 、 新 し い UNIX エミ ュ 
レー ショ ン サ ブシ ステ ム の 中 に 置か れ た 。4.3 BSD UNIX エミ ュ レ ーション も 
また 現在 実装 され て いる と ころ で ある 。 

UNIX エ ミュ レー ショ ン に 加え て 、Chorus の 設計 は UNIX の 拡張 を 提供 し 
て いる 。 こ れ に より 、UNIX エミ ュ レ ーション の ユー ザ が UNIX プロ セス か ら 
Chorus が 提供 し て いる 拡張 機能 を 使う こと が で きる 。1 つの プロ セス 中 で マル 
チ ス レッ ド を 利用 する 機能 と 、 遠 隔 の ノー ド に 新しい プロ セス を 作成 する 能力 
で ある 。 


オー プン シス テム アー キテ クチ ャ 

Chorus の も う 1 つの 重要 な 特徴 は 、 マ イク ロカ ー ネ ル の サポ ー ト で ある 。 
これ は 、 新 し い オ ペレ ー テ ィング シス テム を 構築 する た め の 基 盤 と モジ ュー ル 
性 の ある 方 法 で 既存 の オペ レー ティ ング シス テム を エミ ュ レ ーション する た め 
の 基盤 を 提供 し て いる 。 こ の 特徴 に よっ て 、UNIX System V、BSD UNIX、 
OS8/2、 MS-DOS な どの 複数 の オペ レー ティ ング シス テム イン タフ ェ ー ス が 同 
時 に 同一 の マシ ン に 存在 する こと が で きる 。 し た が っ て 、 異 な る マシ ン で 現在 
動作 し て いる 既存 の 幾つ か の アプ リケーション を 同一 の マシ ン で 実行 する こと 
が 可能 で あろ う 。 


効率 的 か つ 柔 軟 な 通信 
Chorus に お いて 使わ れ て いる 基本 的 な 通信 パラ ダイ ム は メッ セー ジ パ ッ シ 
ング で ある 。 メ ッ セ ー ジ パッ シン グ は 共有 メモ リ に くら べ て 非 効 率 で ある と い 
う 悪 評 が ある の で 、Ohorus の 設計 者 は IPC シス テム を 最適 化す る た め に 多大 
の 共 力 を 行っ た 。 IPC シス テム は 異な る タイ プ の 通信 を 処理 する 際 に 高い 次 元 
の 和 柔軟 性 を 提供 し て いる 。 こ の IPC シス テム は 次 の 特徴 を 有 し て いる 。 
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1. 非同期 メッ セー ジ パ ッ シン グ と 要求 / 応 答 タ イプ の イン タラ クシ ョ ン の 両 
方 を 提供 し て いる 。 

2. 最大 一 回 の セマンティクス を 提供 する RPC 機能 が ある 。 ま た 、2 つの 
カー ネル プロ セス 間 で 通信 を 行う た め の 軽 量 RPC 機能 も ある 。 

3. 柔 肉 な グル ー プ 通信 機能 が あり 、 メ ッ セ ー ジ を すべ て の メン バ に 送信 すべ 
きか 、 い ずれ か 1 つの メン バ に 送信 すべ き 、 特 定 の メン バ に 送信 すべ きか 、 指 
定 さ れ た ノー ド に は な いい ずれ か の メン バ に 送信 すべ きか 選択 で きる 。 

4. Amoeba に お いて 使わ れ て いた の と 同様 に ケー パ ビ リ テ ィ 準 拠 の アク セス 
制御 機構 を 用 いて 、 安 全 な メッ セー ジ 通 信 を 保証 する 。 

5. メッ セー ジ の 送信 側 と 受信 側 の 両方 が 同一 の マシ ン に ある と き 、 コ ピー す 
る こと な く 大 量 の デー タ を 転送 する の に 、Mach の 書き 込み 時 コピ ー の 機構 を 
使う 。 


透過 性 

Chorus は 2 つの タイ プ の 透過 性 を 提供 し て いる 。 つ まり 、 ネ ットワーク 透 
過 性 と サー ビス 再 構成 透過 性 で ある 。 ネ ットワーク 透過 性 は 、1 つの グロ ー バ 
ル 名 前 空間 と ネッ ト ワー ク 管 理 者 (network manager) と 呼ば れる ユー ザ レ ベル 
の サー バ を 使う こと で 実装 され て いる 。 ネ ットワーク 管理 者 は Mach の ネッ ト 
ワー ク メ ッ セー ジ サ ー バ に 似 た も の で ある 。 一 方 、 サ ービス 再 構成 穫 過 性 は 、 
これ に よっ て 、 サ ービス を 利用 し て いる ユー ザ に 通知 する こと な く 動 的 に サー 
ビス を 再 構成 で きる 。 こ の 透過 性 は 、 ポ ー ト グル ー プ と ポー ト 移動 を サポ ー ト 
する こと で 実現 きれ て いる 。 Chorus は 完全 に ネッ トワ ー ク 透過 で は な いこ と 
に 注意 し て ほし い 。 な ぜ な ら 、 幾 つか の シス テム 呼び 出し は ロー カル な 場合 に 
の み 動 作 す る か ら で あ る 。 


柔軟 な メモ リ 管 理 

柔軟 な メモ リ 管 理 に 関し て Chorus が 提供 する 2 つの 主 な 機能 は 、 複 数 の 
ユー ザ レ ベル の メモ リ 管 理 者 の サポ ー ト と 、 ペ ー ジ 分 散 共 有 メ モリ の サポ ー ト 
で ある 。 前 者 の 機能 は 、Mach 形式 の 外部 ペー ジャ に よっ て 実装 され て お り 、 
それ は Chorus で は マッ パ (mappers) と 呼ば れ て いる 。 


リア ル タ イ ム ア プ リケーション の サポ ー ト 
Chorus の も う 1 つの 重要 な 目標 は 、 リ アル タイ ム ア プ リケーション の サポ ー 
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ト で ある 。 こ の 目標 を 達成 する た め に 、Chorus は スレ ッ ド 優先 度 の 柔軟 な 割 
り 当 て を 提供 し 、 カ スタ マイ ズレ し た スレ ッ ド スケ ジュ ー リ ング 方 針 の 実現 が 可 
能 で ある 。 更に 、 リ アル タイ ム プ ログ ラム は 部 分 的 に は カー ネル モー ド で 実行 
する こと が で き 、 あ い だ に ソフ トウ ェ ア を 挟む こと な く 、 直 接 マ イク ロカ ー ネ 
ル に アク セス する こと が で きる 。 


オブ ジェ クト 指向 プロ グラ ミン グイ ンタ フェ ー ス 

Chorus の 比較 的 新しい 目標 は 、 細 粒度 の オプ ジェ クト 指向 言語 と アプ リ 
ケー ショ ン に 対し て シス テム レベ ル の サポ ー ト を 提供 する こと で あり 、 新 し 
い オ プ ジ ェ クト 指向 の プロ グラ ム と 古い UNIX プロ グラ ム 干 渉 す る こと な く 
同じ マシ ン で 動作 で きる よう に 、 こ れ ら を 提供 する こと で ある 。 こ の 目標 を 
達成 する た め に 、Choruns は マイ クロ カー ネル の 上 に Chorus Object-Oriented 
Layer(COOL) と 呼ば れる サブ シス テム を 設計 し た 。 


2 は ジス テム アー キ デ ク チャ 


図 12.12 に 示す よう に 、Chorus の シス テム アー キテ クチ ャ は 主 に 次 の 階層 か 
ら 構成 され て いる 。 


アプ リケーション コー ド 層 
(アプ リケーション 、 ユ ー テ ィ リ ティ 、 ラ イブ ラリ ) 


サブ シス テム 剛 
ユー ザ 空 間 
サブ シス テム の UNIX System V オブ ジェ クト 指向 他 の サブ シス テム 
シス テム プロ セ サブ シス テム サブ シス テム 
(Chorus/MiX と (CO0L と 呼ば れん て いる ) 
呼ば れ て いる ) 
サブ シス テム の 
カー ネル プロ セ 
カー ネル 空間 


マイ クロ カー ネル 層 ( 各 ノ ー ド に 複製 され る ) 
プロ セス と スレ ッ ド 管理 


スー パ バ イザ (マシ ン 依 有 


12.12 Choruns シス テム アー キテ クチ ャ 
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1. マイ クロ カー ネル 放 : マ イク ロカ ー ネ ル 層 は 最も 低い 層 で あり 、OChorus 
で は 核 (nucleus) と 呼ば れ て いる 。 こ の 層 は シス テム の 各 ノ ー ド に ある 。 そ れ 
は 、4 つの 構成 要素 か ら 成 り 、 そ の うち 3 つ は マシ ン 非 依存 で あり 、 残 り の 1 
つが マシ ン 依存 で ある 。 マ シン 依存 の 部 分 は スー パ バ イザ (supervisor) と 呼ば 
れ 、 ハ ー ド ウェア を 直接 管理 し た り 、 ト ラッ プ 、 例外 、 割 り 込 みな ど を 捕まえ 
る 。 ま た 、 コ ン テ キ スト 切り 共 り も 処理 し て いる 。 こ の 部 分 は Chorus が 移植 
され る 新しい ハー ド ウェ ア の それ ぞ れ に 対し て 書き 直す 必要 が ある 。 3 つの マ 
シン 非 依存 の 部 分 に つい て は 、1 つ は プロ セス と スレ ッ ド 管理 を 行う た め の も 
の で あり 、 も う 1 つ は 仮想 メモ リ 管 理 の た め の も の で あり 、 更 に 最後 の 1 つ は 
プロ セス 間 通 信 を 処理 する た め の も の で ある 。 カー ネル の 4 つの 構成 要素 は モ 
ジュ ー ル 性 の 高い 方 法 で 構成 され て お り 、 ど れ か 1 つ を 別 の も の に 影響 を 与え 
る こと な く 変 更 す る こと が で きる 。 


2. サブ シス テム 層 : マ イク ロカ ー ネ ル 層 は 、 モ ジュ ー ル 性 の ある 方 法 で 、 新 
し い オ ペレ ー テ ィング シス テム を 構築 し た り 、 既 存 の オペ レー ティ ング シス テ 
ム を エミ ュ レ ー ト し た りす る た め の 基 礎 を 提供 する 。 そ の よう な 方 法 で 新しく 
構築 され た シス テム や エミ ュ レ ー ト され た シス テム は サブ シス テム (subsystem) 
と 呼ば れ て いる 。 こ の よう な すべ て の サブ シス テム に よっ て サブ シス テム 層 が 
形成 され 、 そ の 層 は マイ クロ カー ネル 層 の 上 に 位置 し て いる 。 サブ シス テム 
は きち ん と 定義 き 8 きれ た イン タフ ェ ー ス を ユー ザ に 見 せる 。 例え ば 、 そ の よう な 
サブ シス テム の 1 つが MiX と 呼ば れる UNIX System-V エミ ュ レ ー タ で ある 。 
これ は UNIX イン タフ ェ ー ス を 提供 し て お り 、 こ れ に よっ て UNIX プロ グラ ム 
が Chorus 上 で 動作 する こと が で きる 。 も う 1 つの その よう な サブ シス テム は 、 
COOL と 呼ば し れる オブ ジェ クト 指向 の サブ シス テム で ある 。COOL は 細 粒 度 
の オブ ジェ クト 指向 言語 と アプ リケーション に 対す る シス テム レベ ル の サポ ー 
ト を 提供 する 。 

各 サ ブシ ステ ム は Chorus プロ セス の 集合 で ある 。 これら の プロ セス に は 2 
つの タイ プ が ある 。1 つ は カー ネル プロ セス (kernel process) で あり 、 も う 1 つ 
は シス テム プロ セス (system process) で ある 。 カ ー ネ ル プロ セス は カー ネル 
モー ド で 実行 し 、 シ ステ ム プ ロ セ ス は ユー ザ モ ー ド で 実行 する 。 カ ー ネ ル プ 
ロ セ ス は 別 の カー ネル プロ セス を 呼び 出す こと が で き 、 マ イク ロカ ー ネ ル を 
起動 し て サー ビス を 得る こと が で きる 。 一 方 、 シ ステ ム プ ロ セ ス は 互い に メッ 
セー ジ を 送っ た り 、 カ ー ネ ル プロ セス に メッ セー ジ を 送る こと が で き 、 マ イク 
ロカ ー ネ ル に 対す る 呼び 出し を 実行 する こと も で きる 。 
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サブ シス テム 層 に お いて カー ネル プロ セス を 使う 背景 に ある 基本 的 な アイ 
ディ ア は 、 マ イク ロカ ー ネ ル の サイ ズ を に 大 きく し た り 、 複 雑 に し た りす る こ 
と な し に 、 マ イク ロカ ー ネ ル の 機能 を 拡張 する 方 法 を 提供 する こと で あっ た 。 
これ は 、 シ ステ ム の 実行 中 に 、 カ ー ネ ル プロ セス を 動 的 に ロー ド し た り 、 削 除 
する 和 柔軟 性 を 提供 する こと で 達成 され て いる 。 こ の 機能 に よっ て 、 動 的 に シス 
テム を 構成 する こと が で き 、 マ イク ロカ ー ネ ル を 再 コ ン パ イル や 再 リ ンク する 
こと な し に 、 シ ステ ム の 特定 の ノー ド の ハー ド ウェ ア 構 成 要 素 に 合う よう に 変 
更 す る こと が で きる 。 例え ば 、 デ ィ ス クサ ー バ は カー ネル プロ セス と し て 実装 
され て お り 、 デ ィ ス クレ ス の ワー クス テー ショ ン 上 に は ロー ド す る 必要 が な い 。 

カー ネル プロ セス は マイ クロ カー ネル と アド レス 空間 を 共有 し て いる 。 し た 
が っ て 、 カ ー ネ ル プロ セス は それ が ロー ド され た 後 は 再 配置 し な けれ ば な ら な 
い 。 


3. アプ リケーション コー ド 層 : ア プリ ケー ショ ンコ ー ド 層 は サブ プ シ ステ ム 層 の 
上 位 に ある 層 で ある 。 こ の 層 に は 、 ア プリ ケー ショ ン 、 ユ ー テ ィ リ ティ 、 そ し 
て ライ ブラ リ な どの ユー ザ ア プ リケーション が ある 。 こ の 層 の ユー ザ プ ロ セス 
と サブ シス テム 層 に ある シス テム プロ セス は ユー ザ ア ド レス 空間 を 共有 する 。 

ユー ザ プ ロ セス (user process) は マイ クロ カー ネル を 直接 呼び 出す こと は で 
き な い 。 使用 し て いる サブ シス テム が 提供 する シス テム 呼び 出し を 実行 する こ 
と の み が で きる 。 こ れ を 保証 する た め に 、 マ イク ロカ ー ネ ル は どの ユー ザ プ ロ 
セス が どの サブ シス テム を 使用 し て いる の か を 追跡 し て お り 、 ユ ー ザ プロ セス 
が 別 の サブ シス テム が 提供 する シス テム 呼び 出し を 実行 する こと を 許さ な い 。 
し か し 、 リ アル タイ ム プ ロ セ ス に は 特権 が あり 、 ユ ー ザ プロ セス で は な く シ ス 
ダム プロ セス と し て 実行 する こと が で きる 。 これ に よっ て で て 、 リ アル タイ ム プ ロ 
セス は 何ら ソフ トウ ェ ア を 介する こと な く 、 マ イク ロカ ー ネ ル に 直接 アク セス 
する こと が で きる 。 


12.5.3 鍵 と な る 抽象 概念 
Chorus の 設計 で 使わ れ て いる 鍵 と な る 抽象 概念 を 次 に 示す 。 


1. アク タ (actor):Choruns に お ける “アクタ?” は 本 書 で 説明 され て いる “プロ 
セス ? の 概念 に 対応 する も の で ある 。 ア クタ は 1 つ 又 は 複数 の スレ ッ ド に 対し 
て 実行 環境 を 提供 し 、 ア ドレ ス 空 間 と 、 メ ッ セ ー ジ を 送受 信 す る た め に 使う 
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ポー ト の 集合 を 持っ て いる 。 混乱 を 避け る た め に 、 以 降 の 説明 で は 、“ プ ロ セ 
ス ” と いう 言葉 を “アク タ ” の 代わ り に 使う こと に する 。 た だ し 、Chorus シス 
テム 呼び 出し に お いて は 例外 で ある 。 


2. スレ ッ ド (thread):Choruns の “スレ ッ ド ” は 本 書 に お ける “スレ ッ ド ” の 概 
念 と 同じ で ある 。Ohorus で は 、 ス レッ ド は カー ネル に よっ て 管理 され て いる 。 
すなわち 、 ス レッ ド の 作成 、 破棄 、 ス ケ ジ ュ ー リ ング は カー ネル に よっ て 行わ 
れ 、 カ ー ネ ル の デー タ 構 造 の 更新 を 含ん で いる 。 


3. リー ジョ ン (region): 各 プロ セス に は 1 つつ 又は 複数 の リー ジョ ン か ら 構 成 
され る アド レス 空間 が ある 。 リ ー ジ ョ ン は 連続 し た 仮想 アド レス の 領域 で あ 
り 、 プ ログ ラム や ファ イル な どの 何ら か の デー タ に 関連 づけ られ て いる 。 プロ 
セス の リー ジョ ン は オー バラ ッ プ する こと は な い 。 リ ー ジ ョ ン に よっ て 占め ら 
れ て いる アド レス 空間 の 部 分 だ けが 、 所 有 プ ロ セ ス の スレ ッ ド か ら ア クセ ス 可 
能 で ある 。 ペ ー ジ 仮想 メモ リ シ ス テム で は 、 リ ー ジ ョ ン は ペー ジ 境 界 に そっ て 
配置 きれ て お り 、 リ ー ジ ョ ン は 1 つ 又 は 複数 の ペー ジ か ら 構 成 さ れる 。 


4. セグ メン ト (segment): セ グ メ ント は ケー パ ビ リ テ ィ に よっ て 識別 され 保護 
され る 連続 バイ ト 列 で も る 。 セ グ メ ント の バイ ト を プロ セス の スレ ッ ド に アク 
セス 可能 に する た め に 、 セ グ メ ント は プロ セス の アド レス 空間 の リー ジョ ン 
に マッ ピン グ さ れる 。 セ グ メ ント は 同時 に 複数 の リー ジョ ン に マッ ピン グ す る 
こと が で き 、 そ れ ら の リー ジョ ン は 異な る アド レス 空間 に あっ て も よい 。 一 度 
マッ ピン グ さ れる と 、 ス レッ ド は リー ジョ ン 内 の アド レス を 読み 書き する だ け 
で 、 セ グ メ ント の バイ ト に アク セス する 。 セ グ メ ント を リー ジョ ン に マッ ピン 
グ す る た め に 、 セ グ メ ント が リー ジョ ン と 正確 に 同じ サイ ズ で ある 必要 は な い 
こと に 注意 し て ほし い 。 セ グ メ ント が リー ジョ ン よ りゃ も 大 きい 場合 、 リ ー ジ ョ 
ン と 同じ サイ ズ の セグ メン ト の 部 分 だ けが アク セス で きる 。 セ グ メ ント の アク 
セス 不可 能 な 部 分 に つい て は 、 そ の 部 分 を リー ジョ ン に 再 マ ッ ピ ング する こと 
で アク セス 可能 に する こと が で きる 。 一 方 、 ゲ メッド が リー ジョ アン よ り も ホホ 
さい 場合 、 マ ッ ピ ング され て いな い ア ドレ ス を 読ん だ 結果 は マッ パ に 依存 する 
(マッ パ は Mach の 外部 メモ リ 管 理 者 に 似 て お り 、 後 で 説明 する )。 こ の 場合 、 
マッ パ は 例外 を あげ た り 、0 を 返し た り 、 セ グ メ ント を 拡張 し た りす る よう に 
設計 する こと が で きる 。 セ グ メ ント を リー ジョ ン に マッ ピン グ す る こと な く 、 
セグ メン ト の バイ ト に アク セス する も う 1 つ の 方 法 は 、 フ ァイル に 対す る 1/O 
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操作 と し て 使わ れ て いる 、 従 来 の シス テム 呼び 出し を 使う こと で ある 。 


5. ポー ト (port): ポ ー ト は 方 向 の な い 通 信 チ ャ ン ネ ル で あり 、 論 理 的 に 上 限 
の ある メッ セー ジ キ ュ ー で ある 。 各 ポ ー ト は 1 つの プロ セス に 属し て お り 、1 
つの プロ セス だ けが その メッ セー ジ を 読む こと が で きる 。 別 の プロ セス と 通信 
する た め に 、 プ ロ セ ス は メッ セー ジ を 受信 プロ セス の ポー ト へ 送信 する 。 メッ 
セー ジ は 受信 側が ポー ト から 受 け 取 る まで 、 そ の ポー ト に キュ ー イ ング され 
る 。 Mach の 場合 と 同様 に 、 ポ ー ト を プロ セス 間 で 移動 きせ る こと が で きる 。 
また 、 ポ ー ト を グル ー プ 化し て ポー トグル ー プ を 作成 する こと が で きる 。 


6. メッ セー ジ (message):Chorus で は 、 基 本 的 な 通信 パラ ダイ ム は メッ セー 
ジ パ ッ シン グ で ある 。 し た が っ て 、 2 つの プロ セス は 互い に メッ セー ジ を 交換 す 
る こと で 通信 を 行う 。 ヌ メッセ ー ジ は 受信 プロ セス の ポー ト へ 届け られ る 。 メッ 
セー ジ に は 、 ヘ ッ ダ 、 オ プシ ョ ン の 固定 長 部 分 (64 バイ ト )、 オ プシ ョ ン の 可変 
長 サ イズ の ボディ (最大 サイ ズ は 64K バイ ト ) が 含ま れる 。 カ ー ネ ル に と っ て 、 
固定 長 部 分 と ボディ は 型 の な い バ イト 配列 で ある 。 し た が っ て 、 メ ッ セ ー ジ の 
内 容 に 関す る セマンティクス は ユー ザ ア プ リケーション が 決め る こと が で きる 。 


7. ユー ザ 識 別 子 (U1)(user identifer):Chorus で は 、 ポ ー ト や プロ セス な ど 
の 多く の カー ネル 資源 は 64 ビ ッ ト の UI が 割り 当て られ て いる 。 こ の 値 は シス 
テム に お いて 、 シ ステ ム の 全 生 存 期間 中 は グロ ー バ ル に 一 意 で ある こと が 保証 
され て いる 。 こ の 一 意 性 の た め 、UI は 3 つの 欄 か ら 形 成 さ れ て いる 。 す な わ 
ち 、(a) UI が 作成 され た マシ ン の ID、(b) シス テム が リブ ー ト する た びに イ 
ンク リ メ ン ト さ れる エポック 番号 、(cC) その エポック に お いて 有効 な カウ ンタ 
で ある 。UI の 最初 の 欄 は 、 対 応 す る オプ ジェ クト (資源 ) の 位置 を 決め る オブ 
ジェ クト 位置 特定 機構 に よっ て ヒン ト と し て 使わ れる 。UI は 自由 に メッ セー ジ 
や ファ イル に よっ て プロ セス か ら プ ロ セ ス へ と 渡す こと が で きる 。 


8. ロー カル 識別 子 (LT) (1ocal identifer): シ ステ ム ワ イ ド に 一 意 で ある UI は 
使用 する に は 長く 高価 な も の で ある 。 し た が っ て 、 効 率 の た め 、1 つの プロ セ 
ス 内 の 資源 (スレ ッ ド や ポー ト な ど ) は 32 ビッ ト 整数 の LT に よっ て 識別 され 
る 。LI は それ を 使う プロ セス 内 で の み 有 効 で ある 。 


9. ケー パ ビ リ テ ィ (capabihty): 資 源 識別 子 と 資源 へ の アク セス を 制限 する 両 
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方 の た め に ケー パ ビ リ テ ィ が 使わ れ て いる 。 ケ ー パ ビリ ティ は 主 に サブ シス テ 
ム に よっ て 管理 され て いる 資源 を 識 列 する た め に 使わ れる 。 し か し 、 カ ー ネ ル 
に よっ て 管理 され て いる 資源 を 識別 する た め に 使わ れる 場合 も ある 。 ケ ー パ ビ 
リティ は 次 の 2 つの 欄 か ら 成 る 。(a) 通常 は ポー ト の 識別 子 で ある 64 ビ ッ ト の 
UI。 こ の ポー ト に は オブ ジェ クト に 対す る 操作 を 要求 する た め に メッ セー ジ 
が 送ら れる 。(b) 64 ビ ッ ト の キー。 キ ー に は 2 つの 欄 が ある 。 最初 の 欄 は 資源 
テー ブル の イン デック ス と し て 機能 する 。 こ れ に よっ て 、 同 じ ポ ー ト を 通じ て 
アク セス され る 複数 の 資源 の 中 か ら 人 資源 を 識別 する こと が で きる 。 二 番目 の 欄 
に は 乱数 が あり 、 有 効 な ケー パ ビ リ テ ィ を 推測 する の を 難し くし て いる 。 プ ロ 
セス は ケー パピ ビリティ を 別 の プロ セス へ 送る こと が で きた り 、 フ ァイル の 中 に 
格納 する こと が で きる 。 


10. 保護 識別 子 (PI) (protection identifer): 認 証 目的 の た め に 、Chorus に お 
ける 各 プ ロ セ ス は 関連 する PI を 持っ て いる 。PI は 関連 する よう な セ マ ン テ ィ 
クス を 持た な い 小 さ な 文 字 列 で ある 。 デフ ォ ル ト で 、 プ ロ セ ス の PI は それ を 作 
成 し た プロ セス の PI で ある 。 し か し 、 カ ー ネ ル や シス テム プロ セス に よっ て 変 
更 す る こと が で きる 。 プ ロ セ ス が メッ セー ジ を 受信 する 場合 、 そ の メッ セー ジ 
を 送っ た プロ セス の PI を 特定 する た め に 、 カ ー ネ ル に 要求 を 行う こと が で き 
る 。 こ の 機構 は サー バ プ ロ セス の 設計 で 使う こと が で き 、 こ れ に よっ て 、 サ ー 
バ プ ロ セス が 管理 する 資源 に 対す る アク セス 制御 を 実装 する こと が で きる 。 例 
えば 、UNIX の 保護 セマンティクス を エミ ュ レ ー ト する た め に 、UNIX ユー ザ 
識別 子 (UID) と 同等 の も の を 各 プ ロ セ ス に 関連 づけ る こと が で きる 。 そ し て 、 
Chorus の PI を 使っ て この UID を 実装 する こと が で きる 。 


12.5.4 プロ セス 管理 
12.5.3 章 で 説明 し た 鍵 と な る 抽象 概念 の 中 で 、 プ ロ セ ス 管 理 に 対し て 使わ れ 
て いる 2 つの 基本 的 な 抽象 概念 は 、 プ ロ セ ス (アク タ ) と スレ ッ ド で ある 。 


プロ セス の タイ プ 
Chorus で は 、 プ ロ セ ス は 次 の タイ プ に 分 類 で きる 。 


1. カー ネル プロ セス : すべ て カー ネル プロ セス は カー ネル 空間 に あり 、 互 い 
に 、 そ し て 、 マ イク ロカ ー ネ ル と 同じ アド レス 空間 を 共有 し て いる 。 カ ー ネ ル 
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プロ セス は カー ネル モー ド で 実行 する 。 カ ー ネ ル プロ セス は 信頼 され る も の で 
あり 、 マ イク ロカ ー ネ ル に 対し て 直接 的 に 呼び 出し を 行う こと が 許さ れ て い 
る 。 ま た 、 カ ー ネ ル プロ セス に は 特権 が 与え られ て お り 、1/O を 実行 し た り 、 
シス テム 人 資源 に 直接 アク セス 行う 保護 され た 命令 を 実行 する こと が 許さ れ て い 
る 。 高 性 能 の た め に 、Ohorus は 軽量 RPC の 機能 を 提供 し て いる 。 カ ー ネ ル プ 
ロ セ ス は これ を 使っ て お 互い に 通信 を 行う こと が で きる 。 こ の 通信 機能 は 他 の 
2 つの タイ プ の プロ セス で は 利用 で き な い 。 


2. シス テム プロ セス : シス テム プロ セス は ユー ザ 空 間 に あ り 、 ユ ー ザ モー ド 
で 実行 する 。 各 シス テム プロ セス は 自分 自身 の アド レス 空間 を 持っ て いる 。 シ 
ステ ム プ ロ セ ス は 特権 は 与え を られ て いな い が 信 頼 は され て いる 。 す な わ ち 、 シ 
ステ ム プ ロ セ ス は マイ クロ カー ネル を 直接 的 に 呼び 出し する こと が で きる が 、 
シス テム 資源 に 直接 アク セス する 特権 命令 を 実行 する こと は で き な い 。 


3. ユー ザ プ ロ セス : ユー ザ プ ロ セス は ユー ザ 空 間 に あ り 、 ユ ー ザ モー ド で 実 
行 す る 。 各 ユー ザ プ ロ セス に は それ 自身 の アド レス 空間 が ある 。 ユ ー ザ プロ セ 
ス に は 特権 もち 与え られ て いな けれ ば 、 信 頼も され て いな い 。 し た が っ て 、 最 も 
力 の な い プ ロ セ ス で ある 。 


Chorus に お ける 3 つの タイ プ の プロ セス の 特徴 を 図 12.13 に まとめ る 。 


こつ ビ に 
の 種類 
ag p 還 還 呈 下 員 
と 


el トット YU 1TW 1 YU 
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ユー ザ 
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12.13 Chorus に お ける 3 種類 の プロ セス 
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Chorus に お いて 、 プ ロ セ ス は 次 の 状態 の 1 つ に な る こと が で きる 。 


1. アク ティ ブ (active): プロ セス の スレ ッ ド が 状態 を 変え 0 る こと が で き 、 実 
行 す る た め に スケ ジュ ー ル する こと が で きる と き 、 プ ロ セ ス は アク ティ ブ な 状 
態 に ある 。 


2. 停止 (stopped): プロ セス が 凍り つい た と き 、 プ ロ セ ス は 停止 状態 に ある 。 
停止 状態 の プロ セス に 属す る すべ て の スレ ッ ド は 停止 状態 で ある 。 


一 方 、 ス レッ ド は 次 の 状態 の 1 つ で ある 。 


1. アク ティ ブ (active): アク ティ ブ な 状態 の スレ ッ ド は 、 あ る プロ セッ サ で 
実行 中 で ある か 、 実行 の 候補 で あり 、 プ ロ セ ッ サ の 割り 当て を 実行 キュ ー で 
待っ て いる 。 


2. 待機 (waiting): スレ ッ ド が ブロ ッ ク し 、 あ る イベ ント が 起き る の を 待た な 
けれ ば な ら な い 場 合 、 そ の スレ ッ ド は イベ ント が 起き る まで 待機 状態 に 入れ ら 
れる 。 


3. 一 時 停止 (suspended): 一 時 停止 状態 に ある スレ ッ ド は 、 プ ロ セ ッ サ で 実 
行 中 で も な けれ ば 、 イ ベン ト が 起き る の を 待っ て いる わけ で も な い 。 別 の ス 
レッ ド か 、 そ れ 自 身 の び どちら か が スレ ッ ド を 一 時 停止 する カー ネル 呼び 出し を 
発行 し 、 意図 的 に 一 時 停止 状態 に な っ て いる 。 


4. 停止 (stopped): プロ セ モス に 属す る すべ て の スレ ッ ド は 、 プ ロ セ モス の 状態 
が アク ティ ブ か ら 停止 に 変わ る と き 、 停 止 状態 に 入る 。1 つ の スレ ッ ド が 同時 
に 、 最 初 の 3 つの 状態 の うち の 1 つと 四 番 目 の 状態 に な っ て も よい こと に 注意 
し て ほし い 。 


次 の シス テム 呼び 出し は プロ セス と スレ ッ ド の 状態 に 影響 する 。 


較 actorCreate は 新しい プロ セス を 作成 する の に 使用 する 。 プロ セス タイ プ 
(カー ネル 、 シ ステ ム 、 ユ ー ザ ) と プロ セス の 初期 状態 を パラ メー タ と し て 指定 
する こと が で きる 。 プ ロ セ ス の ケー パ ビ リ テ ィ が 呼び 出し 側 へ 返さ れる 。 
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圏 actorStop は プロ セス の 状態 を アク ティ ブ か ら 停 止 状 態 へ 変え た る の に 使用 
する 。 こ の プロ セス の すべ て の スレ ッ ド の 状態 が 停止 状態 に 変わ る 。 

較 actorStart は プロ セス の 状態 を 停止 か ら ア クティ ブ に 変え る た め に 使用 す 
る 。 こ の プロ セス の すべ て の スレ ッ ド は 停止 状態 か ら も と の 状態 を 再開 する 。 

較 threadCreate は スレ ッ ド を 作成 する の に 使用 する 。 初 期 状態 、 優 先 度 な 
ど は パラ メー タ と し て 指定 で きる 。 

較 threadSuspend は スレ ッ ド を 一 時 停止 する の に 使用 する 。 

圏 threadResume は 一 時 停止 状態 に ある スレ ッ ド を 再開 する の に 使用 する 。 


スレ ッ ド の 同期 

プロ セス の すべ て の スレ ッ ド は 共通 の アド レス 空間 を 共有 する の で 、 ス レッ 
ド が 了 臨界 領域 で 実行 する に は 、 相 互 に 排他 制御 を 行わ な けれ ば な ら な い 。 こ の 
目的 の た め に Ohorus で 使わ れ て いる 2 つの 機構 は 、 ミ ュー テッ ク 変 数 の 技法 
と 、 計 数 型 セ マフ ォ の 技法 で ある 。 ミ ュー テッ ク 変 数 の 技法 (第 8 章 で 説明 し 
た ) は 相互 排他 に 対し て の み 使 う 。 こ れ に は 、 呼 び 出し 側 を ブロ ッ ク さ せな い 
操作 を 、 カ ー ネ ル 呼び 出し を する 必要 な く 、 呼 び 出し 側 の 空間 で 実行 で きる と 
いう 利点 が ある 。 一 方 、 計 数 型 セ マフ ォ の 技法 は 、 ス レッ ド の 一 般 的 な 同期 に 
対し て 使わ れ て いる 。 こ の 技法 で は 、UP 操作 及び DOWN 操作 を 実行 する た 
め の シ ステ ム 呼 び 出 し が 提供 さき れ て お り 、 そ れ ぞ れ 計 数 型 セ マフ ォ の 値 を イン 
クリ メン ト 、 デ ィ ク リ メ ン ト す る 。 Ohorus で スレ ッ ド の 同期 に 対し て 提供 され 
て いる シス テム 呼び 出し は 次 の 通り で ある 。 


圏 mutexInit は ミュ ー テ ッ ク 変 数 を 初期 化す る の に 使用 する 。 

較 mutexGet は ミュ ー テ ッ ク 変 数 に 対す る ロッ ク 操 作 を 実行 する の に 使用 
する 。 

田 mutexRel は ミュ ー テ ッ ク 変 数 に 対す る アン ロッ ク 操 作 を 実行 する の に 使 
用 する 。 

田 semInit は 計数 型 セ マフ ォ を 初期 化す る の に 使用 する 。 

圏 semP は 計数 型 セ マフ ォ に 対す る DOWN 操作 を 実行 する の に 使用 する 。 

圏 semV は 計数 型 セ マフ ォ に 対す る UP 操作 を 実行 する の に 使用 する 。 


スレ ッ ド スケ ジュ ー リ ング 
Choruns に お いて 、 ス レッ ド は 動 的 に 変更 する こと の で きる 個々 の カー ネル 
優先 度 に 従っ て 、 カ ー ネ ル に よっ て スケ ジュ ー リ ング され る 。 各 プ ロ セ ス に は 
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優先 度 が 割り 当て られ 、 各 スレ ッ ド に も また その プロ セス 内 で の 相対 的 な 優先 
度 が 割り 当て られ る 。 ス レッ ド の 絶対 的 な 優先 度 は それ 自身 の 優先 度 た プロセ 
ス の 優先 度 の 合計 で ある 。 ア クティ ブ な スレ ッ ド の キュ ー が 絶対 優先 度 ご と に 
別々 に 管理 され て いる 。 CPU が 空い た 場合 、 空 で な い 最 も 高い 優先 度 の 最初 の 
スレ ッ ド が その 実行 に 割り 当て られ る 。 

Chorus は リア ル タ イ ム ア プ リケーション の サポ ー ト を 提供 し て いる こと を 
説明 し た 。 こ の た め 、 賠 値 で ある 優先 度 レ ベル を 使っ て アク ティ ブス レッ ド を 
2 つの グル ー プ に 分 け 、 異 な る スケ ジュ ー リ ング アル ゴリ ズム を 使っ て 2 つの 
グル ー プ の スレ ッ ド を スケ ジュ ー リ ング し て いる 。 す な わ ち 、 賠 値 よ り も 低い 
優先 度 レ ベル を 持つ キュ ー に 属す る スレ ッ ド は 時 分 割 化 き ん れ 、 ク オン タム に 基 
づい て ラウ ンド ロビ ン で CPU 時 間 を 消費 する 。 一 方 、 隊 侍 より も 高い 優先 度 
を も つ キ ュー に 属す る スレ ッ ド は 、 一 度 実行 する と 、 自 発 的 に CPU を 解放 す 
る か 、 さ ら に 高い 優先 度 の スレ ッ ド が 実行 する た め に アク ティ ブ に な る まで 、 
実行 し 続け る 。 こ の 機構 は 多く の リア ル タ イ ム ア プ リケーション を 処理 する の 
こ 十分 で ある と 考え られ る 。 

動 的 に 優先 度 を 変 た 0 る シス テム 呼び 出し を 次 に 示す 。 


田 actorPriority は プロ セス の 優先 度 値 を 読む か 、 あ る い は 、 変 更 す る た め 
に 使用 する 。 

一 threadPriority は スレ ッ ド の 相対 的 な 優先 度 値 を 読む か 、 あ る い は 、 変 更 
する た め に 使用 する 。 


例外 処理 

Chorus に は 、1 つの 例外 ハン ドラ の カー ネル スレ ッ ド が 存在 し 、 各 プロ セス 
も また それ 自身 の 例外 ハン ドラ の スレ ッ ド を 持つ こと が で きる 。 例外 が 起き 
た 場合 、 最 初 に カー ネル の 例外 ハン ドラ スレ ッ ド を 使っ て それ を 処理 し よう と 
する 。 こ れ が 失敗 し た 場合 、 カ ー ネ ル は その 例外 を 発生 し た スレ ッ ド を 一 時 停 
止 し て 、 そ れ と 同じ プロ セス に ある 例外 ハン ドラ スレ ッ ド に メッ セー ジ を 送信 
する 。 こ の 方 法 も また 失敗 し た 場合 、 例 外 を 発生 きせ た スレ ッ ド は カー ネル に 
よっ て 殺さ れる 。 


12.5.5 メモ リ 管 理 
リー ジョ ン と セグ メン ト 管 理 
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12.5.3 で 説明 し た 抽象 概念 の うち 、 メ モリ 管理 に 使わ れ て いる 2 つの 基本 的 
な 抽象 概念 は 、 リ ー ジ ョ ン と セグ メン ト で ある 。 そ れ ら に つい て は 12.5.3 章 で 
既に 説明 し た 。 し た が っ て 、 そ れ ら の 管理 と 利用 に 対し て Chorus で サポ ー ト 
され て いる シス テム 呼び 出し に つい て の み 、 こ こ で は 説明 を 行う 。 以 下 に 重要 
な シス テム の み を あげ る (すべ て で は な い )。 


田 rgnAllocate は プロ セス の アド レス 空間 に リー ジョ ン を 割り 当て 、 そ の 属 
性 を 設定 する の に 使用 する 。 プ ロ セ ス の ケー パ ビ リ テ ィ 、 リ ー ジ ョ ン の 開始 ア 
ドレ ス 、 リ ー ジ ョ ン の サイ ズ 、 様 々 な 初期 化 オ プシ ョ ン が パラ メー タ と し て 指 
定 さ れる 。 

還 rgninit は リー ジョ ン を 割り 当て 、 パ ラメ ー タ で 指定 され た ケー パ ビ リ テ ィ 
を 持つ セグ メン ト で その 中 身 を 初期 化す る 。 rgnInit に 似 て いる が 、 割り 当て ら 
れ た リー ジョ ン を 異な る 方 法 で 埋め る 他 の 幾つ か の 呼び 出し が 提供 され て いる 。 

一 rgnSetProtect は リー ジョ ン に 関連 し た 保護 の 状態 (読み 取り 、 書 き 込 み 、 
実行 ビッ ト ) を 変更 する た め に 使用 する 。 ま た 、 カ ー ネ ル に 対し て の み リ ー ジ ョ 
ン を アク セス 可能 に する た め に も 使わ れる 。 

圏 rgnStat は リー ジョ ン に 関す る サイ ズ と その 他 の 情報 を 獲得 する た め に 使 
用 する 。 

較 rgnFree は リー ジョ ン に 割り 当て られ た 空間 を 解放 する た め に 使用 する 。 
解放 され た 空間 は 新しい リー ジョ ン に 割り 当て て 使う こと が で きる 。 

田 sgRead は セグ メン ト か ら デ ー タ を 読む の に 使用 する 。 読 も うと する デー 
タ の 部 分 は オフ セッ ト と バイ ト 数 に よっ て パラ メー タ と し て 指定 する 。 デ ー タ 
を コピ ー す る 先 の バッ ファ アド レス も また パラ メー タ と し て 指定 する 。 

田 sgWrite は デー タ を セグ メン ト に 書き 込む の に 使用 する 。 書く 部 分 は オフ 
セッ ト と バイ ト 数 で パラ メー タ と し て 指定 する 。 デ ー タ を コピ ー す る バッ ファ 
アド レス も また パラ メー タ と し て 指定 する 。 


マッ パ 
Chorus の マッ パ は Mach の 外部 メモ リ 管 理 者 に 非常 に 似 て いる 。 リ ー ジ ョ 
ン に マッ ピン グ さ れる 各 セ グ メ ント に 対し て 、 そ れ を 制御 する マッ パ が 存在 す 
る 。 1 つの マッ パ は 複数 の セグ メン ト を 制御 する こと が で きる 。 カ ー ネ ル は マッ 
ピン グ さ れ た セグ メン ト の キャ ッシュ 管理 者 と し て 働く 。 すなわち 、 各 カー ネ 
ル の 仮想 メモ リ 要 素 は 、 メ モリ 中 の ペー ジ の パー ジ キ ャ ッシュ を 管理 し 、 ど の 
ペー ジ が どの セグ メン ト に 属し て いる か を 追跡 し て いる 。 仮想 メモ リ の 構成 要 
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素 は 、 ど の キャ ッシュ され た ペー ジ が ダー ティ で 、 ど れ が クリ ー ン か も また 追 
跡 し て いる 。 キ ャ ッシュ に 新しい ペー ジ の た め の 空 き を 作る た め に 、 あ る ペー 
ジ が 置き 換え 対象 と し て 選択 さき れる と 、 ク リー ン な ら ば カー ネル は 単に それ 
を 破棄 する 。 そ う で な い 場 合 、 そ れ は 適切 な マッ パ に 送ら れ 、 対 応 す る セグ メ 
ント に 書き 戻さ れる 。 一 方 、 ペ ー ジ フォ ー ル ト が 起き た 場合 、 カ ー ネ ル は 最初 
に ペー ジ が キャ ッシュ に ある か どう か 検査 する 。 も し な い 場 合 、 カ ー ネ ル は 適 
切な マッ パ に その ペー ジ を 送る よう 要求 し 、 フ ルト し て いる スレ ッ ド を ペー ジ 
が 受け 取る まで 一 時 停止 する 。 そ し て 、 マ ッ パ は ペー ジ が まだ アド レス 空間 に 
な けれ ば 、 セ グ メ ント の 記憶 装置 場所 か ら ペ ー ジ を 取り 出す 。 マ ッ パ は ペー ジ 
が 利用 可能 に な る と カー ネル に 通知 を 行う 。 そ し て 、 カ ー ネ ル は マッ パ か ら の 
ペー ジ を 受け 取り 、 メ モリ 管理 ユニ ッ ト (MMU) の ペー ジテ ー ブ ル を 更新 し て 、 
フォ ー ル ト し て いる スレ ッ ド を 再開 する 。 

Chorus に お いて 提供 され る 幾つ か の マッ パ 関 連 の シス テム 呼び 出し を 次 に 
示す 。 


田 MpCreate は カー ネル や プロ グラ ム が マッ パ に 対し て 、 セ グ メ ント を ス 
ワッ プア ウト する よう に 要求 し た り 、 デ ィ ス ク 領 域 を 割り 当て る よう に 要求 す 
る た め に 使用 する 。 こ の 呼び 出し に 対す る 応答 と し て 、 マ ッ パ は ディ スク に 新 
し い セ グ メ ント を 割り 当て 、 呼 び 出 し 側 に それ に 対す る ケー パ ビ リ テ ィ を 返す 。 

圏 MpRelease は マッ パ に 対し て 既に 作成 され て いる セグ メン ト を 解放 する 
よう に 要求 する の に 使用 する 。 

田 MpPullIm は カー ネル が マッ パ に 対し て それ が 制御 し て いる セグ メン ト か 
ら デ ー タ を 要求 する の に 使用 する 。 

圏 MpPushOut は カー ネル が マッ パ に 対し て マッ パ が 管理 し て いる セグ メン 
ト の デー タ を 送る の に 使用 する 。 カ ー ネ ル が キャ ッシュ か ら セ グ メ ント ダー ティ 
ペー ジ を 置き 換え よう と する と き に これ が 必要 と な る 。 


分 散 共 有 メ モリ 
Chorus で サポ ー ト され て いる 分 散 共 有 メ モリ の 機構 は 次 に 示す 事柄 に よっ 
て 特徴 づけ る こと が で きる (これ ら の 特徴 に 関す る 詳細 は 5 章 を 参照 せよ )。 


1. プ ロック サイ ズ と 同じ ペー ジ サ イズ を 使用 する 。 こ れ を 機能 させ る た め 、 
セグ メン ト は 1 つ 又 は 複数 の ペー ジ か ら な る フラ グ メ ント に 分 割 さ れる 。 

2. 複製 され た 、 移 動 す る ブロ ッ ク (RMB) に よる 戦略 を と っ て いる 。 
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3. メモ リ の 一 貫 性 の 問題 を 単純 化す る た め に 、 フ ラグ メン ト を 2 つの タイ プ 
に 分 類 し て いる 。 読み 取り 専用 と 読み 取り 書き 込み で ある 。 読み 取り 書き 込み 
フラ グ メ ント の 複製 は 行え を な い 。 し た が っ て 、 読 み 取 り 専 用 の フラ グ メ ント の 
み が 複 製 さ れ 、 読 み 取 り 書 き 込 み の フ ラグ メン ト は シス テム 全体 で 1 つの コ 
ピー し か な い 。 

4. デー タ 位 置 特定 に 対し て 動 的 な 分 散 サ ー バ の アル ゴリ ズム を 使用 し て いる 。 


12.5.6 プロ セス 間 通 信 


12.5.3 で 説明 し た 鍵 と な る 抽象 概念 の うち 、 プ ロ セ ス 間 通信 に 対し て 使わ れ 
て いる 2 つの 基本 的 な 抽象 概念 は メッ セー ジ と ポー ト で ある 。 メッセージ は 
ポー ト に 対し て 送受 信 さ れる 。 ポ ー ト は プロ セス に よっ て 動 的 に 作成 そし て 削 
除 さ れる 。 ポ ー ト の 作成 と 削除 に 対す る シス テム 呼び 出し を 次 に 示す 。 


一 portCreate は ポー ト を 作成 する た め に 使用 する 。 ポ ー ト の ケー パ ビ リ テ ィ 
が 呼び 出し 側 に 返さ れる 。 こ の ケー パ ビ リ テ ィ を 別 の プロ セス に 送り 、 そ れ に 
よっ て 、 そ の プロ セス が この ポー ト に 対し て メッ セー ジ を 送る こと が 可能 と 
な る 。 

圏 portDelete は ポー ト を 削除 する の に 使用 する 。 


メッ セー ジ の 送受 信 
Chorus は スレ ッ ド が 柔軟 な 方 法 で メッ セー ジ を 送受 信 で きる よう に 次 の 通 
信 操 作 を 提供 し て いる 。 


1. 非同期 送信 :ipcSend シス テム 呼び 出し は ポー ト に 対し て 非同期 に メッ セー 
ジ を 送信 する の に 使用 する 。 メ ッ セ ー ジ 配送 が 成功 する と いう 保証 は な く 、 通 
信 障 害 が 起き た 場合 、 送 信 側 に 通知 は 行わ れ な い 。 こ の タイ プ の 通信 機能 は 、 
ユー ザ が Ohorus の 基本 的 な 通信 機能 の 上 に 任意 の 通信 形態 を 構築 する の に 使 
うこ と が で きる 。 


2. 受信 :ipcReceive シス テム 呼び 出し は メッ セー ジ を 受信 する た め に 使用 す 
る 。 こ の 場合 、 2 つの オプ ショ ン が 利用 で きる 。 最初 の オプ ショ ン で は 、 ス レッ 
ド は 受信 し た い ポ ー ト を 指定 で きる 。 二 番 目 の オプ ショ ン で は 、 プ ロ セ ス は 所 
有 し て いる ポー ト の 任意 の 1 つか ら 受 信 し た いと いう こと を 指定 で きる 。 二 番 
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目 の オ プシ ョ ン を 持つ 受信 操作 は 、 次 の 機構 を 使っ て 、 さ ら に 選択 可能 な も の 
に で きる 。 

(a) portDisable シス テム 呼び 出し を 使っ て ポー ト の 幾つ か を 使用 不可 と する 
こと で 、 利 用 可能 な ポー ト だ けが 要求 を 満た す 候補 と な る 。 使用 不可 と な っ た 
ポー ト は 、portEnable シス テム 呼び 出し を 使っ て 使用 可 に で きる 。 ポ ー ト は 動 
的 に 使用 可 そ し て 不可 に で きる 。 

(b) ポー ト に 優先 度 を 割り 当て る こと で 、1 つよ り 多 く の 使用 ポー ト に メッ 
セー ジ が ある 場合 、 最 も 高い 優先 度 を 持つ 使用 ポー ト を 選択 し て メッ セー ジ を 
受信 で きる 。 ポ ー ト の 優先 度 は 動 的 に 変 た 0 る こと が で きる 。 

ipcReceive シス テム 呼び 出し を 実行 し た と き に メッ セー ジ が 利用 で き な い 倍 、 
呼び 出し スレ ッ ド は メッ セー ジ が 到着 する か 、 ユ ー ザ が 指定 し た 時 間 が 切れ る 
まで 、 一 時 停止 され る 。 

Chorus は 効率 の た め に Mach の 書き 込み 時 コピ ビー 機構 を 使っ て いる 。 し た 
が っ て 、 メ ッ セ ー ジ が 受信 され た 場合 、 送 信 側 と 受信 側が 異な る マシ ン に ある 
と きのみ 、 メ ッ セ ー ジ の 本 体 が 受信 プロ セス の アド レス 空間 に コピ ー さ れる 。 
2 つが 同じ マシ ン に ある 場合 、 メ ッ セ ー ジ の 本 体 は 単に 受信 プロ セス の アド レ 
ス 空 間 の リー ジョ ン に マッ ピン グ さ れる だ け で ある 。 そ し て 、 こ の 場合 、 受 信 
側が メッ セー ジ の 本 体 を 修正 し た と き 、 メ ッ セ ー ジ の 本 体 が コピ ー さ れる 。 


3. RPC:Choruns で サポ ー ト され て いる 三 番 目 の タ イプ の 通信 は RPC で あ 
る 。 RPC に よっ て 要求 / 応 答 タ イプ の イン タラ クシ ョ ン が 可能 と な る 。 RPC を 
起動 する シス テム 呼び 出し は ipcCall で ある 。 こ の 呼び 出し を 実行 する プロ セ 
ス は 応答 が 返っ て くる か 、RPC の タイ マ が 切れ る まで 、 自 動 的 に ブロ ッ ク す 
る 。 そ し て 、 ど ちら か が 行わ れる と 送信 側 の プロ ッ ク が と ける 。 RPC に 対し て 
最大 一 回 セマンティクス が サポ ー ト され て いる 。 

グル ー プ 通信 

グル ー プ 通信 の 機能 が Chorus で は サポ ー ト され て お り 、 こ れ に よっ て 複数 
の ポー ト を グル ー プ 化し て ポー ト グル ー プ (port group) を 形成 する こと が で き 
る 。 こ の た め に 提供 され て いる シス テム 呼び 出し を 次 に 示す 。 


一 grpAlloc は 空 の ポー トグル ー プ を 作成 する の に 使用 する 。 新しく 作成 さ 
れ た ポー トグル ー プ の ケー パピ ビリティ が 呼び 出し 側 へ 返さ れる 。 こ の ケー パ ビ 
リティ を 使っ て 、 呼 び 出 し 側 か 、 引 き 続 いて ここ の ケー パ ビ リ テ ィ を 獲得 し た プ 
ロ セ ス は 、 ポ ー ト グル ー プ に 対し て ポー ト を 作成 又は 削除 する こと が で きる 。 
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一 grpPortInsert は 既存 の ポー トグル ー プ に 新しい ポー ト を 加え る た め に 使 
用 する 。 
田 grpPortRemove は ポー トグル ー プ か ら ポ ー ト を 削除 する た め に 使用 する 。 


ポー トグル ー プ に 対し て メッ セー ジ を 送信 する 送信 側 は 柔軟 に 次 の アド レス 
モー ド の 1 つ を 選択 する こと が で きる 。 


1. 放送 モー ド (broadcast mode): こ の 場合 、 メ ッ セ ー ジ は グル ー プ の すべ て 
の ポー ト に 送信 され る 。 こ の 通信 モー ド は 、 フ ァイル の 更新 を その 複製 を 持っ 
て いる すべ て の サー バ に 送っ た り 、 サ ー バ グル ー プ の どの メン バ か は わか ら な 
い が 、 幾 つか の メン バ が 管理 し て いる 資源 に 対し て 操作 を 要求 する よう な 場合 
に 便利 で ある 。 前 者 の 例 で は 、 グ ルー プ の すべ て の メン バ が メッ セー ジ を 受信 
し た と き に 行動 を と り 、 後 者 の 例 で は 、 人 資源 を 管理 し て いる メン バ だ けが メッ 
セー ジ を 受信 し た と き に 行動 を と り 、 そ の 他 の メン バ は 単に メッ セー ジ を 捨 
で る る 。 

通信 の 放送 モー ド は メッ セー ジ 有 順序 の 保証 を 提供 し て いな いこ と に 注意 し て 
ほし い 。 こ れ が 必要 な 場合 、 そ れ は ユー ザ が 実装 する 必要 が ある 。 


2. 機能 モー ド (functional mode): こ の 場合 、 メ ッ セ ー ジ は シス テム に よっ て 
選択 きれ た グル ー プ 内 の 1 つの ポー ト に だ け 送 られ る 。 こ の 通信 モー ド は 、 た 
くさ ん の サー バ に よっ て 同様 に サー ビス が 実行 され ん 、 ク ライ アン ト は どの サー 
バ が サー ビス を 提供 し た か に つい て 気 に し な い 、 あ る い は 、 ク ライ アン ト が 特 
定 の 割り 当て られ た サー バ の 区 別に 関す る 知識 に 悩ま され よう と は 思わ な い 場 
合 に 便利 で ある 。 そ の よう な 場合 、 ク ライ アン ト は サー ビス を 提供 する サー バ 
グル ー プ に 単に 要求 を 送り 、 シ ステ ム は クラ イア ント の 要求 に サー ビス する た 
め の 最 も 適し た サー バ を 選択 する 。 

ファ ンク ショ ナル モー ド の 通信 を 行う 趣味 深い アプ リケーション は 、 シ ステ 
ム の 再 構成 可能 な サー ビス を 提供 すこ と で ある 。 例 えば 、 あ る サー ビス を 提供 
する すべ て の サー バ を 1 つの ポー トグル ー プ に グル ー プ 化す る こと が で きる 。 
そこ で 、 ク ライ アン ト は 要求 を 機能 モー ド で その グル ー プ へ 送る 。 こ の 時 、 ク 
ライ アン ト は その サー ビス を 提供 する の に どの サー バ が その 時 点 で 利用 で き 
る か に 関し て 知る 必要 は な い 。 こ の 透過 性 の 特徴 に よっ て 、 更 新 さ れ た サー バ 
を グル ー プ に 追加 し た り 、 古い サー バ を グル ー プ か ら 削 除 で きる 。 こ の と まき 、 
サー ビス を 中 断 し た り 、 ク ライ アン ト が シス テム が 再 構成 され た と いう こと を 
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意識 する 必要 は な い 。 


3. 選択 的 機能 モー ド (selective functional mode): こ の 場合 また 、 メ ッ セ ー 
ジ は グル ー プ の 1 つの ポー ト だ け に 送ら れる 。 し か し 、 ポ ー ト は シス テム で は 
な く 呼 び 出し 側 に よっ て 選択 され る 。 こ の 通信 モー ド の 実際 的 な 利用 は 負荷 
分 散 に ある 。 過 負荷 な ノー ド は 最初 に 放送 通信 モー ド を 使っ て 他 の すべ て の 
ノー ド の 現在 の 負荷 を 獲得 する 。 受け取 っ た 応答 か ら 、 最 も 軽い 負荷 の ノー ド 
を 選択 する 。 そ し て 、 選 択 的 機能 通信 モー ド を 使っ て 、 負荷 の 畿 ら か を 選択 し 
た ノー ド へ 転送 する 。 

グル ー プ 通信 の 3 つの モー ド を 図 12.14 に まとめ る 。3 つの すべ て の モー ド 
に お いて 、 メ ッ セ ー ジ は 非同期 送信 に よっ て 送ら れ 、 し た が っ て 、 通 信 は 信頼 
性 の な いも の で ある こと に 注意 し て ほし い 。 


ブロ ー ド キャ スト すべ て の メン バ 


ファ ンク ショ ナル ーー 人 の メン バ 
選択 的 ファ ンク ショ ナル | 一 人 の メン バ 


図 12.14 Chorus の グル ー プ 通信 モー ド 


ポー ト 移動 

Chorus で は 、 portMigrate と いう 名 前 の シス テム 呼び 出し を 使っ て ポー ト を 
ある プロ セス か ら 削 除 し て 、 別 の プロ セス へ それ を 移動 する こと が で きる 。 
ポー ト が 移動 きせ られ る と き 、 そ こ に ある すべ て の メッ セー ジ も 一 緒 に 移動 す 
る 。 期待 する よう に 、 ポ ー ト は 移動 し た と きも ポー トグル ー プ の メン バ の まま 
で ある 。 

ポー ト 移動 機能 に よっ て 、 あ る サー ビス を 提供 する 責任 を 動 的 に ある サー バ 
か ら 別 の サー バ へ と 転送 する こと が で きる 。 こ の 際 、 そ の サー ビス に 対す る 
サー バ と 現在 イン タラ クシ ョ ン を 行っ て いる クラ イア ント は 気づか な い 。 こ の 
機能 を 持っ 趣味 深い アプ リケーション は 、 保 守 透 過 性 を サポ ー ト する た め の も 
の で ある 。 例え ば 、 メ イン テ ナ ン ス の た め に 停止 する マシ ン の サー バ は 、 そ の 
ポー ト を 同じ サー ビス を 提供 する 異な る マシ ン 上 の 別 の サー バ に 移動 する こと 
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が で きる 。 ク ライ アン ト の 要求 は 何ら 中 断 す る こと な く 、 一 貫 し て 処理 し つづ 
けら れる 。 こ の よう に 、 サ ー バ マシ ン を メイ ン テ ナ ンス の た め に 停止 で き 、 ク 
ライ アン ト が 気づく こと な く 後 で 起動 する こと が で きる 。 


ネッ トワ ー ク ワイ ド な IPC 

ネッ トワ ー ク ワイ ド な TIPC の た め に 、Chorus は Mach の ネッ トワ ー ク メッ 
セー ジ サ ー バ に 似 た ネッ トワ ー ク 管理 者 (network manager) を 使っ て いる 。 
ネッ トワ ー ク 管理 者 は シス テム の 各 ノ ー ド に あり 、 す べ て の ネッ トワ ー ク 管理 
者 が 一 緒 に 動作 し て 、 カ ー ネ ル の 通信 機能 を ネッ トワ ー ク に 渡っ て 透過 な も の 
に 拡張 する 。 

スレ ッ ド が ポー ト に メッ セー ジ を 送る 場合 、 そ の マシ ン の カー ネル が ロー カ 
ルポ ボ ポート の リス ト か ら そ の ポー ト の UI を 検索 する 。 も し リス ト に な か っ た 場 
合 、 カ ー ネ ル は ポー ト の UI を ロー カル な ネッ トワ ー ク ワー ク 管 理 者 に 転送 す 
る 。 ロ ー カ ル な ネッ トワ ー ク 管理 者 は 他 の ネッ トワ ー ク 管理 者 と 通信 を 行い 、 
その ポー ト の 場所 を 獲得 する 。 一度 、 ポ ー ト の 場所 が わか る と 、 そ の 後 そ の 
ポー ト に 送ら れる メッ セー ジ は 、 メ ッ セ ー ジ ポー ト の ある ノー ド の ネッ トワ ー 
ク 管 理 者 の ポー ト へ 直接 送ら れる 。 そ の ノー ド の ネッ トワ ー ク 管理 者 は メッ 
セー ジ を 送ら れる 先 の ロー カル ポー ト へ 転送 する 。 


12.5.7 UNIX エ ミュ レー ショ ン と 拡張 


Chorus は Chorus/Mix(Modular UNIX) と 呼ば れん る サブ プ シ ステ ム を 構築 し 
た 。 これ は 、UNIX System V と バイ ナリ 互換 性 を 提供 する 。 UNIX エミ ュ レ ー 
ショ ン サ プシ ステ ム の 設計 で 使用 きれ て いる 基本 的 な アプ ロー チ を 簡単 に 次 に 
説明 する 。 更に 詳し いこ と は [Gien and Grob 1992, Armand et al. 1989] に 見 
る こと が で きる 。 

Chorus/MiX サ プ シ ステ ム は 主 に 次 の プロ セス か ら 構 成 さ れ て いる ( 図 12.15 
を 見 よ )。 


1. プロ セス 管理 者 (process manager): こ の プロ セス は エミ ュ レ ーション サブ 
シス テム の 中 心 的 な 構成 要素 で ある 。 こ れ は すべ て の シス テム 呼び 出し 割り 込 
み を 捉え 、 必要 が あれ ば 、 シ ステ ム 呼 び 出し を 処理 する た め に サブ シス テム の 
他 の プロ セス と 通信 を 行う 。 更 に 、 そ れ は プロ セス 管理 に 関係 する 作業 (プロ 
セス の 作成 と 終了 )、 シ グ ナ ル 処理 、 資源 名 前 付け を 実行 する 。 
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ユー ザ プ ロ セス 


(ーー3ー(?) スト リー ム 管 理 者 UNIX エ ミュ レー ショ ン 
5 サブ シス テム 
Ko IPC 管理 者 


マイ クロ カー ネル 


カー ネル を トラ ッ プ する 

プロ セス 管理 者 に 制御 を 移す 

適切 な 管理 者 に 対し て RPC を 実行 する 
シス テム 呼び 出し が 実行 され る 
応答 が 返る 

ブロ ッ ク し て いた UNIX プロ セス を 再開 する 


の の ね の No 一 


図 12.15 Ohorus の UNIX エ ミュ レー ショ ン 


2. オブ ジェ クト 管理 者 (object manager): こ の プロ セス は 主 に ファ イル 管理 
の 作業 を 行い 、 デ ィ ス ク ド ライ バ を 持つ こと も で きる 。 こ れ は 制御 を 行っ て い 
る ファ イル の マッ パ と し て も 働く 。 


3. スト リー ム 管 理 者 (stream manager): こ の プロ セス は 、 パ イプ 、 ソ ケッ ト 
る タホ サー ルキ ンダ 。 そし て きき 一 ボー ド 。、 ディス プル レイ 、 マサ ス 。 デー プア が 
イス な どの スト リー ム デ バイ ス を 管理 する 。 


4. プロ セス 間 通 信管 理 者 (interprocess communication manager): こ の プロ 
セス は System V メッ セー ジ 、 セ マフ ォ 、 共 有 メ モリ に 関連 し た シス テム 呼び 
出し の 処理 を 行う 。 


これ ら 4 つの プロ セス の うち 、 プ ロ セ ス 管 理 者 に は 、 大 量 の 新た に 書か れ た 


コー ド が ある 。 一 方 、 他 は ほとん ど UNIX コー ド そ の も の し か な い 。 さらに 、 
プロ セス 管理 者 の み が 、UNIX エミ ュ レ ーション サブ シス テム の ある すべ て 
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ノー ド に 必要 で ある 。 他 の プロ セス は オプ ショ ン で あり 、 必 要 な と きのみ ロー 
ド され る 。 例え ば 、 オ ブ ジ ェクト 管理 者 は ディ スク レス の ノー ド で は ロー ド さ 
れ な い 。 

4 つの プロ セス は カー ネル モー ド か ある い は ユー ザ モ ー ド の ど ち か ら で 実 行 
する こと が で きる 。 し か し 、 性 能 と セキ ュ リ ティ を 理由 と し て 、 現在 は すべ て 
が カー ネル モー ド で 実行 され て いる 。 

プロ セス 管理 者 に は 複数 の スレ ッ ド が ある 。 他 の 管理 者 は 初期 は 1 つの ス 
レッ ド で 開始 し 、 要 求 が 来る に つれ て 追加 の スレ ッ ド が 作成 され る 。 

シス テム が ブー ト され る 場合 、 シ ステ ム は 環境 を 調べ 、 そ れ に 従っ て 必要 と 
され る オプ ショ ン の プロ セス を ロー ド す る 。 そ の 初期 化 の 一 部 と し て 、 こ れ ら 
の オプ ショ ン の プロ セス の それ ぞ れ が 、 プ ロ セ ス 管 理 者 に メッ セー ジ を 送信 し 、 
その ポー ト を アナ ウン ス し 、 ど の よう な シス テム 呼び 出し を 処理 で きる か に つ 
いて 通知 する 。 一 方 、 プ ロ セ ス 管 理 者 は 、UNIX が シス テム 呼び 出し を 実行 す 
る の に 使う トラ ッ プ 番号 を 自分 が 処理 し た いこ と を カー ネル に 伝え る 。 カ ー ネ 
ル は エミ ュ レ ー ト され る 各 シ ステ ム 呼 び 出し に 対し て ルー チン の アド レス を 持 
つ テ ー ブ ル を 管理 する 。 

この 設定 に よっ て 、UNIX プロ セス が シス テム 呼び 出し を 実行 し 、 カ ー ネ ル 
を トラ ッ プ し た 場合 、 対応 する シス テム 呼び 出し を 処理 する プロ セス 中 の ス 
レッ ド が 自動 的 に カー ネル か ら 制 御 を 獲得 する 。 シ ステ ム 呼 び 出 し が 完全 に 
ロー カル に 処理 で きる 場合 、 プ ロ セ ス 管 理 者 は 要求 きれ た シス テム 呼び 出し そ 
の も の を 実行 する 。 そ う で な い 場 合 、 シ ステ ム 呼 び 出 し に も 依存 する が 、 プ ロ 
セス 管理 者 は RPC を オプ ジェ クト 管理 者 か 、 ス トリ ー ム 管理 者 か 、 プ ロ セ ス 
間 通 信管 理 者 か に 行う 。 コ ンタ クト され た 管理 者 プロ セス は 、 要 求 さ れ て シス 
テム 呼び 出し を 実行 し 、 応 答 を プロ セス 管理 者 に 返す 。 そ し て 、 プ ロ セ ス 管 理 
者 は 適切 な 返り 値 を 設定 し て プロ ッ ク し て いた UNIX プロ セス を 再開 する 。 こ 
の 全 過 程 を まとめ た も の が 図 12.15 で ある 。 図 に 示さ れ て いる 例 で は 、 シ ステ 
ム 呼 び 出 し は スト リー ム 管 理 者 に よっ て 処理 され て いる 。 


Mach の UNIX エミ ュ レ ーション 方 法 と の 比較 
UNIX エ ミュ レー ショ ン の サポ ー ト に 対し て 、Mach と Choruns で と られ て 
いる 方 法 の 比較 に よる 利点 と 欠点 に つい て 次 に 示す [Coulouris et al. 1994]。 


1. モジ ュー ル 性 :Chorus の 設計 は Mach の 設計 より も モジ ュー ル 性 が 高い 。 
な ぜ な ら 、 エ ミュ レー ショ ン サ ブシ ステ ム は 異な る UNIX の 機能 を 提供 する た 
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め に 異な る サー バ を 使用 し て いる 。 こ れ と は 反対 に Mach で は 、1 つの UNIX 
サー バ が すべ て の UNTIX 機能 を 提供 する た め に 使わ れ て いる 。Chorus の 4 つ 
の 管理 者 プロセ ス は どの 変数 も 他 の メモ リ を 共有 せ ず 、 し か も 、 専 ら RPC に 
よっ て 通信 する た め 、 ど の 管理 者 プロ セス も 独立 に 再 実装 する こと が で き 、 提 
供 さ れる イン タフ ェ ー ス は 変え な いで 済む 。 


2. シス テム 状態 の 管理 :Chorus が 複数 の サー バ プ ロ セス を 使っ て いる の に 対 
し て Mach は 1 つの UNIX サー バ プ ロ セス を 使っ て いる た め 、Mach で は シス 
テム 状態 を 管理 する の が より 簡単 で も る 。 こ れ は 、Chorus で は 、1 つの エミ ュ 
レー ト され て UNIX プロ セス に 関係 する シス テム 状態 が 、 異 な る マシ ン に 存在 
する こと の で きる 幾つ か の サー バ プ ロ セス に 分 散 し て いる か ら で あ る 。 こ の 状 
態 が 性 能 の た め に 複製 され る 場合 、 機 構 と 余分 な 通信 オー バ ヘ ッ ド が 状態 の 一 
貫 性 を 保つ た め に 必要 に な る で あろ う 。 一 方 、 状 態 は 分 散 し て いる が 、 複 製 さ 
れ て いな い 場 合 、 機 能 は 影響 を 受け や すい 。 な ぜ な ら 、 互い に 依存 する こと な 
く 異な る サー バ が 障害 に な り 得 る か ら で あ る 。 こ の よう な 問題 は Mach の 方 法 
に は 関係 し な い 。 な ぜ な ら 、 プ ロ セ ス の 状態 は エミ ュ レ ーション ライ ブラ リ の 
デー タ と 1 つの UNIX サー バ プ ロ セス に 閉じ 込め られ る か ら で あ る 。 


3. 保護 :Mach で は 、 プ ロ セ ス が UNIX シス テム 呼び 出し を 実行 し 、 カ ー ネ 
ル に トラ ッ プ を あげ る 場合 、 制 御 は プロ セス の アド レス 空間 に ある エミ ュ レ ー 
ショ シテ イプ ラリ に 戻 き れる 。 し た が っ て 、 プ ロモ セス に エミ ュ レ ーション ライ 
プラ リ の デー タ を 勝手 に 触っ て し まう バグ の ある コー ド が あっ た 場合 、 標 準 で 
な い 障 害 を 引き 起こ し 問題 を 発する 可能 性 が ある 。Chorus で 使わ れ て いる ア 
プロ ー チ は 、 完 全 に シス テム デー タ 構 造 と ユー ザ プ ロ セス を 隔離 する の で 、 そ 
の よう な 問題 を 避け 、Mach の アプ ロー チ よ り も シス テム に 対す る より 優れ た 
保護 を 提供 する 。 


UNIX エミュレーション に 対し て Mach と Choruns に よっ て と られ て いる 方 
法 の 違い に 関す る 詳細 は [Dean and Armand 1992] に 見 る こと が で きる 。 


UNIX に 対す る 拡張 

UNIX エ ミュ レー ショ ン に 加え て 、Chorus は UNIX に 対す る 拡張 も 提供 し 
て お り 、 こ れ に よっ て UNIX プロ セス が UNIX で は 利用 で き な い 標準 的 な 
Chorus の 特性 を 使う こと が で きる 。 最も 重要 な も の の 幾つ か を 次 に 示す 。 
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1. スレ ッ ド : こ の 拡張 に よっ て 、UNIX プロ セス は Ohorus スレ ッ ド パッ ケー 
ジ を 使っ て 新しい スレ ッ ド を 作成 し た り 、 破棄 し た りす る こと が で きる 。 


2. 遠 同 プロ セス 作成 : こ の 拡張 に よっ て 、UNIX プロ セス が 新しい プロ セス 
を 遠隔 の ノー ド に 作成 する こと が で きる 。 プロセス 作成 の た め の シ ステ ム 呼 び 
出し で は 、 新しい プロ セス を ロー カル な ノー ド で は な く 指 定 し た 遠隔 の ノー ド 
で 作成 する よう に 指定 で きる 。 新しい プロ セス は フォ ー ク され た と き は ロー カ 
ル な ノー ド で 開始 する が 、exec シス テム 呼び 出し を 実行 し た と き に 、 指 定 し た 
遠隔 の ノー ド で 開始 され る 。 


3. グル ー プ 通信 :Chorus と 同じ グル ー プ 通信 機能 が UNIX プロ セス に も 享受 
で きる 。 なぜなら 、UNIX サブ シス テム を 使っ て いる ユー ザ プ ロ セス は Ohorus 
の プロ セス が 行う の と 同様 に ポー ト と ポー トグル ー プ を 作成 し 、 メ ッ セ ー ジ を 
送受 信 で きる か ら で あ る 。 


4. メモ リモ デル :UNIX プロ セス は Chorus で サポ ー ト され て いる メモ リモ デ 
ル の 柔軟 性 を 享受 で きる 。 す な わ ち 、UNIX サブ シス テム を 使っ て いる ユー ザ 
プロ セス は 、Ohorus の プロ セス と 同様 に リー ジョ ン を 作成 し 、 そ れ に 対し て 
セグ メン ト を マッ ピン グ で きる 。 


12.5.8 COOL サブ シス テム 


Chorus/MiX サブ プシ ステ ム に 加え て 、Chorus の た め に 開発 され た も う 1 つ 
の サブ シス テム は Chorus Object-Oriented Layer(COOL) で ある 。 そ の 主 な 目 
標 は 、 細 粒度 の オブ ジェ クト 指向 言語 と アプ リケーション に 対す る シス テム レ 
ベル の サポ ー ト を Chorus で 提供 する こと で ある 。 こ の サブ シス テム を 設計 す 
る の に 使わ れ た 基本 的 な 方 法 を 簡単 に 以下 に 説明 する 。 更に 詳し いこ と は [Lea 
et al. 1991, 1993] に 見 る こと が で きる 。 COOL(COOL-2、 第 2 版 ) サブ プシ ステ 
ム は Choruns マイ クロ カー ネル の 上 に 位置 し 、 次 の 層 に 構造 化 さ きれ て いる ( 図 
12.16 参照 )。 


1. COOL 基本 層 : こ の 層 は シス テム 呼び 出し イン タフ ェ ー ス を 提供 し 、 こ れ 
に よっ て ユー ザ ア プ リケーション に 対し て 新しい オブ ジェ クト 指向 の マイ クロ 
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ユー ザ プ ロ グラ ム 
CO00L ユー ザ プ ロ グラ ム 1 言語 実行 時 シス テム 
一 般 的 な 実行 時 シス テム 


言語 実行 時 層 トラ ッ プ 
サブ シス 


呈 


一 般 的 な 実行 時 層 


CooL ベー ス 層 (クラ スタ ) 
マイ クロ カー ネル 


図 12.16 Chorus の COOL サブ シス テム の 実装 の 構造 と 層 


カー ネル の 幻想 を 与え を る 。 こ の 層 は クラ スタ (cluster) と 呼ば れる 抽象 概念 を 扱 
い 、 ク ラス タ は オブ ジェ クト が 存在 する 場所 で ある 。 ク ラス タ は 同じ クラ ス に 
属し て いる オプ ジェ クト の よう な 、 関 連 す る 一 群 の オプ ジェ クト を 所 有 し て い 
る 。 ど の オブ ジェ クト が どの クラ スタ に 属す る か に 関す る 決定 は 、 よ り 上 位 の 
層 に よっ て 行わ れる 。 

メモ リモ デル の 観点 か ら 、 ク ラス タ は セグ メン ト を 背後 に も つ Chorus リー 
ジョ ン の 集合 で ある 。 し た が っ て 、 ク ラス タ は 異な る マシ ン に 存在 し 得る 複数 
の プロ セス の アド レス 空間 に 同時 に マッ ピン グ で きる 。 し か し 、 ク ラス タ は 複 
製 さ れず 、 ど の 時 点 で も 各 ク ラス タ に は 1 つの 物理 的 な コピ ー し か 存在 し な 
い 。 遠隔 の クラ スタ に 対応 する 要求 は 、 そ の クラ スタ を 現在 所 有 し て いる マシ 
ン に 対し て 遠隔 起動 の 要求 を 転送 する か 、 ク ラス タ を 要求 を 行っ て いる マシ 
ン に 移動 し て ロー カル な 起動 を 行う か に よっ て サー ビス され る 。 こ の よう に 、 
COOL 基本 層 は クラ スタ を 管理 し 、 ク ラス タ を 複数 の アド レス 空間 に マッ ピン 
グ し て すべ て の COOL プロ セス に 対し て それ が どこ で 実行 きれ て いよ う が 関 
係 な く 可 視 な 分 散 ク ラス タ 空 間 を 生成 する 。 


2. 一 般 的 な 実行 時 (GRT) 層 : こ の 層 は クラ スタ 内 の 細 粒 度 の オブ ジェ クト 
に 対す る サポ ー ト を 提供 する 。 特 に 、 オ ブ ジ ェクト を 作成 し た り 、 削 除 す る た 
め の 操 作 や 、 オ ブ プ ジ ェ クト を アド レス 空間 に マッ ピン グ し た り 外 し た りす る た 
め の 操 作 や 、 オ プ ジ ェ クト の メソ ッ ド を 起動 する た め の 操 作 を 提供 する 。 ま た 、 
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単 二 レベ ル の 永続 オブ ジェ クト の 格納 、Chorus RPC に 基づく オブ ジェ クト 間 
通信 、 ア プリ ケー ショ ン が 実行 し て いる 間 の オブ ジェ クト の 保護 も 提供 する 。 


3. 言語 実行 時 層 プ ログ ラマ は オブ ジェ クト を 定義 する た め に 、C++、 
Smalltalk、Eiffel な どの 異な る オブ ジェ クト 指向 プロ グラ ミン グ 言 語 を 使う こ 
と が で きる 。 言語 に 固有 の 実行 時 悦 は 、 そ の よう な 幾つ か の プロ グラ ミン グ 言 
語 の オプ ジェ クト モデ ル を GRT の 抽象 概念 に マッ ピン グ す る 。 そ の 実行 時 層 
は プリ プロ セッ サ を 使っ て 、GRT レベ ル で 作成 きれ る オブ ジェ クト の それ ぞ 
れ の タイ プ に 対し て 上 位 呼び 出し を 生成 する 。 こ の 機構 は 、 一 般 的 な 実行 時 層 

と 言語 依存 の 実行 時 層 の 標準 イン タフ ェ ー ス を 構築 する の に 使用 きれ る 。 一般 
的 な 実行 時 層 は この イン タフ ェ ー ス を 使っ て 言語 実行 時 悦 に 対 する 呼び 出し を 
実行 し 、 あ る 操作 の セマンティクス に 関す る 言語 固有 の 情報 を 獲得 する 。 例え 
ば 、 イ ン メ モリ の オプ ジェ クト ポイ ンタ を 格納 する た め に 永続 ポイ ンタ に どの 
よう に 変換 すれ ば 良い か 、 ま た 、 メ ソ ッ ド ディ スパ ッ チ を どの よう に 処理 すれ 
ば 良い か に つい て 知る 。 こ の 機構 に よっ て 、COOL は 理 に 適っ た 効率 性 に よっ 
て 、 多 く の 異 な る オプ ジェ クト 指向 プロ グラ ミン グ 言 語 の サポ ー ト が 可能 に 
な っ て いる 。 

これ ら 3 つの 層 の うち 、COOL 基本 層 は サブ シス テム 層 で 実行 する Chorus 
プロ セス と し て 実装 され て いる 。 一 方 、 一 般 的 な 実行 時 層 の ソフ トウ ェ ア は そ 
れ ぞ れ の COOL プロ グラ ム に リン ク さ れ 、 言 語 固有 の 実行 時 層 の 適切 な ソフ ト 
ウェ ア (COO0L プロ グラ ム が 書か れ て いる 言語 に 依存 する ) が COOL プロ グラ 
ム に リン ク さ れる 。 し た が っ て 、 言 語 実 行 時 と 一般 的 な 実行 時 シス テム は ユー 
ザ プ ロ グラ ム の アド レス 空間 に ある 。 


12.6 AMOEBA、V-SYSTEM、 MACH、CHO- 
RUS の 比較 


これ まで に 説明 し た 4 つの 分 散 オ ペレ ー テ ィング シス テム (Amoeba、 
V-System 、 Mach、 Chorus) は それ ぞ れ の 長所 と 短所 が あり 、 そ れ は 設計 者 た ち 
と 進化 の 歴史 に よっ て 設定 され た 目標 に こよ る も の で ある 。 Amoeba と V-System 
は 疎 結合 の 分 散 人 モリ マル チ プ ロ セ ッ サ に 対す る 分 散 チ オペレーティング シス テ 
ム と し て ゼロ か ら 設 計 さ れ た 。 今日 に 至る まで 、 そ れ ら の シス テム は 大 学 の 研 
究 プ ロジ ェクト で ある 。 一 方 、Mach は 審 結 合 の 共有 メモ リマ ル チ プ ロ セ ッ サ 
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の た め の オ ペレ ー テ ィング シス テム を 構築 する た め に 、 大 学 の 研究 プロ ジェ ク 
ト と し て 始ま り 、 後 に 疎 結合 の 分 散 人 モリ マル チ プ ロ セ ッ サ シス テム の た め に 
拡張 され た 。 後に 、Mach は 商用 化 の た め に 選ば れ た 。 最後 に 、Chorus も ま 
た 疎 結合 の 分 散 人 モリ マル チ プ ロ セ ッ サ の た め の 分 散 オ ペレ ー テ ィング シス テ 
ム を 構築 する た め の 、 研 究 プ ロジ ェクト と し て 始ま っ た 。 し か し 、 そ の 設計 目 
標 は それ が 研究 プロ ジェ クト か ら 商 用 の シス テム へ と 発展 する に 従っ て 変わ っ 
た 。 こ れ ら の シス テム の 設計 目標 と 進化 の 歴史 の 結果 は 、 シ ステ ム の 長所 と 短 
所 と し て 表れ て いる 。 こ れ ら の 違い を より 明らか に する た め に 、 こ れ ら 4 つの 
シス テム すべ て に つい て 、 そ の 重要 な 側面 を 見 る こと に し よう 。 


12.6 ユ 1 シス テム モデ ル 


Amoeba は プロ セ モッ サ プ ー ル モデ ル に 基づい て お り 、 一 方 、 V-System 、 Mach 、 
Choruns は ワー クス テー ショ ン モ デル に 基づい て いる 。 し た が っ て 、Amoeba 
で は 、 ユ ー ザ は 特定 の マシ ン に ログ オン せ ず 、 全 体 と し て シス テム に ログ オン 
する 。 そ し て 、 ユ ー ザ の ジョ ブ を 動作 させ る CPU( 又 は 複数 の CPU) の 選択 は 
オペ レー ティ ング シス テム に よっ て 自動 的 に 行わ れる 。 一般に 、 ユ ー ザ は どの 
CPU は 自分 の ジョ ブ を 処理 し て いる か に つい て 意識 する こと は な い 。 

一 方 、V-System、Mach、Chorus で は 、 ユ ー ザ は 特定 の マシ ン (この マシ ン 
は ホー ム マ シン と 呼ば れる ) に ログ オン する 。 ユ ー ザ の ジョ ブ の 多く は デフ ォ 
ルト で その マシ ン で 実行 する 。 ユ ー ザ は その シス テム に ある 自分 の ジョ ブ を 遠 
隔 実行 する た め の 要 求 を 行う こと が で きる 。 更に 、V-System で は 、 自 動 的 な 
負荷 分 散 の 機能 も 提供 し て いる 。 そ の お か げ で 、 ユ ー ザ の ジョ プ ブ は 知ら な いと 
ころ で 遠隔 で 処理 する こと が で きる 。 し か し 、 こ れ ら の どの 場合 に お いて も 、3 
つの すべ て の シス テム が ジョ ブ の ロー カル な 処理 と 遠隔 の 処理 と いう 概念 を 
持っ て いる 。 こ の 概念 は Amoeba に は 存在 し な い 。 


12.6.2 カー ネル 


4 つの すべ て の シス テム が マイ クロ カー ネル に 基づい て いる 。 マ イク ロカ ー 
ネル で は 、 カ ー ネ ル は 最小 で あり 、 他 の 機能 は ユー ザ レ ベル の サー バ に よっ て 
サポ ー ト され る 。 し か し 、 マ イク ロカ ー ネ ル の 複雑 性 と 4 つの シス テム の カー 
ネル イン タフ ェ ー ス は 、 そ れ ら の シス テム が 提供 する 和 柔軟 性 に よっ て 異な る 。 
Amoeba と V-System の マイ クロ カー ネル は 単純 で あり 、 非 常に 少数 の シス テ 
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ム 呼 び 出 し し か な い 。Mach の マイ クロ カー ネル は か な り 複 雑 で あり 、 非 常に 
多く の シス テム 呼び 出し が ある 。 こ れ は 主 に 、Mach が より 優れ た 柔軟 性 を 提 
供し よう と し て いる こと に よる 。 そ の 柔軟 性 に よっ て 、 同 じ こ と を 2 つ あ る い 
は 3 つの 方 法 で 行う こと が で きた り 、 ユ ー ザ は 特定 の 環境 に 対し て 最も 便利 
で あっ た り 、 効 率 の 良い 方 法 を 選択 する オプ ショ ン を 持つ 。Ohorus の マイ ク 
ロカ ー ネ ル は Mach より は 少な い シ ステ ム 呼 び 出 し し か な い が 、Amoeba や 
V-System より は 多い 。 し た が っ て 、 複 雑 さ は 中 程度 で ある 。 


12.6.3 プロ セス 管理 


Amoeba、V-System、Mach、Choruns に お ける プロ セス に 対応 する 抽象 概念 
は 、 それ ぞ れ 、 プ ロ セ ス 、 チ ー ム 、 タ スク 、 ア クタ で ある 。 4 つの シス テム す 
べ て が マル チ ス レッ ド 化 され た プロ セス を サポ ー ト し て お り 、 す べ て の シス テ 
ム で 、 ス レッ ド は カー ネル に よっ て 管理 され スケ ジュ ー ル され て いる 。 

Mach と Chorus に は 、 異 な る CPU で 並列 に 同一 の プロ セス の スレ ッ ド を 実 
行 する 柔軟 性 が ある 。 この 和 柔軟 性 は Amoeba と V-System で は 利用 で き な い 。 
し た が っ て 、 こ れ ら の シス テム で は 、1 つの CPU が プロ セス の スレ ッ ド に よっ 
て 時 間 共 有 さ れ 、 擬 似 並列 的 に 実行 する 。 

Amoeba は ユー ザ が 制御 する タイ プ の スレ ッ ド スケ ジュ ー リ ング を 提供 し て 
いな い 。V-System と Choruns は 、 プ ロ セ モス が その スレ ッ ド の 優先 度 を 設定 する 
こと が 可能 で ある 。Mach は この 場合 最大 の 柔軟 性 を 提供 し て いる 。 な ぜ な ら 、 
スレ ッ ド 優先 度 を 動 的 に 変更 で きる の に 加え て 、 ハ ンド オフ スケ ジュ ー リ ング 
の 機能 も 提供 し て いる か ら で あ る 。 こ の 機能 は スレ ッ ド が CPU の 使用 が 終わ っ 
た と き に その CPU を 選択 し た 別 の スレ ッ ド に 渡す た め に 使う こと が で きる 。 

Amoeba と V-System は 自動 的 な 負荷 分 散 の 機能 を 提供 し て お り 、 シ ステ ム 
の すべ て の マシ ン に 統一 的 な 方 法 で 負荷 を 分 散 さ せる 。Mach と Chorus は この 
機能 を 持っ て お ら ず 、 デ フォ ルト で 、 ユ ー ザ の ジョ ブ は その ホー ム マ シン で 実 
行 さ れる 。 明示 的 に 要求 し た と きのみ 、 ユ ー ザ の ジョ ブ を 遠隔 で 実行 で きる 。 


12.6.4 プロ セス 間 通 信 


Amoeba、V-System 、Mach、Chorus は すべ て プロ セス 間 通 信 の た め に RPC 
機能 を 提供 し て いる 。 Mach と Chorus は 非同期 に メッ セー ジ を 送信 する 機能 も 
また 提供 し て いる 。 Mach は メッ セー ジ パ ッ シン グ の すべ て の 形式 を 1 つの シ 
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ステ ム 呼 び 出 し に 閉じ 込め て いる 。 一 方 、Chorus は 選択 可能 な 呼び 出し を 提 
供し て いる 。Mach が メッ セー ジ パ ッ シン グ の すべ て の 形式 を 1 つの シス テム 
呼び 出し へ 閉じ 込め よう と し た 試み に よっ て 、 通 信 イ ンタ フェ ー ス は 非常 に 複 
雑 に な っ て いる 。 なぜなら 、 非 常に 多く の パラ メー タ と オプ ショ ン が 可能 な す 
べ て の 場合 を 処理 する た め に 、 シ ステ ム 呼 び 出し の 中 で 使わ れる か ら で あ る 。 

Choruns は ロー カル な カー ネル プロ セス 間 で 効率 的 な 通信 を 行う た め に ライ 
トウ エイ ト RPC を 使用 し て いる 。 他 の 3 つの シス テム は 軽量 RPC は 用 いて 
いな い 。 

Amoeba と V-System で は 、 メ ッ セ ー ジ は 、 固 定 長 の ヘッ ダ と オプ ショ ン で 
ある 可変 長 の アウ トラ イン ブロ ッ ク の デー タ か ら 構 成 さ れる 。Chorus で は 、 
メッ セー ジ は 、 固 定 長 の ヘッ ダ 、 オ プシ ョ ン で ある 固定 長 66 バ イト の メッ セー 
ジ 内 デー タ 、 そ し て 、 オ プシ ョ ン で ある 可変 長 の 最大 64 キロ バイ ト の メッ セー 
ジ 内 デー タ か ら 構 成 さ れる 。 こ の 場合 、Mach は 最大 の 和 柔軟 性 を 提供 し て お り 、 
複数 の 可変 長 の メッ セー ジ 外 の デー タブ ロッ ク を 1 つの メッ セー ジ に する こと 
が で きる 。 

Mach の メッ セー ジ は 単純 に も 、 複 雑 に も な る 。 単純 な メッ セー ジ の 内 容 は 、 
バイ ト の 連続 列 で あり 、 一 方 、 複 雑 な メッ セー ジ は 型 付き の デー タ を 持つ 。 複 
秒 な メッ ギー ジ は ケー パピ リティ を 転送 する た め に 使う こと が で きる 。 一 方 、 
Amoeba、V-System 、Chorus は 、 単 純 な 型 の な い メ ッ セ ー ジ を 使用 し て お り 、 
そこ に は バイ ト の 連続 別 が 入る 。 メ ッ セ ー ジ は Mach と Chorus で は ポー ト に 、 
Amoeba で は プロ セス に 、V-System で は 管理 者 ID に 届け られ る 。4 つの シス 
テム すべ て が 、 ポ ー ト ある い は プロ セス を 位置 づけ る た め に ヒン トキ ャ ッシュ 
と 放送 の 機構 を 使っ て いる 。 

ロー カル な IPCO で は 、Mach と Chorus は 書き 込み 時 コピ ー の 機構 を 使い 、 
メッ セー ジ 外 の デー タ を 渡す 。Amoeba と V-System は この 機構 を 使っ て いな 
い 。 し た が っ て 、Mach と Chorus の ロー カル IPC は Amoeba や V-System の 
も の より も 高速 で ある 。 

Amoeba、V-System、Chorus は グル ー プ 通信 を サポ ー ト し て いる が 、Mach 
は サポ ー ト し て いな い 。Amoeba の グル ー プ 通信 機能 は 、 信 頼 性 の ある 、 順 序 
づけ られ た 放送 機能 を 提供 し て いる 。Chorus の それ は 、 信 頼 性 の な い 、 順 序 づ 
けら れ て いな い 放 送 機能 で ある 。 そ し て 、V-System は 順序 づけ られ て いな い 放 
送 機能 を 提供 し て お り 、 ユ ー ザ が 信頼 性 の 程度 を 選べ る 和 柔軟 性 を 提供 し て いる 。 

Amoeba と V-System で は 、 ネ ットワーク ワイ ド な IPC は カー ネル に よっ て 
処理 され る 。 一 方 、 Mach と Choruns で は 、 ユ ー ザ レベ ル の ネッ トワ ー ク サー バ 
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が ネッ トワ ー ク ワイ ド な IPC の た め に 使わ れる 。 し た が っ て 、 ノ ー ド 間 の IPC 
は Amoeba と V-System の ほう が 、Mach や Chorus より も 高速 で ある 。 

ネッ トワ ー ク に 関し て 、4 つの すべ て の シス テム は 従来 の TCP/IP を サポ ー 
ト し て いる 。 さ ら に 、Amoeba は FLIP、 そ し て V-System は VMTP を サポ ー 
ト し て いる 。 こ れ ら の プロ トコ ル は 、 標 準 で も な く 、 広 く 使 われ て いる も の で 
も な い が 、 分散 オペ レー ティ ング シス テム に お ける 必要 の た め に 特別 に 設計 さ 
れ て お り 、 典型 的 な RPC に 使っ て いる 従来 の ネッ トワ ー ク プロ トコ ル よ り も 
高速 で ある 。 


12.6.5 メモ リ 管 理 


Amoeba は 仮想 メモ リ (デマ ンド ペー ジン グ ) 機構 の な い 非 常に 単純 な メモ リ 
管理 方 式 を 持つ 。 し た が っ て 、Amoeba の プロ セス が 実行 する と き 、 そ の アド 
レス 空間 全体 が メモ リ の 中 に 存在 する 。 こ の 方 法 は 実装 する の に 簡単 で あり 、 
高 性 能 と いう 利点 が ある 。 し か し 、 マ シン は 極 端 に 大 き な メ モリ を 持つ こと が 
必要 に な る 。 す べ て の マシ ン で 最も 大 き な メ モリ サイ ズ を 持つ マシ ン の メモ リ 
を 越え を る 大 き な ア ドレ ス 空 間 の プロ セス は その シス テム で は 実行 で き な い 。 対 
照 的 に 、V-System 、Mach 、Chorus は ペー ジ 仮 想 メ モリ 機構 の サポ ー ト を 提供 
し て いる 。 し た が っ て 、 ア ドレ ス 空 間 が いか に 大 きい か に 関係 な く 任意 の プロ 
セス を シス テム で 実行 で きる 。 

Mach と Ohorus の 仮想 メモ リ 管 理 の 方 式 は 非常 に 強力 で あり 柔軟 で ある 。 な 
ぜ な ら 、 そ れ に よっ て 、 様 々 方 法 で 複数 プロ セス の 間 で ペー ジ を 共有 する こと 
が で きる か ら で あ る 。 例え ば 、 書き込み 時 コピ ー の 共有 機構 に よっ て 、1 つの 
ノー ド に ある 複数 の プロ セス 間 で 効率 的 な ペー ジ 共 有 が で きる 。 ま た 、 外 部 
ペー ジャ 機構 に よっ て 、 仮 想 メ モリ を 異な る マシ ン で 動作 する プロ セス 間 で も 
共有 する こと が 可能 に な る 。 

Amoeba、V-System、Mach、Chorus の すべ て が 分 散 共 有 メ モリ の サポ ー ト 
を 提供 し て いる 。Amoeba は オプ ジェ クト 準拠 の 分 散 共 有 メ モリ を 提供 し て お 
り 、 そ こ で は 、 可 変 サ イズ の オプ ジェ クト が 、 そ れ を 使う すべ て の シス テム に 
複製 され る こと で 共有 され る 。 オ プ ジ ェ クト に 対す る 読み 取り の 操作 は ロー 
カル に 実行 され る 。 一 方 、 オ プ ジ ェ クト に 対す る 書き 込み の 操作 は 、Amoeba 
の 信頼 性 の ある 同 報 を 使っ て 実行 さき れる 。 一 方 、V-System、 Mach、Chorus は 
ペー ジ 準 拠 の 分 散 共 有 メ モリ を 提供 し て いる 。Amoeba と 同様 に 、V-System 
で は 、 読 み 取 り 専 用 の ペー ジ と 書き 込み 可能 な ペー ジ の 両方 が 複製 で きる 。 し 
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か し 、V-System で は メモ リ の 一 貫 性 の 問題 を 解決 する た め に 問題 指向 の アプ 
ロー チ を 用 いて いる 。 一 方 、 メ モリ の 一 貫 性 の 問題 を 解決 する た め に 、Mach 
と Ohorus は 、 読 み 取 り 専 用 の ペー ジ だ け を 複製 で きる よう に し て お り 、 書 き 
込み 可能 な ペー ジ は シス テム 全体 に お いて 1 つの コピ ー し か 存在 し な い 。 書 
き 込 み 可能 な オプ ジェ クト の 複製 と メモ リー 人 貫 性 の た め に 行う 全て に 対す る 
書き 込み の プロ トコ ル の 使用 に よっ て 、Amoeba 方 式 に よる 更新 は V-System 、 
Mach、Chorus の 方 式 よ り も 高価 な も の に な っ て いる 。 し か し 、Amoeba の 方 
式 と は 異な り 、Mach、Chorus の 方 式 は スラ ッ シ ン グ の 間 題 に を 持つ 。 書 き 込 
み 可 能 な ペー ジ が 2 つの マシ ン で 非常 に 多く アク セス され る と 、 ス ラッ シン グ 
が 起こ り 得 る 。 


12.6.6 ファ イル 管理 


Amoeba の ファ イル 管理 方 式 は V-System 、Mach、Chorus の それ と は 全く 
異な る 。Amoeba は 不変 ファ イル モデ ル を 用 いて いる の に 対し て 、V-System 、 
Mach、Chorus は 可変 ファ イル モデ ル を 用 いて いる 。 し た が っ て 、Amoeba で 
は ファ イル を 上 書き する こと は で きず 、 新 し い フ ァイル の 版 を 作成 する こと で 
更新 が 行わ れる 。V-System 、Mach、Chorus で は 、 フ ァイル は 同じ ファ イル を 
上 書き する こと で 修正 さき れる 。 

Amoeba で は 、 フ ァイル 全体 が 常に メモ リ と ディ スク の 両方 に 連続 し た 形 で 
格納 され る 。 こ れ は ファ イル に 対す る 効率 的 な アク セス を 提供 する が 、 外 部 断 
片 化 の 問題 を 導い て いる 。V-System、Mach 、Chorus で は 、 フ ァイル は 連続 し 
て 格納 され る 必要 は な い 。 記憶 領域 は 固定 長 の プロ ッ ク か 可変 サイ ズ の セグ メ 
ント を 単位 と し て 割り 当て られ る 。 

4 つの シス テム すべ て が 遠隔 ファ イル アク セス の た め に デー タキ ャ ッシュ モ 
デル を 用 いて いる 。 し か し 、Amoeba で は 、 キ ャ ッシュ の 単位 は ファ イル で あ 
り 、 一 方 、 他 の 3 つの シス テム で は 、 キ ャ ッシュ の 単位 は プロ ッ ク で ある 。 

Amoeba は 不変 ファ イル モデ ル を 使っ て いる の で 、 不変 共有 ファ イル の セ マ 
ン テ ィ ク ス を サポ ー ト し て いる 。 一 方 、V-System、Mach、Chorus の ファ イル 
共有 セマンティクス は 、 使 用 し て いる ユー ザ レ ベル の ファ イル サー バ に よっ て 
サポ ー ト され る セマンティクス に 依存 し て いる 。 

Amoeba は ファ イル の 自動 的 な 複製 も サポ ー ト し て いる 。 他 の 3 つの シス テ 
ム は この 機能 は サポ ー ト し て いな い 。 
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12.6.7 セキ ュ リ ティ 


Amoeba と Ohorus で は 、 資源 は 名 前 づけ られ て お り 、 ケ ー パ ビリ ティ に よっ 
て 保護 され て いる 。 し た が っ て 、 こ れ ら 2 つの シス テム で は 、 ケ ー パ ビリ ティ 
準拠 の アク セス 制御 の 機構 が 使用 きれ て いる 。 Mach で は 、 ア クセ ス 制 御 の 機 
構 は 、 ポ ー ト 権利 (ポー ト ケ ー パ ビリ ティ ) に 基づい て いる 。 す な わ ち 、Mach 
の サー バ は 一 般 に 多く の ポー ト を 管理 し て お り 、 各 資源 に 対し て 1 つの ポー ト 
が ある 。 そ し て 、 そ の ポー ト に 対し て 適切 な ポー ト 権 利 を 所 有 し て いる プロ セ 
ス だ けが 、 対応 する 資源 に アク セス する こと が で きる 。 最後 に 、V-System で 
は 、 ア クセ ス 制 御 の 機 構 は 資源 管理 者 に よっ て 管理 され て いる ACL に 基づい 
で いる 。 

Amoeba と Chorus の ケー パ ビ リ テ ィ は ユー ザ 空 間 で 管理 され て お り 、Mach 
の ポー ト ケ ー パ ビリ ティ は カー ネル で 管理 され て いる 。Amoeba の ケー パ ビ リ 
ティ は 一 方 向 暗号 関数 を 使っ て 保護 され て いる 。Chorus も また 保護 識別 子 を 
提供 し て お り 、 実 際 の メッセ ー ジ の 送信 側 を 知る た め に これ を 使う 。 


12.6.8 その 他 の 違い 


Chorus と V-System は リア ル タ イ ム ア プ リケーション を サポ ー ト し て いる 。 
Amoeba と Mach は リア ル タ イ ム ア プ リケーション に 対し て 特別 な 機能 を 提供 
し て いな い 。 

4 つの シス テム すべ て が UNIX エミ ュ レ ーション を サポ ー ト し て いる 。 し か 
し 、 V-System、 Mach、 Chorus が バイ ナリ 互換 性 で ある 一 方 、 Ameba は UNIX 
と の ソー スコ ー ド 互換 性 を サポ ー ト し て いる 。 

Chorus は 細 粒 度 の オプ ジェ クト 指向 言語 と アプ リケーション に 対す る シス 
テム レベ ル の サポ ー ト も また 提供 し て いる 。 そ の 他 の 3 つの シス テム は この 機 
能 は 現在 提供 し て いな い 。 

図 12.17 は 上 記 に 示し た 4 つの シス テム の 比較 の 概要 を 表し て いる 。 


2 まとめ 


この 章 で は この 本 の 先 の 章 で 説明 し た 様々 な 概念 と 実際 の シス テム を 関係 づ 
ける た め に 、4 つ の 分 散 オ ペレ ー テ ィング シス テム に 関す る 説明 を 行っ た 。 こ 
れ ら の シス テム は 、Amoeba、V-System、Mach、Chorus で ある 。 こ れ ら の シ 
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マイ クロ カー ネル | マイ クロ カー ネル 


単純 (数 個 の 単 績 (数 個 の 非常 に 複雑 か な り 複 赤 
シス テム 暑 び 出 し ) シス テム 呼び 出し ) 通 あ な シス テム 呼び 出し ) (た くさ ん の シス テム 星 び 出し ) 
ず 


eta so lr Ws WW 


メッ セー ジ 本 休 1 つの 可変 サイ ズ の 入り 11 つの 可変 サイ ズ の 入り 複 散 の 可変 サ イズ の 入り オプ ショ ン で ある 国定 サイ ズ の 
きら な い ヂ データ ブロ ッ ク | きら な い デ ー タ ブロ ッ ク きら な い デ ー タ ブロ ッ ク | イン ライ ン デ ー タ と オプ ショ ン で ある 
最大 6 4K バ イト の イン ライ ン デ ー タ 


図 12.17 Amoeba、V-System 、Mach お よび Ohorus の 比較 (次 ペー ジ に 続く ) 


ステ ム の 設計 目標 、 シ ステ ム ア ー キ テク チャ 、 重 要 で 価値 ある 点 は 十分 詳細 に 
カバ ー さ れ て お り 、 読 者 は 分 散 オ ペレ ー テ ィング シス テム の 設計 原理 に 対す る 
理解 を 深め る こと が で きる 。4 つ の シス テム の 比較 に つい て も 述べ た 。 

これ ら の シス テム に 関す る 説明 か ら 、 オ ー プ ン シ ス テム アー キテ クチ ャ を 持 
つ マ イク ロカ ー ネ ル 準拠 の 分 散 オ ペレ ー テ ィング シス テム が 将来 優位 に な る と 
結論 する こと が で きる 。 商業 的 な 成功 の た め 、 新 し く 開 発 さ れる どの 分 散 オ ペ 
レー ティ ング シス テム も UNIX と の バイ ナリ 互換 性 を 提供 する こと が 重要 で あ 
る 。 プ ロ セ ス 移 動 や 負荷 分 散 の よう な 特徴 は まだ 研究 プロ ジェ クト に 制限 され 
て いる 。 こ れ は 主 に 、 技 術 の 現在 の 状態 で は 、 こ れ ら の 特徴 は 実装 し 使用 する 
に は 高価 で あり 、 約 束 さ れ た 結果 を 与え を る こと は 証明 され て いな いか ら で あ 
る 。 し た が っ て 、 こ の 分 野 に お いて は 更に 研究 作業 を 行う 必要 が ある 。 
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メッ セー ジ の 放 和 
ポー ト ま た は プロ セス を キャ ッシュ の ヒン ト と ER emm 
ロケ ー テ ィング する 機構 ブロ ー ド キャ スト ブロ ー ド キャ スト ブロ ー ド キャ スト ブロ ー ド キャ スト 
コピ ー を 使う 


グル ー プ 通信 機能 高 信頼 で 、 順 序 保証 の ある | 信頼 性 の 度合 い を 選択 で きる な し 低 信 頼 で 、 
ブロ ー ド キャ スト 機能 | 乗 軟 性 を 有 し た 順序 保証 の な い 順序 保証 の な い 
ブロ ー ド キャ スト 機能 ブロ ー ド キャ スト 機 


ネッ トワ ー ク ワイ ド な IPC が ー ネ ル ユー ザ レ ベル ユー ザ レ ベル 
何 に よっ て サポ ー ト され る か ネッ トワ ー ク サー バ | ネッ トワ ー ク サー バ 


サポ ー ト され る か 


同一 ノ ー ド 上 の プロ セス に よっ て 
共有 され る オブ ジェ クト に 
対し て 書き 込み 時 コピ ー が 
サポ ー ト され る か 
leh lew | 


WW の ペー ジ 人 を 3 = uk ss loo SS 5 | 


は い 
分 散 共有 メモ リ に 使わ れる べ て に 書き 込み 読み 取り の み 人 複製 | 読み 取り の み 榎 製 
一 貫 性 の ある プロ トコ ル 


本 ファ イル 


ファ イル 全体 は 連続 し て 格納 する 
必要 が ある ? 


12.18 Amoeba、V-System 、Mach お よび Chorus の 比較 (次 ペー ジ に 続く ) 


Po 人 き な し 
ポー 
キ 
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| sr | sees 昭和 
遠隔 ファ イル アク セス モデ ル | デー タキ ャ ッシュ | デー タキ ャ ッシュ モデ ル | デー タキ ャ ッシュ モデ ル | デー タキ ャ ッシュ モデ ル 
モデ ル 


デー タ 転送 の 単位 ファ イル ブロ ッ ク 
ファ イル 共有 の 不変 共有 ファ イル | ユー ザ レ ベル の ファ イル | ユー ザ レ ベル の ファ イル | ユー ザ レ ベル の ファ イル 
セマンティクス セマンティクス サー バ に 依存 サー バ に 依存 サー バ に 依存 


ー カ 内 関数 で 虹 号 化 資源 管 理 者 に より 。 | ポー ト の 権限 
され て いる 資源 管理 され る ACL (ポー ト ケ ー バ ビリ ティ ) | 保護 謙 別 子 
の ケー バビ リティ 
リア ル タ イ ム 
本 下 ト トト ー 
の サポ ー ト 


オブ ジェ クト 指向 言語 と いい え 
アプ リケーション の サポ ー ト 


12.19 Amoeba、V-System 、Mach お よび Chorus の 比較 


12.8 演習 問題 

12.1 “オー プン 分 散 シ ステ ム ” と は 何 か ? 分 散 オ ペレ ー テ ィング シス テム の 
設計 に お いて シス テム の この 人 性 格 に 影響 を 及ぼ ば す 最 も 重要 な 要因 は 何 か ? 

12.2 Amoeba、V-System、Mach、Chorus の 説明 に 基づい て 、 カ ー ネ ル 設計 
に 対し て 現代 の 分 散 オ ペレ ー テ ィング シス テム が 従っ て いる 傾向 は 何 か ? この 
方 法 を 用 いて いる 主 な 理由 は 何 か ? こ の アプ ロー チ を 使う 利点 は ある の か ? 

12.3 Amoeba の 主 な ハー ド ウェ ア 構 成 要 素 と ソフ トウ ェ ア 構 成 要 素 を 挙げ 、 
その 機能 を 説明 せよ 。 

12.4 Amoeba の ケー パ ビ リ テ ィ 準 拠 の オプ ジェ クト 名 前 付け 機構 に 対す る 次 
の 質問 に 答え よ 。 

(a) オプ ジェ クト の ケー バ パ ビリティ を どの よう に し て 獲得 する か ? オプ ジェ 
クト の 所 有 者 で ある 場合 と 主体 が オプ ジェ クト の 所 有 者 で な い 場 合 の 両方 に つ 
Ma を 夫 ま よ 。 

(b) どの よう に し て ケー パピ ビリティ が 権利 の な い ユ ー ザ か ら 守 られ る か ? 

(c) ケー パ ビ リ テ ィ は どの よう に し て 偽造 が 難し く な っ て いる か ? 

(d) オプ ジェ クト に アク セス する と き 、 要 求 し た モー ド で オプ ジェ クト に ア 
クセ ス で きる か ど うか の 有効 検査 を どの よう に し て 行う か ? 


968 


12.8 演習 問題 


(e) 他 の も の と オブ ジェ クト を 共有 し た いと 思っ て いる オブ ジェ クト の 所 有 
者 は 、 そ の オブ ジェ クト に 対す る 制限 され た アク セス 権 を 相手 に 許す こと が ど 
の よう に し て 可能 な の か ? 

12.5 ケー パ ビ リ テ ィ 準 拠 の シス テム で は 、 ケ ー パ ビリ ティ が 失わ れ た オブ 
ジェ クト に 対し て は 決し て アク セス する こと が で き な い で あろ う 。Amoeba で 
は この よう な 状況 は どの よう に し て 回 避 し て いる か ? 

12.6 Amoeba の プロ セス モデ ル に つい て 述べ よ 。 

12.7 Amoeba に お ける グロ ー バ ル 変 数 と は 何 か ? な ぜ そ れ を 使う の か ? 

12.8 Amoeba の プロ セッ サ プ ー ル モデ ル に お いて 、 新 し い プ ロ セ ス を 実行 す 
る の に どの よう に し て プロ セッ サ が 選ば れる か に つい て 説明 せよ 。 

12.9 Amoeba で オプ ジェ クト の 複製 に 対し て 使わ れ て いる 方 策 に つい て 述 
? ま 。 

12.10 Amoeba は 不変 ファ イル モデ ル を 使っ て いる 。 し か し 、 不変 ファ イル 
モデ ル を 使用 する ファ イル シス テム で は 、 フ ァイル を 修正 する ご と に 、 フ ァ イ 
ル の 新しい 版 が 作成 され 、 古い 版 が 削除 さき れる 。 こ れ に よっ て 、 特 に 、 頻 繁 に 
修正 きれ る ファ イル に 対し て は 、 フ ァイル の 修正 が 遅く 複雑 に な る 。Amoeba 
で は この 問題 を どの よう に 解決 し て いる か 説明 せよ 。 

12.11 Amoeba の グル ー プ 通信 機能 に つい て 述べ よ 。 

12.12 次 に 示す も の が Ameba に お いて どの よう に 保証 され る か 説明 せよ 。 

(a) 本 物 の クラ イア ント だ けが サー バ の サー ビス を 要求 で きる 。 

(b) 本 物 の サー バ だ けが クラ イア ント か ら の 要求 を 受信 で きる 。 

12.13 V-System の 主 な ハー ド ウェ ア 構 成 要 素 と ソフ トウ ェ ア 構 成 要 素 を 挙 
げ 、 そ の 機能 に つい て 述べ よ 。 

12.14 V-System は オプ ジェ クト 名 前 付け と オプ ジェ クト 管理 の 機構 を 統合 し 
て いる 。 こ の アプ ロー チ は 分 散 オ ペレ ー テ ィング シス テム の 設計 に お いて どの 
よう な 利点 を 持つ か ? 

12.15 V-System に お いて プロ セス 管理 作業 で カー ネル の ジョ プ ブ を 最小 化す る 
た め の 機 構 に つい て 述べ よ 。 

12.16 V-System の UIO イン タフ ェ ー ス に つい て 述べ よ 。 こ の 機能 は デバ イ 
ス 管理 作業 を どの よう に 簡素 化す る か に つい て 説明 せよ 。 

12.17 V-System の マル チキ ャ スト 機能 に つい て 述べ よ 。V-System の 設計 に 
お いて この 機能 の 実際 的 な アプ リケーション の 幾つ か に つい て 説明 せよ 。 

12.18 V-System で は 、 要求 を 送信 し 応答 を 受信 する 送信 側 の 作業 は 1 つの 
Send プリミティブ に 結合 され て いる 。 こ の アプ ロー チ は どの よう な 利点 を 提供 
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する か ? Send request と Get_reply と いう 、1 つ は 要求 を 送信 する た め の 、 も 
う 1 つ は 応答 を 受信 する た め の 2 つの 呼び 出し を 持つ こと は 、 よ り 優 れ 、 か つ 
単純 で な い の か ? 

12.19 Mach の 書き 込み 時 コピ ー の 機構 が シス テム 内 で 多く の デー タ の 移動 
を 削減 する 能力 を どの よう に 提供 する か に つい て 説明 せよ 。 

12.20 Mach に お いて 、 多 く の カ ー ネ ル の 作業 は 、 透過 的 な 共有 ライ ブラ リ を 
置い て いる こと で 、 カ ー ネ ル か ら ク ライ アン ト の アド レス 空間 に 直接 的 に 移動 
され る 。 こ の 設計 が 提供 する 利点 と は 何 か ? 

12.21 スレ ッ ド (又は プロ セス ) の 状 態 (一 時 停止 実行 中 ) を 追跡 する た め 
に 、Mach は 各 ス レッ ド (又は プロ セス ) に 関連 し た 一 時 停止 カウ ンタ を 使っ て 
いる 。 2 つの 状態 (一 時 停止 と 実行 中 し か な い の で 、1 つの ビッ ト で この 目的 
を 満た す の に 十分 で ある 。 こ の 目的 の た め に ビッ ト で は な く カ ウン タ を 使っ て 
いる 理由 に つい て 説明 せよ 。 

12.22 Mach で は どの よう に し て プロ セス に 属す る スレ ッ ド が 同期 され る か 
述べ よ 。 

12.23 Mach の スレ ッ ド スケ ジュ ー リ ング の 方 式 に 対す る 次 の 質問 に 答え よ 。 

(a) “ヒン ト ” 変数 の 利用 と は 何 か ? 

(b)“ カ ウント” 変数 の 利用 と は 何 か ? 

(c) 各 CPU に 対し て 1 つの 実行 キキ ュー の 代わ り に 2 つの 実行 キュー を 持つ 必 
要 性 と は 何 か ? 

(d) 2 つの キュ ー の どちら に も 実行 を 待っ て いる スレ ッ ド が な い 場 合 、 何 が 
起き る か ? 

(e) 負荷 が 軽い と き は シス テム は 高い 効率 性 を 提供 し 、 負 荷 が 高い と き は 短 
い 要 求 に 対す る 良い 応答 を 提供 する こと は どの よう に し て 保証 され て いる か ? 

(f) 高い 優先 度 ス レッ ド に よる CPU の 独占 を どの よう に し て 記 け て いる か ? 

(g) シス テム の 負荷 が 突然 大 きく な っ た 場合 、CPU の 公平 な 利用 を どの よう 
に し て 保証 し て いる か ? 

(h) 実行 準備 が で き て いる スレ ッ ド を 検索 する 前 に 、 グ ロー バル 実行 キュ ー 
を ロッ ク す る が 、 ロ ー カ ル 実 行 キ ュー は ロッ ク し な い の は な ぜ か ? 

12. 24 各 プ ロ セ ス の 仮想 アド レス 空間 を 管理 する た め に 共通 に 用 いら れ て い 
る アプ ロー チ は 、 カ ー ネ ル 中 に 0 か ら 最も 大 き な ペ ー ジ 番号 の ペー ジ ま で の リ 
ニア ペー ジテ ー ブ ル を 保持 する こと で ある 。 な ぜ Mach で は この アプ ロー チ が 
使わ れん て いな い の か 説明 せよ 。Mach に お いて プロ セス の 仮想 アド レス 空間 を 
管理 する た め に 用 いら れ て いる アプ ロー チ に つい て 述べ よ 。 
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12.25 Mach の 外部 メモ リ 管 理 者 と は 何 か ? それ は どの よう に 実現 され て いる 
か ? メ モリ オブ ジェ クト を 管理 し 、 メ ヌメ モリ オブ ジェ クト の デー タ に 対す る ユー 
ザ ア ク セス の 要求 を 満た す た め に 、 メ モリ 管理 者 と カー ネル は お 互い に どの よ 
うに か か わる か に つい て 述べ よ 。 

12.26 Mach の 概念 で ある 外部 メモ リ 管 理 者 は 分 散 共有 メモ リ 機 能 を 実装 す 
る た め に どの よう に 使わ れ て いる か 述べ よ 。 

12.27 メモ リ 共 有 の た め に Mach で 使わ れ て いる 書き 込み 時 コピ ー と 制御 継 
承 機構 に つい て 述べ よ 。 そ れ ぞ れ の 機構 の 実際 の 利用 を 示す 例 を 与え よ 。 

12.28 Mach の ポー ト 準拠 の IPC 機構 に 対す る 次 の 質問 に 答え よ 。 

(a) な ぜ ポ ー ト は スレ ッ ド ご と に 基づい て で は な く 、 プ ロ セ ス ご と に 基づい 
て 追跡 きれ る の か ? 

(b) アプ リケーション は 、 送 信 側 が ポー ト に 対し て n 回 だ け メ ッ セ ー ジ を 送 
る こと が 可能 で ある こと を 要求 する 。 こ れ は どの よう に 実現 で きる か ? 

(c) receive 権利 の ポー ト ケ ー パ ビリ ティ を 持つ プロ セス が その ケー パ ビ ピリ 
ティ を 別 の プロ セス に メッ セー ジ に 入れ て 送る 場合 、 何 が 起き る か ? 

(d) どの よう に し て ポー ト は 保護 され る か ? 

(e) receive 権利 を 持つ ポー ト ケ ー パ ビリ ティ を 所 有 し て いる プロ セス が 終了 
する か 殺さ れ た 場合 、 何 が 起き る か ? 

(f) も し 、 送 信 側 が 既に 殺さ れ た 受信 プロ セス の ポー ト に メッ セー ジ を 送っ 
た 場合 、 何 が 起き る か ? 

(g) キュ ー が 一 杯 で ある ポー ト に メッ セー ジ が 到着 し た 場合 、 何 が 起き る か ? 

(h) ポー ト 集 合 と は 何 か ? この 機能 の 実際 の 利用 を 挙げ よ 。 

() ポー ト 集 合 に メッ セー ジ を 送る こと は どう し て 可能 な の か ? 

(j) ポー ト 集合 に 属し て いる ポー ト を メッ セー ジ を 直接 受信 する に 使用 する 
こと は どう し て で き な い の か ? 

12.29 Mach の メッ セー ジ パ ッ シン グ 機 構 に お いて メッ セー ジ 内 デー タ と メッ 
セー ジ 外 デー タ の 違い を 述べ よ 。 メ ッ セ ー ジ 外 デ ー タ は 送信 側 か ら 受 信 側 へ ど 
の よう に 転送 され る か 説明 せよ 。 

12.30 Mach に お いて 、 異な っ た ノー ド に 位置 する 2 つの プロ セス 間 で 、 ど の 
よう に し て メッ セー ジ 交 換 が 透過 的 に 行わ れる か を 説明 せよ 。 

12.31 Mach に お ける MIG の 役割 は 何 か 。 こ れ が どの よう に アプ リ ケ ー シ ョ 
ンプ ログ ラマ の 仕事 を 単純 に する か に つい て 説明 せよ 。 

12.32 Mach の UNIX エミ ュ レ ーション で は 、 フ ァイル 入出 力 に 関す る シス 
テム 呼び 出し は 、 本 章 で 述べ た 基本 的 な 方 法 と は 異な っ た 方 法 で 実装 され て い 
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る 。 ど の よう に ファ イル 入出 力 シ ステ ム 呼 び 出し が 実装 され て いる か を 調査 
し 、 異 な っ た 実装 方 式 が 用 いら れ て い 理 由 を 調べ よ 。 

12.33 Choruns で は 、 ど の よう に し て リア ル タ イ ム ア プ リケーション を サポ ー 
ト し て いる か に つい て 説明 せよ 。 

12.34 Chorus で は 、 サ ー バ (サブ シス テム ) が 共有 カー ネル アド レス 空間 に 
も 、 私 有 ユ ー ザ アド レス 空間 に も 存在 で きる 。Ohorus の この 特徴 の 相対 的 な 
長所 、 短 所 を 説明 せよ 。 

12.35 Chorus は 、 シ ステ ム の 特定 の ノー ド の ハー ド ウェ ア 構 成 要 素 に 合わ せ 
て 、 シ ステ ム ソ フ トウ ェ ア を 動 的 に 構成 する 柔軟 性 を 、 ど の よう に し て 提供 し 
て いる か 。 

12.36 Chorus で 提供 され る セキ ュ リ ティ 機構 は 何 か 。 こ れ ら の 機構 は どの タ 
イプ の セキ ュ リ ティ を 提供 する か 。 

12.37 Choruns に お いて 、3 つの プロ セス タイ プ が 用 いら れる 理由 を 説明 せよ 。 

12.38 Chorus に お ける スレ ッ ド スケ ジュ ー リ ング 方 式 を 説明 せよ 。 そ の 長 
所 、 短 所 は 何 か 。 

12.39 Chorus に お ける 通信 の 、 同 報 モ ー ド 、 機 能 モ ー ド 及び 選択 的 機能 モー 
ド の 違い を 説明 せよ 。 各 通信 モー ド の 実用 的 な 用 途 を 挙げ よ 。 

12.40 Chorus の ポー ト 移動 機能 を 説明 せよ 。 こ れ は 何 の 役 に 立つ か 。 

12.41 Choruns の ポー トグル ー プ と は 何 か 。 こ の 機能 の 実用 的 な 用 途 を 2 つ 挙 
好 よ 。 

12.42 Choruns に お いて 、UNIX プロ セス が 遠隔 ノー ド 上 で どの よう に 生成 き 
れる か を 説明 せよ 。 

12.43 UNIX エ ミュ レー ショ ン に 関し て 、 Mach で 採ら れ た 方 法 と Chorus で 
採ら れ た 方 法 の 相対 的 な 長所 、 短 所 に つい て 説明 せよ 。 

12.44 Choruns で は 、 オ ブ ジ ェクト 指向 機能 が どの よう に サポ ー ト され て いる 
か を 説明 せよ 。 こ の 機能 は 、 同 じ マ シン 上 の UNIX エミ ュ レ ーション 機能 と 一 
緒 に 提供 する こと が 可能 か 。 そ の 理由 も 示せ 。 
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に は この シス テム に 関す る 記述 が 見 られ る 。 
http://www-dsg.stanford.edu/Publications.html 
ftp:ftp.cs.umanitoba.ca/pub/bibliographies/Os/IMMDTV.html 
ftp:ftp.cs.umanitoba.ca/pub/bibliographies/Os/os.html 


Mach に 関す る 参考 文献 は 、 以 下 の と ころ で 見 つけ る こと が で きる 。 

ftp:ftp.cs.umanitoba.ca/pub/bibliographies/Distributed /Mach.html 

http://www.cs.cmu.edu/afs/cs/project/mach/public/www/doc/ 
publicaticns.html 


Mach の 刊行 リス ト は 、 以 下 の と ころ で 見 つけ る こと が で きる 。 
http://www.cs.cmu.edu/afs/cs/project/mach/public/www/doc/books.html 


Real Time Mach に 関す る 参考 文献 は 、 以 下 の と ころ で 見 つけ る こと が で 
きる 。 

http://www.cs.cmu.edu/afs/cs/project/mach/public/Yww/doc/rtmach.html 

http://www.cs.cmu.edu/afs/cs/project/art-6/www/publications.html 


Mach-US(CMU の Mach プロ ジェ クト の 一 環 と し て 開発 され た オペ レー ティ 
ング シス テム ) に 関す る 参考 文献 は 、 以 下 の と ころ で 見 つけ る こと が で きる 。 

http://www.cs.cmu.edu/afs/cs.cmu.edu/project/mach/public/www/ 
projects/mach_us.html 


Chorus に 関す る 参考 文献 は 、 以 下 の と ころ で 見 つけ る こと が で きる 。 
ftp:ftp.cs.umanitoba.ca/pub/bibliographies/Distributed /chorus.html 
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サー バ ポ ー ト , 863 

サー ビス , 11 

サー ビス の 公正 性 , 460 

再帰 法 , 719 

最後 1 回 セマンティクス , 239 
最後 の 1 回 セマンティクス , 171 
最後 呼び 出し セマンティクス , 240 
最小 特権 , 842 

最小 特権 原則 , 758 
最小 スル ー プ ッ ト 割 り 当て 方 式 , 131 
最新 アク セス 最小 , 339, 564, 875 
最善 努力 転送 , 97 

最前 の 札 , 477 

再送 スロ ッ ト 時間, 68 

再送 攻撃 , 767 

最大 フロ ー ノ 最小 カッ ト , 465 
最大 レー ト 割 り 当て 方 式 , 131 
最大 転送 単位 , 97, 160 

最短 , 80 

最低 1 回 セマンティクス , 171 


最低 1 回 呼び 出し セマンティクス , 240 


サイ ト , 3, 59 

先 書 き 込 み ロ グ , 614 
先取 り 権 無し , 399 

先取 り 権 付き の プロ セス 移動 , 502 
先取 り 権 付き プロ セス 移動 , 485 
先取 り 権 な し プロ セス 移動 , 485, 502 
作業 者 , 338 
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先読み , 636 
索引 付き レコ ー ド , 561 
索引 な し レコ ー ド , 561 
サ プ ジ ェクト , 816 

サ プ ブシ ステ ム , 938 
サ プ ネ ッ ト 番 号 , 93 
参照 237 
参照 パラ メー タ , 237 
参照 モデ ル , 25 

残留 依存 性 , 504 


シー ケン サ , 190 

時 間 サ ー バ ノー ド , 373 
識別 子 , 667 

資源 デッド ロッ ク , 407 
資源 割り 当て グラ フ , 400 
資源 管理 , 146 
資源 の 多重 性 , 456 

シス テム イメ ー ジ , 21 
シス テム 指向 名 前 , 667 
シス テム の 透過 性 , 456 
シス テム プロ セス , 938 
シス テム 呼び 出し , 503 
子孫 , 628 

実行 サー バ , 13, 870 
実行 中 , 908, 913 

実 時 間 , 369 

自動 , 225 

自動 ジョ ブ 順 次 処理 , 3 
自動 マウ ン テ ィ ン グ ., 699 
弱 一 貫 性 モデ ル , 312 
シャ ドウ プ ブロック , 612 
ジャ ミン グ 信 号 , 67 
主 コ ピー プロ トコ ル , 588, 737 
私 有 鍵 暗号 シス テム , 773 
集中 サー バア ル ゴ リ ズム , 319, 328 
集中 型 シ ステ ム , 15 

集中 方 式 , 80 

柔軟 性 , 34, 150 
縮小 フェ ー ズ , 619 

受信 者 起動 配置 方 策 , 484 
手動 , 225 


受動 型 時 間 サ ー バ , 373 

手動 マウ ン テ ィ ン グ , 698 

受動 的 攻撃 ) 759 

順序 番号 , 152 

順序 一 貫 性 モデ ル , 309 

順序 配信 , 150 

順序 メッ セー ジ 配 送 , 188 

純粋 ファ イル サー ビス ,556 

準備 フェ ー ズ , 627 

障害 , 30 

障害 回 避 , 30 

障害 原子 性 , 600 

上 限 付 バイ ナリ 指数 バッ クオ フ ア ル ゴリ 
ズム , 72 

冗長 性 技術 , 30 

衝突 検出 機構 , 67 

衝突 ウィ ンド ウ , 67 

衝突 期間 , 67 

情報 の 共有 , 554 

情報 管理 シス テム , 643 

所 有 に よる 証明 , 788 

所 有 関 係 , 60 

所 有 プ ロッ ク テ ー ブ プル, 319 

所 有 者 , 327 

所 有 者 ノー ド , 317, 328 

所 有 者 ケー パ ビ リ テ ィ , 864 

シリ アラ イジ ング , 516 

シリ アル 回 線 イ ンタ ーネット プロ トコ ル , 
93 

自律 性 , 22 

シン タク ス 的 クラ スタ リン グ , 705 

シン タッ クス 透過 性 , 220 

侵入 者 , 759 

信 温 性 , 757, 758 

信 性 攻撃 ) 767 

信頼 性 , 19, 29 

信頼 で きる 識別 子 , 729 


推移 法 , 721 

推定 , 760 

スー パー ユー ザ , 820 
スー パ バ イザ , 938 


スカ ルキ ング , 737 

スケ ジュ ー ル , 605 

スタ ッ プ , 221 

ステ ー ト フル サー バ , 33, 231 
ステ ー ト レス サー バ , 32, 232 
スト リー ム 管 理 者 , 954 

ス ヌ ー ピ ン グ , 344 
すべ て か 無 , 483 

すべ て か 無 特性 , 600 
スラ ッ シ ン グ , 304, 342 
スル ー プ ッ ト , 466 

スレ ッ ド , 39, 522, 869, 890, 907, 940 
スレ ッ ド 同期 , 540 

スレ ッ ド パッ ケー ジ , 46 
スレ ッ ド ポー ト , 909 

スズ ロッ デッド リン グ 。 7 


正確 性 , 149 

制御 され た 再送 機構 , 68 
制御 の スレ ッ ド , 522 

制御 プロ ト コル , 263 

制御 ポー ト , 920 

生産 者 - 消 費 者 , 367 
生産 者 消費 者 , 337 

生存 性 , 150 

静 的 マウ ン テ ィ ン グ , 699 

静 的 シーティング, 79 

性 能 , 37, 558 

性 能 透 過 性 , 29 

セキ ュ ア RPC, 283 

セキ ュ リ ティ , 42, 101, 150, 256 
セキ ュ リ ティ サー ビス , 46 

セグ メン ト , 868, 940 

セション 層 , 86 

セッ ショ ン , 570, 837 

セッ ショ ン セ マン ティ クス , 568 
絶対 パス 名 前 , 693 

絶対 順序 性 , 189 

絶対 名 前 , 677 

セマンティクス 透過 性 , 220 
セル , 47, 116, 118 

セル ディ レク トリ サー ビス , 730 
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セル 交換 , 116 

セル 損失 優先 度 , 124 

先行 生起 , 192, 380 

全 順 序 , 386 

全 信頼 性 , 184 

全 送 信 セ マン ティ クス , 183 

選択 再送 , 103, 178 

選択 的 ファ ンク ショ ナル モー ド , 952 
選択 的 受信 者 , 187 

選択 的 取り 消し , 844 

選択 平文 攻撃 , 772 

先着 優先 順序 , 387 

選任 アル ゴリ ズム , 436 

専用 サー バ , 861 

全 読 み 込み 任意 書き 込み プロ ト コル , 591 


相互 接続 技術 , 107 

相互 排他 , 386 

総称 , 679 

送信 者 起動 配置 方 策 , 484 
送信 元 ル ー テ ィング 名 前 , 680 
送信 元 ル ー テ ィング , 78 
相対 名 前 , 677 

双方 向 認証 , 786 

ゾー ン , 711 

属性 , 562 

属性 クラ スタ リン グ , 707 

下 結 合 , 1 

ソケット , 196 

組織 , 845 

祖先 , 628 

貴 な ケー パ ビ リ テ ィ の 暗号 化 , 834 
ソフ トウ ェ ア 共 有 , 114 


ー ミ ナル , 861 
グロ ー バ ル 変 数 , 869 
淀 域 管 理 , 130 
待機 , 944 
待機 消 減 方 式 , 416 
待機 負傷 方 式 , 416 
滞在 パラ メー タ , 238 
対称 暗号 シス テム , 773 
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タイ プ 別 ロッ ク , 616 
タイ ム ス タ ン プ , 382 

タイ ムシ ェアリング , 4 

タグ アー キテ クチ ャ , 833 

タグ 付き 表現 , 162 

タグ 無 表現 , 162 
多重 アク セス バス ネッ トワ ー ク , 62 
多重 メッ セー ジ , 156 

タス ク , 461, 907 

タプ ルス ペー ス , 308 

単 一 故障 点 , 389 

単 一 デー タグ ラム メッ セー ジ , 160 
単 一 メッ セー ジ , 156 
探査 メッ セー ジ , 431 

単純 RPC, 245 

単純 名 前 , 669 

単独 方 式 , 80 


チー ム , 890 

チー ム 空 間 , 890 

チー ム サ ー バ 。 899 

遅延 複製 , 876 

遅延 リリ ー ス 一 貫 性 モデ ル , 315 

遅延 攻撃 , 767 

作 次 可能 性 , 600 

作 次 化 可 能 性 矛盾 , 611 

館 次 等 価 , 601 

逐次 応答 プロ ト コル , 177 

基 積 交換 , 77 

知識 に よる 証明 , 787 

中 央 コー ディ ネー タ , 420 

集中 型 方 式 , 776 

長 距離 ネッ トワ ー ク , 60 

調整 者 , 626 

挑戦 応答 方 式 , 787 

ちょ うど 1 回 呼び 出し セマンティクス , 
241 

ちょ うど 1 回 セマンティクス , 175 

直接 提示 方 式 , 787 

地理 的 分 散 , 60 


通信 , 178 


通信 デッド ロッ ク , 407 
通信 リン ク , 60 
通信 セキ ュ リ ティ , 758 
通信 特性 , 196 

通信 ドメイン, 196 
通信 費用 , 61 


停止 , 944 

停止 型 障害 , 30 

停止 中 , 908 
定数 レジ スタ , 369 

定数 に 基づく プロ トコ ル , 589 
ディ スク サー ビス , 556 

ディ スク フル ワー クス テー ショ ン , 9 
ディ スク レス ワー クス テー ショ ン , 9, 555 
ディ レク トリ 識別 子 , 694 
ディ レク トリ キャ ッシュ , 723 
ディ レク トリ サー バ , 866, 873 
ディ レク トリ サー ビス , 556 
デー ター 貫 性 , 559 

デー タス トリ ー ム 多重 , 300 
デー タ 速度 , 60 

デー タ 配 置 と アク セス , 304 
デー タ 暗号 化 標準 , 775 

デー タキ ャ ッシュ モデ ル , 564 
デー タグ ラム , 96, 160 

デー タ 表 現 , 262 

デー タリ ンク グ 層 , 83 

デー タリ ンク 層 プ ロト コル , 93 
テー ブル 準拠 方 式 , 708 
適応 ルー ティ ング , 80 

デジ タル 寺 名 , 839 

デシ リア ライ ジン グ , 516 
手続 き 準拠 方 式 , 709 
デッド ロッ ク , 397, 620 

デフ ォ ル トメ モリ 管理 者 , 922 
転送 , 825 

転送 位置 ポイ ンタ , 687 
転送 制御 プロ ト コル , 86, 97 
伝搬 可能 コピ ー, 826 

伝搬 禁止 コビー, 826 
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透過 性 , 22, 24, 25, 100, 220, 503, 557 
同期 , 153, 367 

同義 , 676 

同期 デジ タル ハイ アラ キ , 122 

同期 転送 信号 レベ ル 1, 122 

同期 変数 , 312 

同期 通信 , 154 

同期 光 ネ ットワーク , 121 

動作 中 コン テキ スト , 676 

同定 , 786 

動 的 写像 方 式 , 663 

動 的 分 散 サ ー バ アル ゴリ ズム , 321, 330 

動 的 負荷 共有 , 482 

動 的 シー ティ ング , 79 

トー クン , 69, 73 

トー クン 管理 者 , 634 

トー クン パッ シン グ 方 式 , 394 

トー クン リン グ プ ロ トコ ル , 69, 73 

特性 に よる 証明 , 788 

特定 サー バ , 907 

独立 性 , 600 

特権 属性 , 845 

トッ プレ ベル トラ ン ザ クシ ョ ン , 628 
ド メイ ン , 100, 264, 669, 711, 818 

ド メイ ン 間 , 264 

ド メイ ン 名 前 シス テム , 731 

ド メイ ン 名 , 100 

ド メイ ン 名 サー ビス , 99 

トラ ン ザ クシ ョ ン , 32, 571, 600 

トラ ン ザ クシ ョ ンプ セッ ショ ン イ ンス タ 
ンス サー バ , 234 

トラ ン ザ クシ ョ ン 的 セマンティクス , 571 
トラ ンス ポー ト プ ロ トコ ル , 262 

トラ ンス ポー ト 層 , 85 

トラ ンス ポー ト 層 プロ トコ ル , 97 
トラ ン ポ リン 機構 , 931 

トロ イ の 馬 プ ログ ラム , 760 

トロ イ の 屋 攻撃, 760 


内 部 セキ ュ リ ティ , 757 
長い パス ワー ド , 791 
名 前 , 666 
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名 前 エー ジェ ント , 672 

名 前 キャ ッシュ , 723 

名 前 処理 (プロ セス ) グル ー プ , 887 
名 前 付け コン ベン ショ ン , 664 
名 前 プレ フィ ックス , 713 

名 前 リゾ ルー ショ ン , 674, 710 

名 前 空間 、 668 

名 前 サー バ , 166, 670 
名 前 サー ビス , 46, 556 

名 前 付け , 250, 662 

名 前 付け シス テム , 662 

名 前 穫 過 性 , 26, 557 
名 前 プレ フィ ックス キャ ッシュ , 713 
名 前 プレ フィ ックス テー ブル , 713 
名 前 ポー ト , 921 

名 前 リゾ ルー ショ ン パ ス , 729 


ニッ ク ネ ー ム 、, 676 

入札 プロ セス , 476 

入札 要請 , 477 

ニュ ー ス グル ー プ , 114 

任意 読み 込み 全書 き 込 み プ ロト コル , 587, 
591 

人 間 指 向 名 前 , 667, 690 

認証 , 256 

認証 サー バ , 797 

認証 済み RPC, 846 

認定 , 816 


ヌル バッ ファ , 156 


ネッ ト 番 号 , 93 

ネッ トワ ー ク オペ レー ティ ング シス テム , 
21 

ネッ トワ ー ク アク セス 点 , 104 

ネッ トワ ー ク 管理 , 101, 110 

ネッ トワ ー ク 管理 者 , 936, 953 

ネッ トワ ー ク シス テム , 24 

ネッ トワ ー ク 層 , 85 

ネッ トワ ー ク 層 プ ロト コル , 96 

ネッ トワ ー ク の 重み , 105 

ネッ トワ ー ク ファ イル シス テム , 631 
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ネッ トワ ー ク ポー ト , 928 
ネッ トワ ー ク メッ セー ジ サ ー バ , 903, 928 


能動 型 時 間 サ ー バ , 373 
能動 的 攻撃 ) 759 

ノー ド , 3, 59 

ノン ス , 768 


バー ステ ィ ト ラ ヒ ッ ク 指 定 方 式 , 131 

配置 方 策 , 483 

バイ トレ ベル 転送 モデ ル , 567 

バイ ナリ 指数 バッ クオ フ ア ル ゴリ ズム , 
71 

パイ プラ イン ラン ダム アク セス メモ リ , 
311 

パイ プラ イン ラン ダム アク セス メモ リー 
貫 性 モデ ル , 311 

ハイ ブリ ッ ド モデル, 15 

ハイ ブリ ッ ド ルー ティ ング , 79 

パケ ッ ト , 66 

パケ ッ ト 交 換 , 77 

パス ワー ド 選択 , 792 

パス ワー ド 表 粉 飾 , 791 

パタ ー ン マッ チン グ 手 法 , 705 

バッ クオ フ ア ル ゴリ ズム , 261 

発生 元 サ イト , 513 

バッ チ 処 理 , 3 

バッ チ モ ー ド RPC, 261 

バリ ヤ , 314 

半 順 序 , 380, 386 

搬送 波 , 67 

搬送 波 セ ンス , 67 

ハン ド オ フス ケ ジ ュ ー リ ング , 533 

汎 用 サー バ , 907 

汎用 フロ ー 制 御 , 123 


非 安全 ビッ ト , 106 

兆 搬送波, 122 

ピギー バッ ク 確 認 通知 , 37 
非 繰 り 返 し 等 価 , 172 

非 最短 , 80 

ビザ ン テ ィ ン 障害 , 30 


非 選 択 的 受信 者 , 187 
非対称 暗号 シス テム , 773 
必要 性 原則 , 758 

否定 権利 , 830 

ビデ オ 会 議 , 116 

非同期 転送 モー ド , 5, 116 
非同期 RPC, 243 

非同期 通信 , 154 

秘匿 性 , 841 

非 プ ブロッキング, 153 
秘 審 チ ャ ネル , 769 

ピン ポン 効果 , 342 


ファ イ バ 分 散 デ ゲー タイ ンタ フェ ー ス , 110 
ファ イル , 554 

ファ イル エク スポ ー タ , 634 

ファ イル グル ー プ , 711 

ファ イル サー バ , 250, 635 

ファ イル シス テム , 554 

ファ イル セッ ト 位 置 特 定 サ ー バ , 635 
ファ イル テー ブル , 231 

ファ イル 転送 , 22 

ファ イル 転送 プロ ト コル , 98 

ファ イル レベ ル 転 送 モ デル , 565 
不安 全 状 態 , 408 

フォ ー ル トト レラ ント 性 , 30 
フォ ー ル トト レラ ント , 460 
フォ ー ル トト レラ ント 能力 , 23 
負荷 バテ ンス アル ゴリ ズム , 466 
負荷 共有 アル ゴリ ズム , 482 

不 確 実 叶 び 出 し セマンティクス , 239 
負荷 平準 化 , 466 

不揮発 性 記憶 , 593 

不 均質 性 , 41, 262 

複合 方 式 , 837 

復号 化 , 161, 770 

複合 名 前 , 669 

複製 555, 583 

複製 あり 、 移 動 あ り プ ロッ ク , 317 
複製 あり 、 移 動 な し ブロ ッ ク , 317 
複製 サー バ , 635, 873 

複製 透 過 性 , 558 
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複製 な し 、 移 動 あ り プ ブロック, 317 
複製 な し 、 移 動 な し ブロ ッ ク , 317 
複製 され た ファ イル , 583 
複製 透過 性 , 27 

符号 化 , 161 

不 成 功 通信 , 159 

札 , 477 

双子 ペー ジ , 337 

物理 層 , 83, 121 

物理 層 プ ロト コル, 92 

不 到達 ビッ ト , 106 

部 分 的 分 散 型 方 式 , 781 

部 分 取り 消し , 844 

不変 共有 ファ イル セマンティクス , 570 
不変 性 , 601 

プラ イ バ シ , 757 

プラ イ バ シ 拡 張 メ ー ル , 840 
プラ ウジ ング , 759 

フラ グ メ ント , 105 

フラ ッ ト 名 前 , 669 

ふら っ と 名 前 空間 , 669 

プリ ー ア ル ゴ リ ズム , 437 

プリ ッ ジ , 108 

プ ブリット サ ー バ パ , 873 

プリ ン シ バ パル , 845 

プ ブルー タ , 109 

フレ ー ム , 71 

プレ ゼン テー ショ ン 層 , 87 
プレ フィ ックス キャ ッシュ , 723 
フロ ー 制 御 通 信 , 159 

プロ ー ド キャ ステ ィング , 251 
プロ ー ド キャ スト 。, 319, 327 
プロ ー ド キャ スト RPC, 260 
プロ ー ド キャ スト アド レス , 181 
プ ブロー ドキ ャ スト 通信 , 179 
プロ グラ ム 管 理 者 , 890 

プロ グラ ム 管 理 者 グル ー プ , 892 
プロ セス , 146, 522, 867, 890 
プロ セス 移動 , 458, 481, 502 
プロ セス 間 通 信管 理 者 , 954 
プロ セス 管理 , 501 

プロ セス 管理 者 , 953 
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プロ セス 記述 子 , 868 

プロ セス 指向 名 前 キャ ッシュ , 725 
プロ セス 間 通 信 機 構 , 33 

プロ セス 間 通 信 , 146, 461 

プロ セス 制御 ブロ ッ ク , 352 

プロ セス ポー ト , 909 
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